DreamHost potwierdza włamanie. Skradzione dane logowania i dostęp do poczty
DreamHost potwierdził, że osoba nieuprawniona wykorzystała lukę w internetowym File Managerze i uzyskała dostęp do danych części klientów. Wśród potencjalnie przejętych informacji są nazwy użytkowników i hasła FTP/SFTP, a także dane sesyjne wybranych użytkowników webmailu. W niewielkiej liczbie przypadków napastnik mógł również wyświetlić zawartość skrzynek.
Według zawiadomienia opublikowanego przez prokuratora generalnego Kalifornii dostęp do serwera File Managera trwał od sierpnia do 23 października 2026 roku. Luka dotyczyła oprogramowania używanego przez to narzędzie, ale DreamHost nie podał jego nazwy ani szczegółów technicznych. Firma określiła zdarzenie jako celowy atak.
Jakie dane mogły zostać ujawnione
Ryzyko dotyczy przede wszystkim kont, które logowały się do File Managera w czasie trwania incydentu. DreamHost wskazuje na dane użytkowników FTP/SFTP, hasła oraz informacje utrzymujące aktywną sesję w niektórych systemach webmailu. W zależności od konta dostępne mogły być również pliki przechowywane na serwerze i treść poczty. Nie oznacza to, że każdy klient został poszkodowany ani że wszystkie wymienione dane zostały odczytane.
Firma twierdzi, że nie znalazła dowodów na dostęp do loginów panelu sterowania ani danych rozliczeniowych. Śledztwo nadal trwa, dlatego zakres incydentu może zostać jeszcze doprecyzowany. DreamHost ocenia obecnie, że problem dotyczy znacznie mniej niż 10% kont pocztowych i FTP/SFTP.
Co powinni zrobić klienci DreamHost
Osoby, które korzystały z File Managera między sierpniem a 23 października, powinny potraktować używane tam dane logowania jako zagrożone. Należy zmienić hasła w panelu DreamHost, zaktualizować je w klientach pocztowych i narzędziach FTP/SFTP oraz nie używać tych samych haseł w innych serwisach. Warto też sprawdzić pliki witryny, reguły przekazywania poczty i filtry pod kątem zmian, których użytkownik nie wprowadzał.
DreamHost zakończył aktywne sesje, zresetował hasła kont uznanych za potencjalnie narażone i zaleca wejście do panelu bezpośrednio pod adresem panel.dreamhost.com. Firma podkreśla, że nie prosi o hasło w wiadomości e-mail. To ważne, bo po ujawnieniu włamania mogą pojawić się fałszywe komunikaty o rzekomym resecie konta.
Źródła
Autor Artykułu
Paweł Lisowski
Paweł Lisowski - pasjonat technologii, komputerów i internetu. Od wielu lat śledzi rozwój sprzętu i oprogramowania, testuje nowe rozwiązania i dzieli się wiedzą z czytelnikami. Zafascynowany wpływem technologii na codzienne życie, tworzy praktyczne poradniki i inspiruje do świadomego korzystania z cyfrowego świata.