DreamHost подтвердила утечку данных: скомпрометированы FTP и веб-почта

Американский хостинг-провайдер и регистратор доменов DreamHost сообщил о киберинциденте, в результате которого злоумышленники получили доступ к клиентским данным. Атака затронула веб-интерфейс File Manager компании, через который хакеры смогли похитить логины и пароли от FTP/SFTP.

Qisqacha: - Инцидент продолжался с августа 2026 года по 23 октября 2026 года. - Злоумышленники эксплуатировали уязвимость в платформе File Manager. - Скомпрометированы учетные данные FTP/SFTP и сессии веб-почты. - Платежные данные и панели управления не пострадали.

Подробности инцидента безопасности Согласно официальному уведомлению об утечке, неавторизованный доступ к серверу, обеспечивающему работу веб-версии File Manager на сайте files.dreamhost.com, продолжался несколько месяцев. Злоумышленники обнаружили и использовали уязвимость в программном обеспечении, что позволило им перехватить учетные записи пользователей, заходивших в файловый менеджер в период с августа по конец октября 2026 года. Помимо FTP и SFTP аккаунтов, под угрозой оказались и системы веб-почты компании. По заявлению представителей DreamHost, хакеры могли получить доступ к сессионной информации и учетным данным ограниченного числа пользователей почтовых сервисов. Компания охарактеризовала атаку как целенаправленную и заявила, что специалисты приложили все усилия для локализации угрозы.

Меры безопасности и реакция компании В компании подчеркнули, что проведенный анализ не выявил следов несанкционированного доступа к панелям управления аккаунтов или к платежной и биллинговой информации клиентов, которая обрабатывается сторонними специализированными провайдерами. Сразу после обнаружения инцидента специалисты закрыли хакерам доступ, устранили уязвимость, принудительно завершили все активные сеансы и аннулировали скомпрометированные пароли. Пострадавшим пользователям рекомендуется срочно проверить свои сайты на предмет наличия неавторизованных изменений, изучить настройки фильтров и пересылки в веб-почте, а также сменить пароли на любых других ресурсах, где использовались аналогичные комбинации символов. В качестве компенсации и защиты DreamHost предлагает пострадавшим годовую подписку на мониторинг кредитной истории и защиту от кражи личных данных через сервис Equifax.

Что это значит для пользователей и клиентов Для владельцев сайтов и администраторов, использующих хостинг DreamHost, данная утечка означает необходимость незамедлительной ревизии безопасности проектов. Поскольку злоумышленники получили FTP/SFTP доступы, существует риск модификации содержимого веб-ресурсов, внедрения вредоносного кода или перехвата трафика. Клиентам сервиса крайне важно строго соблюдать рекомендации провайдера, сменить доступы и проверить целостность файлов своих сайтов во избежание долгосрочных последствий.