El proveedor estadounidense de alojamiento web y registrador de dominios DreamHost ha alertado de una brecha de datos tras detectar que actores maliciosos accedieron a su plataforma File Manager durante aproximadamente dos meses y sustrajeron los nombres de usuario y las contraseñas FTP/SFTP de sus clientes.
La advertencia llega después de que la empresa anunciara un incidente de ciberseguridad que obligó a los usuarios a restablecer sus contraseñas de correo electrónico y de FTP/SFTP.
En la notificación de la brecha, DreamHost precisa que el acceso no autorizado se prolongó desde agosto de 2026 hasta el 23 de octubre de 2026, fecha en la que se descubrió el incidente.
Descubrimos que un tercero no autorizado accedió al servidor que ejecuta nuestro File Manager basado en web en files.dreamhost.com.
Según la compañía, el intruso explotó una vulnerabilidad en ese software y logró acceder a los nombres de usuario y contraseñas FTP/SFTP de las personas que iniciaron sesión en File Manager entre aproximadamente agosto de 2026 y el 23 de octubre de 2026.
Además, DreamHost indica que el atacante podría haber accedido también a sistemas de webmail, lo que habría expuesto información de sesión, incluidas credenciales, de un número limitado de usuarios.
La empresa sostiene que el ataque parece deliberado y que su personal ha trabajado sin descanso para contenerlo por completo. Hasta el momento, DreamHost asegura no haber encontrado pruebas de que el atacante accediera a las credenciales del panel de control ni a los datos de facturación o pago de los clientes, que gestiona un proveedor externo.
- DreamHost ha bloqueado el acceso de los atacantes.
- La compañía ha corregido la vulnerabilidad explotada.
- Se han cerrado las sesiones activas de los usuarios potencialmente afectados.
- Se han invalidado las contraseñas correspondientes.
BleepingComputer se ha puesto en contacto en varias ocasiones con DreamHost para preguntar por el incidente y por el número exacto de cuentas afectadas, pero sus consultas no han obtenido respuesta.
A los destinatarios de las notificaciones se les recomienda revisar los archivos de sus sitios web en busca de cambios no autorizados, comprobar las reglas de reenvío y los filtros del webmail y cambiar las contraseñas de cualquier otra cuenta en la que utilicen las mismas credenciales.
Para mitigar los riesgos derivados de esta exposición, DreamHost ofrece a las personas afectadas un año de monitorización de crédito y protección contra el robo de identidad a través de Equifax. Asimismo, insta a los receptores de la carta a considerar la posibilidad de solicitar una alerta de fraude o un bloqueo de seguridad en su informe de crédito.
Deja una respuesta