DreamHost confirma que una filtración de datos expuso los inicios de sesión FTP y las sesiones de correo web.

DreamHost advierte de una filtración de datos tras el acceso de atacantes a su plataforma de gestión de archivos durante dos meses, quienes robaron los nombres de usuario y contraseñas FTP/SFTP de sus clientes.

Esto se produce después de que el proveedor estadounidense de alojamiento web y registrador de dominios anunciara un incidente de ciberseguridad que obligó a los usuarios a restablecer sus contraseñas de correo electrónico y FTP/SFTP.

En una notificación de filtración de datos, DreamHost indica que la brecha se extendió desde agosto de 2026 hasta el 23 de octubre de 2026, fecha en que se descubrió.

"Hemos descubierto que un tercero no autorizado accedió al servidor que aloja nuestra plataforma de gestión de archivos web en files.dreamhost.com", reza la notificación.

"El tercero no autorizado explotó una vulnerabilidad en dicho software y pudo acceder a los nombres de usuario y contraseñas FTP/SFTP de las personas que iniciaron sesión en esta plataforma de gestión de archivos entre aproximadamente agosto de 2026 y el 23 de octubre de 2026".

Además, DreamHost afirma que el intruso también podría haber accedido a los sistemas de correo web, exponiendo información de sesión, incluidas las credenciales, de un número limitado de usuarios.

La empresa indicó que el ataque parece deliberado y que su personal ha estado trabajando sin descanso para contenerlo por completo.

Por el momento, DreamHost afirma no haber encontrado pruebas de que el atacante haya accedido a la información de inicio de sesión del panel de control ni a los detalles de facturación/pago de los clientes, que son gestionados por un proveedor externo.

La empresa asegura haber bloqueado el acceso de los atacantes y haber solucionado la vulnerabilidad explotada en el ataque.

La empresa también ha cerrado las sesiones activas de los usuarios potencialmente afectados y ha invalidado las contraseñas.