DreamHost confirma una filtración que expuso credenciales FTP y sesiones de webmail

El 4 de noviembre de 2026, DreamHost confirmó una filtración de datos tras detectar que un tercero no autorizado accedió durante dos meses al servidor que aloja su File Manager web, en files.dreamhost.com.

Según la notificación de la empresa, el atacante explotó una vulnerabilidad del software y pudo acceder a los nombres de usuario y contraseñas FTP/SFTP de las personas que iniciaron sesión en el servicio entre agosto de 2026 y el 23 de octubre de 2026, fecha en la que se descubrió el incidente.

DreamHost también señaló que el intruso pudo acceder a sistemas de webmail y exponer información de sesión, incluidas credenciales, de un número limitado de usuarios. La compañía indicó que no ha encontrado pruebas de acceso a las credenciales del panel de control ni a los datos de facturación o pago.

La empresa asegura que bloqueó el acceso utilizado por los atacantes, corrigió la vulnerabilidad, canceló las sesiones activas de los usuarios potencialmente afectados e invalidó sus contraseñas. A los destinatarios de las notificaciones les recomienda revisar los archivos de sus sitios web, comprobar las reglas de reenvío y los filtros de webmail y cambiar las contraseñas reutilizadas en otros servicios.

DreamHost ofrece a las personas afectadas un año de monitorización de crédito y protección frente al robo de identidad mediante Equifax. También les insta a valorar una alerta de fraude o un bloqueo de seguridad en sus informes crediticios.

Fuente: BleepingComputer.