DreamHost warnt vor Datenleck, das FTP-Logins und Webmail-Sitzungen offengelegt hat

black floor lamp on living room sofa — Toa Heftiba / Unsplash

DreamHost warnt vor einem Datenleck, nachdem Angreifer Zugriff auf die Plattform File Manager des Unternehmens für zwei Monate erlangt haben und die FTP/SFTP-Benutzernamen und Passwörter der Kunden gestohlen wurden.

Dies folgt auf die Ankündigung des amerikanischen Webhosting-Anbieters und Domain-Registrars, dass er ein Cybersicherheitsereignis erlitten hat, das die Benutzer dazu erforderte, ihre E-Mail- und FTP/SFTP-Passwörter zurückzusetzen.

In einer Mitteilung über das Datenleck gibt DreamHost nun an, dass das Leck vom August 2026 bis zum 23. Oktober 2026, dem Tag seiner Entdeckung, andauerte.

„Wir haben entdeckt, dass ein unbefugter Dritter auf den Server zugegriffen hat, der unseren webbasierten File Manager unter files.dreamhost.com betreibt“, heißt es in der Mitteilung.

„Der unbefugte Dritte hat eine Schwachstelle in dieser Software ausgenutzt und konnte auf die FTP/SFTP-Benutzernamen und -Passwörter von Personen zugreifen, die sich zwischen ungefähr August 2026 und dem 23. Oktober 2026 in diesen File Manager eingeloggt haben.“

Zusätzlich gab DreamHost an, dass der Eindringling möglicherweise auch auf Webmail-Systeme zugegriffen hat, wodurch Sitzungsinformationen, einschließlich Anmeldedaten, für eine begrenzte Anzahl von Benutzern offengelegt wurden.

Das Unternehmen erklärte, der Angriff scheine absichtlich gewesen zu sein und das Personal arbeite ununterbrochen daran, ihn vollständig einzudämmen.

Aktuell hat DreamHost keine Hinweise darauf gefunden, dass der Angreifer auf Informationen zum Zugang zum Kontrollpanel oder auf Kundendaten zur Abrechnung/Zahlung, die von einem externen Anbieter verwaltet werden, zugriff.