Sécurité · 7 novembre 2026
DreamHost confirme une violation de données ayant exposé des identifiants FTP et des sessions de webmail
DreamHost avertit d'une violation de données après que des attaquants ont eu accès à sa plateforme File Manager pendant deux mois et ont volé les noms d'utilisateur et mots de passe FTP/SFTP de ses clients.
Cela fait suite à l'annonce du fournisseur de services d'hébergement web et de registraire de domaines américain, qui a subi un incident de cybersécurité nécessitant la réinitialisation des mots de passe de ses utilisateurs pour les comptes de messagerie et FTP/SFTP.
Dans une notification de violation de données, DreamHost indique que la violation a eu lieu d'août 2026 à octobre 2026, date à laquelle elle a été découverte.
« Nous avons découvert qu'un tiers non autorisé avait accédé au serveur qui exécute notre File Manager basé sur le web à files.dreamhost.com », indique la notification.
« Ce tiers non autorisé a exploité une vulnérabilité dans ce logiciel et a pu accéder aux noms d'utilisateur et mots de passe FTP/SFTP des individus qui se sont connectés à ce File Manager entre environ août 2026 et le 23 octobre 2026. »
De plus, DreamHost indique que l'intrus a peut-être également accédé aux systèmes de webmail, exposant des informations de session, y compris des identifiants, pour un nombre limité d'utilisateurs.
L'entreprise a déclaré que l'attaque semble délibérée et que son personnel travaille sans relâche pour la contenir complètement.
À ce jour, DreamHost affirme n'avoir trouvé aucune preuve que l'attaquant ait accédé aux informations de connexion du panneau de contrôle ou aux détails de facturation/paiement des clients, qui sont gérés par un fournisseur externe.
L'entreprise a bloqué l'accès des attaquants et a corrigé la vulnérabilité exploitée dans l'attaque.
Elle a également interrompu les sessions actives pour les utilisateurs potentiellement affectés et invalidé les mots de passe.