---
title: DreamHost confirme une violation de données ayant exposé des identifiants FTP et des sessions de webmail
url: https://www.dataloco.com/fr/dreamhost-confirme-une-violation-de-donnees-ayant-expose-des-identifiants-ftp-et-des-sessions-de-webmail
published: 2026-11-07T10:22:07+00:00
language: fr
section: Sécurité
source: https://www.bleepingcomputer.com/news/security/dreamhost-confirms-data-breach-exposed-ftp-logins-and-webmail-sessions/
organizations: DreamHost, Equifax
publisher: Dataloco
---

# DreamHost confirme une violation de données ayant exposé des identifiants FTP et des sessions de webmail

DreamHost avertit d'une violation de données après que des attaquants ont eu accès à sa plateforme File Manager pendant deux mois et ont volé les noms d'utilisateur et mots de passe FTP/SFTP de ses clients.

Cela fait suite à l'annonce du fournisseur de services d'hébergement web et de registraire de domaines américain, qui a subi un incident de cybersécurité nécessitant la réinitialisation des mots de passe de ses utilisateurs pour les comptes de messagerie et FTP/SFTP.

Dans une notification de violation de données, DreamHost indique que la violation a eu lieu d'août 2026 à octobre 2026, date à laquelle elle a été découverte.

« Nous avons découvert qu'un tiers non autorisé avait accédé au serveur qui exécute notre File Manager basé sur le web à files.dreamhost.com », indique la notification.

« Ce tiers non autorisé a exploité une vulnérabilité dans ce logiciel et a pu accéder aux noms d'utilisateur et mots de passe FTP/SFTP des individus qui se sont connectés à ce File Manager entre environ août 2026 et le 23 octobre 2026. »

De plus, DreamHost indique que l'intrus a peut-être également accédé aux systèmes de webmail, exposant des informations de session, y compris des identifiants, pour un nombre limité d'utilisateurs.

L'entreprise a déclaré que l'attaque semble délibérée et que son personnel travaille sans relâche pour la contenir complètement.

À ce jour, DreamHost affirme n'avoir trouvé aucune preuve que l'attaquant ait accédé aux informations de connexion du panneau de contrôle ou aux détails de facturation/paiement des clients, qui sont gérés par un fournisseur externe.

L'entreprise a bloqué l'accès des attaquants et a corrigé la vulnérabilité exploitée dans l'attaque.

Elle a également interrompu les sessions actives pour les utilisateurs potentiellement affectés et invalidé les mots de passe.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/dreamhostftp)
- [Türkçe](https://www.dataloco.com/tr/dreamhost-ftp-girislerinin-ve-web-posta-oturumlarinin-aciga-ciktigi-veri-ihlalini-onayladi)
- [中文](https://www.dataloco.com/zh/dreamhostftp)
- [Norsk](https://www.dataloco.com/no/dreamhost-bekrefter-datainnbrudd-som-eksponerte-ftp-palogginger-og-webmailokter)
- [Indonesia](https://www.dataloco.com/id/dreamhost-konfirmasi-pelanggaran-data-yang-mengekspos-log-masuk-ftp-dan-sesi-webmail)
- [ไทย](https://www.dataloco.com/th/story-101)
- [Deutsch](https://www.dataloco.com/de/dreamhost-warnt-vor-datenleck-das-ftp-logins-und-webmail-sitzungen-offengelegt-hat)
- [עברית](https://www.dataloco.com/he/dreamhost-ftp)
- [Português (Brasil)](https://www.dataloco.com/pt-br/dreamhost-confirma-vazamento-de-dados-que-expos-credenciais-de-ftp-e-sessoes-de-e-mail)