Keamanan · 7 November 2026
DreamHost Konfirmasi Pelanggaran Data yang Mengekspos Log Masuk FTP dan Sesi Webmail
DreamHost memberikan peringatan mengenai pelanggaran data setelah penyerang mendapatkan akses ke platform Pengelola Berkas miliknya selama dua bulan dan mencuri nama pengguna serta kata sandi FTP atau SFTP milik pelanggan.
Perusahaan penyedia hosting web dan pendaftar domain asal Amerika ini menyatakan bahwa pelanggaran tersebut terjadi dari Agustus 2026 hingga 23 Oktober 2026, yang merupakan hari saat insiden tersebut ditemukan. Pihak ketiga yang tidak sah mengeksploitasi kerentanan dalam perangkat lunak pada server yang menjalankan Pengelola Berkas berbasis web di files.dreamhost.com.
Selain itu, DreamHost menyatakan bahwa penyusup mungkin juga telah mengakses sistem webmail, yang mengekspos informasi sesi, termasuk kredensial, bagi sejumlah kecil pengguna. Perusahaan menyebut serangan ini tampak disengaja dan stafnya telah bekerja tanpa henti untuk mengatasinya sepenuhnya.
DreamHost melaporkan tidak menemukan bukti bahwa penyerang mengakses informasi masuk panel kontrol atau detail penagihan dan pembayaran pelanggan, yang dikelola oleh penyedia eksternal. Perusahaan telah memblokir akses penyerang, memperbaiki kerentanan yang dieksploitasi, menghentikan sesi aktif bagi pengguna yang berpotensi terdampak, serta membatalkan kata sandi.
Sebagai langkah mitigasi, DreamHost menawarkan pemantauan kredit dan perlindungan pencurian identitas selama satu tahun melalui Equifax kepada individu yang terdampak. Penerima pemberitahuan disarankan untuk memeriksa berkas situs web dari perubahan tidak sah, meninjau aturan penerusan dan filter webmail, serta mengganti kata sandi pada akun lain yang menggunakan kredensial yang sama.