DreamHostがデータ漏洩を確認、FTPログイン情報とウェブメールセッションが流出

ウェブホスティングおよびドメイン登録サービスを提供するDreamHostは、攻撃者が同社のファイルマネージャープラットフォームにアクセスし、顧客のFTPおよびSFTPのユーザー名とパスワードを盗み出したことを報告しました。

この侵害は2026年8月から、発覚した日の2026年10月23日まで、約2ヶ月間にわたって続いていました。攻撃者は、ウェブベースのファイルマネージャーを運用するサーバーのソフトウェアにある脆弱性を悪用してアクセスしたとされています。

さらに、侵入者がウェブメールシステムにもアクセスした可能性があり、限定的な数のユーザーの資格情報を含むセッション情報が漏洩した可能性があります。一方で、コントロールパネルのログイン情報や、外部プロバイダーが管理する顧客の請求および支払い詳細へのアクセス証拠は見つかっていません。

DreamHostは、攻撃者のアクセスを遮断し、悪用された脆弱性に対処しました。また、影響を受けた可能性のあるユーザーのアクティブなセッションを停止し、パスワードを無効化しています。同社は影響を受けた個人に対し、Equifaxを通じた1年間のクレジットモニタリングと身元盗用保護を提供しています。