Segurança · 7 de novembro de 2026
DreamHost confirma vazamento de dados que expôs credenciais de FTP e sessões de e-mail
A DreamHost confirmou um incidente de segurança no qual atacantes obtiveram acesso não autorizado à sua plataforma de gerenciamento de arquivos por um período de dois meses, resultando no roubo de nomes de usuário e senhas de FTP e SFTP de seus clientes.
O período do ataque estendeu-se de agosto de 2026 até 23 de outubro de 2026, data em que a violação foi descoberta. A empresa explicou que um terceiro não autorizado explorou uma vulnerabilidade no software do servidor que opera o gerenciador de arquivos baseado na web, localizado em files.dreamhost.com. Os invasores conseguiram acessar as credenciais de indivíduos que fizeram login nesse sistema durante o intervalo mencionado.
Além das credenciais de FTP e SFTP, a DreamHost informou que o intruso pode ter acessado também os sistemas de e-mail web, expondo informações de sessão, incluindo credenciais, para um número limitado de usuários. A empresa classificou o ataque como aparentemente deliberado e afirmou que sua equipe tem trabalhado sem descanso para conter a situação completamente.
A DreamHost declarou que não encontrou evidências de que o atacante tenha acessado informações de login do painel de controle ou detalhes de faturamento e pagamento dos clientes, uma vez que esses dados são tratados por um provedor externo. A companhia relatou que bloqueou o acesso dos atacantes e corrigiu a vulnerabilidade explorada. Como medida adicional, a empresa encerrou as sessões ativas dos usuários potencialmente afetados e invalidou as senhas comprometidas.
Os destinatários das notificações foram aconselhados a verificar os arquivos de seus sites em busca de alterações não autorizadas, revisar as regras de encaminhamento e filtros de e-mail web, e alterar as senhas de quaisquer outras contas onde possam estar utilizando as mesmas credenciais. Para mitigar os riscos, a DreamHost oferece um ano de monitoramento de crédito e proteção contra roubo de identidade por meio da Equifax. Os afetados também foram incentivados a considerar a colocação de um alerta de fraude ou solicitar um congelamento de segurança em seus relatórios de crédito.