---
title: DreamHost confirma vazamento de dados que expôs credenciais de FTP e sessões de e-mail
url: https://www.dataloco.com/pt-br/dreamhost-confirma-vazamento-de-dados-que-expos-credenciais-de-ftp-e-sessoes-de-e-mail
published: 2026-11-07T13:23:07+00:00
language: pt-br
section: Segurança
source: https://www.bleepingcomputer.com/news/security/dreamhost-confirms-data-breach-exposed-ftp-logins-and-webmail-sessions/
organizations: DreamHost, Equifax
publisher: Dataloco
---

# DreamHost confirma vazamento de dados que expôs credenciais de FTP e sessões de e-mail

A DreamHost confirmou um incidente de segurança no qual atacantes obtiveram acesso não autorizado à sua plataforma de gerenciamento de arquivos por um período de dois meses, resultando no roubo de nomes de usuário e senhas de FTP e SFTP de seus clientes.

O período do ataque estendeu-se de agosto de 2026 até 23 de outubro de 2026, data em que a violação foi descoberta. A empresa explicou que um terceiro não autorizado explorou uma vulnerabilidade no software do servidor que opera o gerenciador de arquivos baseado na web, localizado em files.dreamhost.com. Os invasores conseguiram acessar as credenciais de indivíduos que fizeram login nesse sistema durante o intervalo mencionado.

Além das credenciais de FTP e SFTP, a DreamHost informou que o intruso pode ter acessado também os sistemas de e-mail web, expondo informações de sessão, incluindo credenciais, para um número limitado de usuários. A empresa classificou o ataque como aparentemente deliberado e afirmou que sua equipe tem trabalhado sem descanso para conter a situação completamente.

A DreamHost declarou que não encontrou evidências de que o atacante tenha acessado informações de login do painel de controle ou detalhes de faturamento e pagamento dos clientes, uma vez que esses dados são tratados por um provedor externo. A companhia relatou que bloqueou o acesso dos atacantes e corrigiu a vulnerabilidade explorada. Como medida adicional, a empresa encerrou as sessões ativas dos usuários potencialmente afetados e invalidou as senhas comprometidas.

Os destinatários das notificações foram aconselhados a verificar os arquivos de seus sites em busca de alterações não autorizadas, revisar as regras de encaminhamento e filtros de e-mail web, e alterar as senhas de quaisquer outras contas onde possam estar utilizando as mesmas credenciais. Para mitigar os riscos, a DreamHost oferece um ano de monitoramento de crédito e proteção contra roubo de identidade por meio da Equifax. Os afetados também foram incentivados a considerar a colocação de um alerta de fraude ou solicitar um congelamento de segurança em seus relatórios de crédito.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/dreamhostftp)
- [Türkçe](https://www.dataloco.com/tr/dreamhost-ftp-girislerinin-ve-web-posta-oturumlarinin-aciga-ciktigi-veri-ihlalini-onayladi)
- [中文](https://www.dataloco.com/zh/dreamhostftp)
- [Norsk](https://www.dataloco.com/no/dreamhost-bekrefter-datainnbrudd-som-eksponerte-ftp-palogginger-og-webmailokter)
- [Indonesia](https://www.dataloco.com/id/dreamhost-konfirmasi-pelanggaran-data-yang-mengekspos-log-masuk-ftp-dan-sesi-webmail)
- [ไทย](https://www.dataloco.com/th/story-101)
- [Deutsch](https://www.dataloco.com/de/dreamhost-warnt-vor-datenleck-das-ftp-logins-und-webmail-sitzungen-offengelegt-hat)
- [Français](https://www.dataloco.com/fr/dreamhost-confirme-une-violation-de-donnees-ayant-expose-des-identifiants-ftp-et-des-sessions-de-webmail)
- [עברית](https://www.dataloco.com/he/dreamhost-ftp)