Provedora de hospedagem DreamHost confirma invasão que expôs senhas de FTP e sessões de webmail de clientes
A provedora de hospedagem de sites DreamHost informou que, em 23 de outubro de 2026, descobriu que um invasor havia explorado uma vulnerabilidade no software de terceiros do File Manager, sua ferramenta de arquivos no navegador, e obtido desde cerca de agosto de 2026 os nomes de usuário e senhas de FTP/SFTP de quem fez login na ferramenta nesse período.
Segundo relatos, o invasor também alcançou alguns sistemas de webmail e obteve credenciais e informações de sessão de um número limitado de usuários, podendo ter visto, em poucos casos, o conteúdo das caixas de correio. A DreamHost disse não ter encontrado indícios de acesso a logins do painel de controle ou a dados de cobrança.
Equipes de privacidade de organizações que hospedam sites na DreamHost devem verificar se arquivos das páginas sofreram alterações não autorizadas, revisar regras de encaminhamento e filtros do webmail e garantir que senhas reutilizadas em outros serviços sejam trocadas.
- Quem isso vincula
- Clientes da DreamHost que usaram o File Manager ou o webmail entre cerca de agosto e a descoberta do ataque, em outubro.
- O que mudou
- A DreamHost invalidou senhas afetadas, encerrou sessões de usuários ativas, corrigiu a vulnerabilidade do servidor e ofereceu um ano de monitoramento de crédito por meio da Equifax.
- O que verificar
- Equipes de privacidade devem confirmar se senhas antigas ficaram salvas em clientes de e-mail e de FTP/SFTP e atualizá-las após a redefinição.
- O que isso não significa
- Esta violação não indica que números completos de cartão de pagamento foram expostos, pois a DreamHost não os armazena.
Ainda em aberto: O volume total de contas de clientes comprometidas pelo invasor permanece não confirmado pela DreamHost.
Envie isto para sua equipe
Uma falha em software de terceiros usado pela DreamHost deixou senhas de FTP de clientes expostas por semanas antes de ser descoberta.