DreamHost confirma invasão de meses; senhas de FTP e webmail roubadas
A DreamHost confirmou que invasores exploraram uma vulnerabilidade não divulgada no gerenciador de arquivos web, em ataque iniciado em agosto de 2026 e descoberto em 23 de outubro. Os atacantes roubaram credenciais de FTP/SFTP, logins de webmail e tokens de sessão, e podem ter lido e-mails de clientes; a empresa diz que corrigiu a falha, bloqueou os invasores e redefiniu credenciais afetadas, sem evidência de comprometimento de dados de cobrança. Clientes devem trocar senhas de FTP e e-mail e revisar suas contas.
O que aconteceu
A DreamHost, provedora de hospedagem com cerca de 400 mil clientes pagantes, confirmou que invasores exploraram uma falha no gerenciador de arquivos web em um ataque que durou meses, de agosto a 23 de outubro de 2026. Os atacantes roubaram credenciais de FTP e webmail e tokens de sessão, e roubaram e-mails de clientes.
Por que importa
A empresa diz que o número de afetados fica "bem abaixo de 10%" da base, sem dar cifra exata. E-mails privados podem ter sido lidos, o que abre risco de fraude e de acesso a qualquer serviço que usasse essas credenciais. O incidente ainda provocou uma indisponibilidade de vários dias.
O que fazer
Trocar já as senhas de FTP/SFTP e e-mail, encerrar sessões ativas e revisar caixas de e-mail em busca de acesso suspeito. A DreamHost afirma ter corrigido a falha, bloqueado os atacantes e redefinido as credenciais afetadas; não há evidência de comprometimento de dados de cobrança ou do painel de controle.
Para o time técnico
- Afetados
- DreamHost, provedora de hospedagem web; logins de FTP e sessões de webmail de clientes expostos · Contas de clientes DreamHost: logins de FTP/SFTP, credenciais de webmail e tokens de sessão. A empresa diz que não há evidência de comprometimento de credenciais do painel de controle nem de dados de cobrança. A falha não está relacionada às vulnerabilidades recentemente descobertas no software web PHP, segundo a DreamHost.
- Exploração
- Exploração confirmada pela própria DreamHost em aviso de violação de dados depositado na procuradoria-geral da Califórnia e relatada pela TechCrunch em 4 de novembro de 2026. Ataque de agosto a 23 de outubro de 2026.
- Correção
- DreamHost afirma que corrigiu a vulnerabilidade, bloqueou os atacantes e redefiniu as credenciais afetadas; redefiniu senhas de alguns clientes durante a indisponibilidade de vários dias. A falha em si não foi divulgada.
- Vetor
- Vulnerabilidade não divulgada no gerenciador de arquivos web da DreamHost, que clientes usam para armazenar arquivos. A falha permitiu obter tokens de sessão, que mantêm o usuário autenticado após o login; com o token roubado, o atacante entra no sistema como se fosse esse usuário, sem precisar da senha.
- Mais detalhes
- O ataque foi descoberto em 23 de outubro de 2026 e o vazamento foi divulgado na quinta-feira anterior à reportagem da TechCrunch. A DreamHost não disse por que não detectou o ataque antes, citando investigação em andamento, e não informou a falha explorada. Afetados: "bem abaixo de 10%" de cerca de 400 mil clientes pagantes. Tokens de sessão roubados dão acesso como o usuário legítimo.
Linha do tempo
Novos detalhes: a invasão começou em agosto de 2026, foi descoberta em 23 de outubro e usou uma falha no gerenciador de arquivos web da DreamHost.
Provedora detalha que invasores exploraram uma vulnerabilidade para acessar e-mails e arquivos de clientes em ataque prolongado de meses.
Incidente aberto.
Fontes 3 fontes
- @BleepinComputer @BleepinComputer
- Hackers stole DreamHost customer files and inboxes during months-long attack TechCrunch Security
- @DarkWebInformer @DarkWebInformer
