Violazioni · 4 ore fa
DreamHost riferisce che un’intrusione iniziata ad agosto ha esposto file, password FTP/SFTP e token di sessione della webmail. Secondo l’azienda, gli account coinvolti sono «ben meno del 10%», ma non è stato fornito un conteggio preciso.
Gli attaccanti hanno sfruttato una vulnerabilità non specificata nel File Manager. Un token di sessione funziona come un pass temporaneo: chi lo possiede può accedere a un servizio come un utente già autenticato, senza reinserire la password. Le credenziali FTP/SFTP rubate possono invece consentire di intervenire sui file ospitati.
Per i clienti DreamHost, l’impatto può quindi superare i file gestiti dalla piattaforma e raggiungere siti ospitati e caselle webmail. Per chi usa un servizio di hosting, gli account di gestione possono aprire la strada anche ai sistemi e alle credenziali collegati; la divulgazione non chiarisce ancora l’ampiezza dell’esposizione.
2 fonti che coprono questa storia
Hackers stole DreamHost customer files and inboxes during months-long attack | TechCrunch
The web host said hackers exploited a vulnerability to access customer emails and files during a "deliberate attack."
DreamHost confirms data breach exposed FTP logins and webmail sessions
DreamHost is warning of a data breach after attackers gained access to its File Manager platform for two months and stole customers' FTP/SFTP usernames and passwords.
Part of the PlainSec briefing for 2026-11-04