DreamHost ha confirmado que una vulnerabilidad en su servicio web File Manager permitió a terceros no autorizados acceder a cuentas de clientes. La compañía informó que el incidente expuso nombres de usuario y contraseñas de FTP/SFTP y, en un número limitado de casos, datos de sesión de webmail, incluidas credenciales.
Según la notificación enviada a las organizaciones afectadas, el acceso no autorizado se produjo en agosto de 2026 y afectó al servidor que aloja el administrador de archivos de DreamHost. La empresa descubrió la intrusión aproximadamente dos semanas antes de emitir el aviso. No ha detallado la vulnerabilidad explotada ni identificado a los responsables.
## Qué información pudo quedar expuesta
Los atacantes pudieron obtener las credenciales de FTP/SFTP de usuarios que habían iniciado sesión en File Manager. También accedieron a ciertos sistemas de correo web y recopilaron información de sesión de un grupo limitado de usuarios.
La exposición de credenciales puede permitir el acceso a archivos almacenados en las cuentas y a mensajes de correo. Además, una cuenta de correo comprometida podría utilizarse para enviar spam o campañas de phishing, o para intentar fraudes corporativos mediante correo electrónico, conocidos como BEC.
DreamHost señaló que, por ahora, no hay indicios de que los intrusos accedieran a las credenciales del panel de control o a los datos de facturación. La compañía indicó que no almacena números completos de tarjetas de pago, sino un token seguro que no permite utilizar la tarjeta para realizar compras en otros servicios. La investigación sigue en curso y la empresa afirmó que comunicará cualquier hallazgo relevante.
## Medidas adoptadas y recomendaciones
DreamHost aseguró haber contenido el acceso de los atacantes y corregido la vulnerabilidad. También finalizó las sesiones activas que podrían haberse visto afectadas y restableció las contraseñas correspondientes. La compañía afirma haber implementado medidas de seguridad adicionales, aunque no ha ofrecido detalles específicos.
La empresa recomienda a sus clientes revisar sus estados de cuenta y reportar cualquier actividad sospechosa. También aconseja vigilar los informes de crédito y considerar la posibilidad de solicitar una alerta de fraude. A las personas afectadas les ofreció un año de supervisión de crédito y protección contra el robo de identidad a través de Equifax.
Si una cuenta solicita un cambio de contraseña o el usuario descubre que esta fue restablecida, conviene seguir las instrucciones de DreamHost y actualizar también cualquier otra cuenta en la que se hubiera reutilizado la misma clave. Es recomendable activar la autenticación multifactor cuando esté disponible, revisar las sesiones y accesos recientes, y prestar especial atención a mensajes inesperados o solicitudes de información sensible.
DreamHost calificó el incidente como un ataque deliberado y dijo que trabaja con asesores legales y especialistas externos en seguridad y análisis forense. Hasta el momento, ningún grupo ha reivindicado la intrusión y, según la información disponible, los datos no se han detectado en la dark web.
## Antecedentes de seguridad
No es la primera vez que DreamHost afronta un incidente de ciberseguridad. En 2012, atacantes accedieron a uno de sus servidores de bases de datos, lo que pudo haber expuesto contraseñas de FTP y de acceso shell. En 2017, un ataque de denegación de servicio distribuido contra su infraestructura DNS provocó interrupciones para clientes.
La investigación sobre la brecha más reciente continúa. Por ello, las conclusiones sobre el alcance total del incidente podrían cambiar a medida que se conozcan nuevos detalles.
from Latest from TechRadar https://ift.tt/74MGAPr
via IFTTT IA
