¿Cerrar sesión?
Vas a salir de tu cuenta en este dispositivo.
DreamHost confirmó un ciberataque de dos meses que expuso claves y correos
La empresa de hosting detectó el acceso ilegal el 23 de octubre. Dice que los afectados son menos del 10% de las cuentas de mail y FTP.
Imagen ilustrativa generada con IA
DreamHost, proveedor estadounidense de alojamiento web usado por sitios chicos y proyectos independientes, confirmó que un tercero accedió a sus sistemas entre agosto y el 23 de octubre de 2026, cuando la firma detectó el hecho.
Según su comunicado oficial, el atacante entró al servidor del File Manager (files.dreamhost.com) explotando una vulnerabilidad en software de terceros. Obtuvo usuarios y contraseñas FTP o SFTP de quienes iniciaron sesión en esa herramienta durante ese período. También alcanzó sistemas de correo web en casos limitados; en muy pocos casos, cree la empresa, alguien pudo ver contenido de buzones y avisa a esos clientes de forma individual.
El análisis actual indica que la fracción afectada de cuentas de correo y FTP está muy por debajo del 10%. Hasta ahora no hay evidencia de acceso al panel de control ni a datos completos de facturación con tarjeta.
DreamHost cortó sesiones activas, restableció contraseñas y recomienda claves únicas, revisar reenvíos de mail y archivos del sitio. Quien tenga web o mail en servicios externos y use DreamHost conviene verificar si entró al File Manager en esas fechas.
Falta confirmar: el número exacto de clientes impactados y por qué el acceso no se detectó antes del 23 de octubre; un portavoz invocó una investigación en curso ante medios internacionales.
Referencias
Comentarios (0)
Todavía no hay comentarios. Sé el primero.
Para comentar tenés que estar registrado. La nota se lee sin login.
Entrar con Google Seguir en el tablón