DreamHost meldet Datenpanne: Zugangsdaten für FTP und Webmail abgeflossen
DreamHost warnt seine Kundschaft vor einer Datenpanne: Angreifer haben sich Zugang zu der browserbasierten Dateiverwaltung File Manager verschafft. Laut einem Bericht von BleepingComputer wurden dabei FTP- und SFTP-Zugangsdaten offengelegt, und das Unternehmen hält es für möglich, dass einige Postfächer eingesehen wurden.
Was das Unternehmen bestätigt hat
DreamHost hat eine Sicherheitsverletzung bei seinem browserbasierten File Manager bestätigt. Dabei wurden Benutzernamen und Passwörter für FTP- und SFTP-Zugriffe offengelegt, außerdem die Anmeldedaten einer begrenzten Zahl von Webmail-Nutzern.
Das Unternehmen entdeckte den unbefugten Zugriff am 23. Oktober 2026. Den Angreifern soll die Plattform zu diesem Zeitpunkt bereits zwei Monate offengestanden haben.
Mögliche Einsicht in Postfächer
DreamHost geht davon aus, dass die Angreifer die Inhalte einiger Postfächer eingesehen haben könnten. Den verfügbaren Angaben zufolge hat das Unternehmen nicht über die Zahl der betroffenen Konten hinaus präzisiert, was die Webmail-Zugangsdaten betrifft, und beschrieb deren Offenlegung als begrenzt.
Betroffene Kundinnen und Kunden werden laut dem Bericht benachrichtigt, Einzelheiten zu dieser Information gehen aus den vorliegenden Angaben jedoch nicht hervor.
Offene Fragen
- Wie viele Kundinnen und Kunden sind von den offengelegten FTP-, SFTP- und Webmail-Zugangsdaten betroffen?
- Welche Postfächer wurden eingesehen, und was haben die Angreifer dabei gesehen?