WORLDTECH NEWS Globale Technologie-Nachrichten.Kontakt
Cybersicherheit EINZELNE QUELLE

DreamHost meldet Datenpanne: Zugangsdaten für FTP und Webmail abgeflossen

System with various wires managing access to centralized resource of server in data center
Symbolbild.Photo by Brett Sayles on Pexels

DreamHost warnt seine Kundschaft vor einer Datenpanne: Angreifer haben sich Zugang zu der browserbasierten Dateiverwaltung File Manager verschafft. Laut einem Bericht von BleepingComputer wurden dabei FTP- und SFTP-Zugangsdaten offengelegt, und das Unternehmen hält es für möglich, dass einige Postfächer eingesehen wurden.

Was das Unternehmen bestätigt hat

DreamHost hat eine Sicherheitsverletzung bei seinem browserbasierten File Manager bestätigt. Dabei wurden Benutzernamen und Passwörter für FTP- und SFTP-Zugriffe offengelegt, außerdem die Anmeldedaten einer begrenzten Zahl von Webmail-Nutzern.

Das Unternehmen entdeckte den unbefugten Zugriff am 23. Oktober 2026. Den Angreifern soll die Plattform zu diesem Zeitpunkt bereits zwei Monate offengestanden haben.

Mögliche Einsicht in Postfächer

DreamHost geht davon aus, dass die Angreifer die Inhalte einiger Postfächer eingesehen haben könnten. Den verfügbaren Angaben zufolge hat das Unternehmen nicht über die Zahl der betroffenen Konten hinaus präzisiert, was die Webmail-Zugangsdaten betrifft, und beschrieb deren Offenlegung als begrenzt.

Betroffene Kundinnen und Kunden werden laut dem Bericht benachrichtigt, Einzelheiten zu dieser Information gehen aus den vorliegenden Angaben jedoch nicht hervor.

Offene Fragen

  • Wie viele Kundinnen und Kunden sind von den offengelegten FTP-, SFTP- und Webmail-Zugangsdaten betroffen?
  • Welche Postfächer wurden eingesehen, und was haben die Angreifer dabei gesehen?

Wichtige Fakten

  • DreamHost hat eine Sicherheitsverletzung bei seinem browserbasierten File Manager bestätigt.
  • Angreifer sollen zwei Monate lang Zugriff auf die Plattform gehabt haben.
  • Gestohlen wurden FTP-/SFTP-Benutzernamen und Passwörter von Kundinnen und Kunden.
  • Auch die Zugangsdaten einer begrenzten Zahl von Webmail-Nutzern wurden offengelegt.
  • DreamHost entdeckte den unbefugten Zugriff am 23. Oktober 2026.

Quellen & Belege