DreamHostは、攻撃者が2カ月にわたって同社の File Manager プラットフォームに侵入し、顧客のFTP/SFTPユーザー名とパスワードを盗んだとして、データ侵害を警告しています。
米国のウェブホスティング事業者でドメインレジストラでもある同社は、先にサイバーセキュリティインシデントが発生したと発表し、ユーザーにメールとFTP/SFTPのパスワードのリセットを求めていました。今回の発表は、これに続くものです。
DreamHostはデータ侵害の通知で、侵害が2026年8月から、発覚した日である2026年10月23日まで続いたと説明しています。
通知には次のように記されています。「当社は、ウェブベースの File Manager（files.dreamhost.com）を稼働させるサーバーに、権限のない第三者がアクセスしたことを確認しました」。通知の内容です。
「この第三者は当該ソフトウェアの脆弱性を悪用し、2026年8月ごろから2026年10月23日までの間に File Manager にログインした利用者のFTP/SFTPユーザー名とパスワードにアクセスしました」
さらにDreamHostは、侵入者がウェブメールのシステムにもアクセスした可能性があると述べています。一部のユーザーについて、認証情報を含むセッション情報が流出したおそれがあります。
同社は、攻撃は意図的なものとみられるとしています。社員は封じ込めを完全に終えるため、休むことなく対応を続けています。
現時点で、攻撃者がコントロールパネルのログイン情報や、外部事業者が扱う顧客の請求・支払い情報にアクセスした形跡は確認されていないとのことです。
同社は、攻撃者のアクセスを遮断し、攻撃で悪用された脆弱性にも対処したとしています。
影響を受けた可能性のあるユーザーのアクティブなセッションも停止し、パスワードを無効にしました。
BleepingComputerはインシデントの詳細と影響を受けたアカウントの正確な数についてDreamHostに複数回問い合わせましたが、回答は得られていません。
通知を受け取った人には、ウェブサイトのファイルに不正な変更がないかを確認することが推奨されています。ウェブメールの転送ルールやフィルターの見直しも求められています。同じ認証情報を使い回している他のアカウントがあれば、パスワードを変更する必要があります。
この情報漏えいのリスクを軽減するため、DreamHostは影響を受けた人に対し、Equifaxを通じて1年間のクレジット監視とID盗難防止サービスを提供します。
通知の受取人には、詐欺警告（フラウドアラート）の設定や、信用情報報告書のセキュリティフリーズの請求を検討するよう促しています。
