DreamHost informó sobre una brecha de seguridad en su plataforma de Gestión de Archivos, donde atacantes robaron nombres de usuario y contraseñas de FTP/SFTP entre agosto y octubre de 2026. La empresa ya corrigió la vulnerabilidad, invalidó las contraseñas afectadas y solicitó a los usuarios restablecer sus credenciales. Aunque no se comprometieron datos de facturación, se recomienda revisar archivos y activar el monitoreo de crédito ofrecido por la compañía.





DreamHost está advirtiendo sobre una brecha de datos después de que los atacantes obtuvieran acceso a su plataforma de Administrador de Archivos durante dos meses y robaran los nombres de usuario y contraseñas de FTP/SFTP de los clientes.

Esto ocurre tras el anuncio del proveedor estadounidense de hosting web y registrador de dominios de que sufrió un incidente de ciberseguridad que obligó a los usuarios a restablecer sus contraseñas de correo electrónico y FTP/SFTP.

En una notificación de brecha de datos, DreamHost afirma ahora que la filtración se extendió desde agosto de 2026 hasta el 23 de octubre de 2026, día en que fue descubierta.


"Descubrimos que un tercero no autorizado accedió al servidor que ejecuta nuestro Administrador de Archivos basado en la web en files.dreamhost.com", dice la notificación.

"El tercero no autorizado explotó una vulnerabilidad en ese software y pudo acceder a los nombres de usuario y contraseñas de FTP/SFTP de las personas que iniciaron sesión en este Administrador de Archivos aproximadamente entre agosto de 2026 y el 23 de octubre de 2026".

Además, DreamHost indica que el intruso también podría haber accedido a los sistemas de webmail, exponiendo información de sesión, incluidas credenciales, para un número limitado de usuarios.

La empresa afirmó que el ataque parece deliberado y que su personal ha estado trabajando sin descanso para contenerlo completamente.

En este momento, DreamHost dijo que no encontró evidencia de que el atacante accediera a la información de inicio de sesión del panel de control o a los detalles de facturación/pago de los clientes, que son gestionados por un proveedor externo.

La compañía afirma que ha bloqueado el acceso de los atacantes y ha solucionado la vulnerabilidad explotada en el ataque.

La empresa también detuvo las sesiones activas de los usuarios potencialmente afectados e invalidó las contraseñas.

BleepingComputer ha contactado a DreamHost en múltiples ocasiones con preguntas sobre el incidente y el número exacto de cuentas afectadas, pero nuestras consultas no han sido respondidas.

Se aconseja a los destinatarios de las notificaciones que comprueben si hay cambios no autorizados en los archivos del sitio web, revisen las reglas y filtros de reenvío de webmail y cambien las contraseñas en cualquier otra cuenta donde puedan estar utilizando las mismas credenciales.

Para mitigar los riesgos de esta exposición, DreamHost ofrece a las personas afectadas un año de monitoreo de crédito y protección contra el robo de identidad a través de Equifax.

También se insta a los destinatarios de la carta a considerar la colocación de una alerta de fraude o solicitar la congelación de seguridad de su informe crediticio.