DreamHost تأیید می کند که اطلاعات ورود به سیستم FTP و جلسات ایمیل وب در معرض نقض داده است

DreamHost پس از اینکه مهاجمان به مدت دو ماه به پلتفرم File Manager دسترسی پیدا کردند و نام کاربری و رمز عبور FTP/SFTP مشتریان را به سرقت بردند، درمورد نقض اطلاعات هشدار می دهد.

این به دنبال اعلام ارائه‌دهنده میزبانی وب و ثبت دامنه آمریکایی مبنی بر اینکه دچار یک حادثه امنیت سایبری شده است که کاربران را مجبور به تنظیم مجدد ایمیل و رمزهای عبور FTP/SFTP خود کرده است.

در یک اعلان نقض داده، DreamHost اکنون می گوید که این نقض از آگوست 2026 تا 23 اکتبر 2026، روزی که کشف شد، تمدید شد.

در این اعلان آمده است: «ما متوجه شدیم که یک شخص ثالث غیرمجاز به سروری که مدیریت فایل مبتنی بر وب ما را در files.dreamhost.com اجرا می‌کند، دسترسی پیدا کرده است.

شخص ثالث غیرمجاز از یک آسیب‌پذیری در آن نرم‌افزار سوء استفاده کرد و توانست به نام‌های کاربری و رمز عبور FTP/SFTP افرادی که تقریبا بین اوت ۲۰۲۶ تا ۲۳ اکتبر ۲۰۲۶ وارد این مدیریت فایل شده‌اند، دسترسی پیدا کند.»

علاوه بر این، DreamHost می‌گوید مهاجم ممکن است به سیستم‌های ایمیل وب نیز دسترسی داشته باشد و اطلاعات جلسه از جمله اعتبارنامه‌ها را برای تعداد محدودی از کاربران افشا کند.

این شرکت گفت حمله به نظر عمدی است و کارکنان آن بی وقفه برای مهار کامل آن تلاش می کنند.

در این زمان، DreamHost گفت که هیچ مدرکی مبنی بر دسترسی مهاجم به اطلاعات ورود به صفحه کنترل یا جزئیات صورت‌حساب/پرداخت مشتری، که یک ارائه‌دهنده خارجی مدیریت می‌کند، پیدا نکرده است.

این شرکت می گوید که دسترسی مهاجمان را مسدود کرده و آسیب پذیری مورد سوء استفاده در این حمله را برطرف کرده است.

این شرکت همچنین جلسات فعال را برای کاربران تحت تأثیر احتمالی و رمزهای عبور نامعتبر متوقف کرد.

BleepingComputer چندین بار با DreamHost تماس گرفته است و سؤالاتی در مورد این حادثه و تعداد دقیق حساب های تحت تأثیر قرار داده است، اما سؤالات ما بی پاسخ مانده است.

به دریافت‌کنندگان اعلان‌ها توصیه می‌شود فایل‌های وب‌سایت را برای تغییرات غیرمجاز بررسی کنند، قوانین و فیلترهای ارسال ایمیل‌های وب را بررسی کنند، و رمز عبور هر حساب دیگری را که ممکن است از همان اعتبار استفاده می‌کنند، تغییر دهند.

برای کاهش خطرات ناشی از این قرار گرفتن در معرض، DreamHost به افراد آسیب دیده یک سال نظارت بر اعتبار و محافظت از سرقت هویت از طریق Equifax ارائه می دهد.

همچنین از گیرندگان نامه خواسته می‌شود که هشدار تقلب یا درخواست توقف امنیتی در گزارش اعتباری خود را در نظر بگیرند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

ASOS نقض داده ها را به حمله مهندسی اجتماعی، سرقت اعتبار مرتبط می کند

Advantest اطلاعات شخصی سرقت شده در حمله باج افزار را تأیید می کند

WorkOS می‌گوید مهاجم از ARTEX AI برای نفوذ به اپلیکیشن فروش داخلی استفاده کرده است

نقض داده های زیرمجموعه ISP سونی 2.5 میلیون سوابق مشتری را فاش کرد

GMO ژاپن از مشتریان می خواهد که رایانه های شخصی را در میان تهدید باج افزار خاموش کنند