DreamHost confirme une fuite ayant exposé des identifiants FTP/SFTP et webmail (2026)
L'hébergeur web DreamHost a confirmé qu'un intrus avait accédé au serveur hébergeant son gestionnaire de fichiers en ligne, exposant des identifiants FTP/SFTP et webmail pour bien moins de 10 % des comptes hébergés.
- Victime
- DreamHost
Le 5 novembre 2026, des détails ont émergé sur une fuite que DreamHost — l'hébergeur web basé à Brea, en Californie, et exploité par New Dream Network — avait divulguée après avoir découvert un accès non autorisé par un tiers au serveur hébergeant son gestionnaire de fichiers en ligne. L'entreprise indique avoir détecté l'intrusion le 23 octobre 2026 et estime que l'attaquant a exploité une vulnérabilité non identifiée dans le logiciel tiers alimentant le gestionnaire de fichiers. L'exposition des identifiants concernés pourrait remonter à environ août 2026.
Ce qui a été exposé
Selon l'avis de DreamHost, les données dérobées comprennent des noms d'utilisateur et mots de passe FTP/SFTP des utilisateurs ayant accédé au gestionnaire de fichiers pendant la période concernée, ainsi que des identifiants de connexion et des informations de session pour un nombre limité d'utilisateurs de webmail. Des jetons de session webmail valides pourraient en principe permettre d'accéder à une boîte mail sans ressaisir de mot de passe, et DreamHost contacte individuellement les clients dont le contenu de la messagerie a, selon les enquêteurs, pu être consulté. L'entreprise a indiqué n'avoir trouvé aucune preuve de compromission des identifiants du panneau de contrôle ou des informations de facturation, et a estimé que bien moins de 10 % de ses comptes de messagerie et FTP/SFTP hébergés étaient concernés.
Réponse
DreamHost a désactivé le gestionnaire de fichiers, réinitialisé les mots de passe potentiellement exposés, mis fin aux sessions concernées et reconstruit le service avec des contrôles de sécurité supplémentaires. L'entreprise a proposé aux personnes éligibles concernées un an de protection contre le vol d'identité Equifax et a averti ses clients de se méfier des e-mails d'hameçonnage usurpant ses propres notifications de sécurité. Aucun acteur malveillant n'a revendiqué l'attaque et, au moment de la divulgation, les données dérobées n'étaient pas apparues publiquement.
Chronologie
DreamHost découvre un accès non autorisé par un tiers au serveur hébergeant son gestionnaire de fichiers en ligne.
DreamHost publie un avis de sécurité décrivant la fuite.
Une couverture plus large détaille l'exposition d'identifiants FTP/SFTP et webmail ainsi que d'informations de session webmail.
Sources
- bleepingcomputer.comhttps://www.bleepingcomputer.com/news/security/dreamhost-confirms-data-breach-exposed-ftp-logins-and-webmail-sessions/
- esecurityplanet.comhttps://www.esecurityplanet.com/news/news-dreamhost-breach-ftp-sftp-webmail-credentials/
- techradar.comhttps://www.techradar.com/pro/security/dreamhost-admits-major-cyberattack-saw-hackers-steal-customer-data-and-access-inboxes