DreamHost comunica que unos atacantes robaron contraseñas de clientes durante más de dos meses

El proveedor estadounidense de alojamiento web DreamHost ha informado a sus clientes de que un tercero no autorizado accedió a sus sistemas desde agosto de 2026 hasta el 23 de octubre, día en que detectó el ataque, según recoge Infobae a partir del aviso de la empresa. El intruso entró en el servidor de File Manager, la herramienta web con la que los usuarios gestionan los archivos de sus sitios, aprovechando una vulnerabilidad en un programa de terceros que la empresa no ha identificado.

Según ese aviso, el atacante obtuvo los usuarios y contraseñas de FTP y SFTP de quienes usaron File Manager en ese periodo y llegó a algunos sistemas de correo web, donde consiguió credenciales de un número limitado de usuarios. DreamHost cree que en «un puñado de casos» pudo leer buzones y está contactando con esos clientes uno a uno. Un aviso presentado ante la fiscalía general de California menciona además el robo de cookies de sesión del correo web, según Infobae.

La empresa dice que los afectados son «bastante menos del 10%» de sus cuentas de correo y FTP, sin dar una cifra exacta; DreamHost presume de unos 400.000 clientes de pago. Ha cerrado las sesiones activas y restablecido las contraseñas de los usuarios potencialmente afectados, pide cambiar las contraseñas reutilizadas en otros servicios y ofrece un año de vigilancia de crédito. Por ahora no ha encontrado accesos al panel de control ni a los datos de facturación, y asegura que no guarda números completos de tarjeta.

Noticia en estudio: no hemos podido abrir el aviso original de DreamHost a sus clientes ni el registro ante la fiscalía de California, y desconocemos la fecha exacta del aviso y el número de cuentas afectadas. Los datos proceden de Infobae, que cita el aviso y declaraciones de un portavoz a TechCrunch.