Nach Angaben aus der Benachrichtigung über die Datenschutzverletzung erstreckte sich der Vorfall von August 2026 bis zum 23. Oktober 2026, dem Tag der Entdeckung. „Wir haben festgestellt, dass ein unbefugter Dritter auf den Server zugegriffen hat, der unseren webbasierten File Manager unter files.dreamhost.com betreibt", heißt es darin. Der Angreifer habe eine Schwachstelle in dieser Software ausgenutzt und dadurch auf die FTP/SFTP-Zugangsdaten von Personen zugreifen können, die sich etwa zwischen August 2026 und dem 23. Oktober 2026 im File Manager angemeldet hatten.
Darüber hinaus könnte der Eindringling laut DreamHost auch auf Webmail-Systeme zugegriffen haben. Dabei seien Sitzungsinformationen einschließlich Zugangsdaten einer begrenzten Zahl von Nutzern offengelegt worden. Der Angriff wirke gezielt, erklärte das Unternehmen; die Mitarbeiter arbeiteten ohne Unterbrechung daran, ihn vollständig einzudämmen.
Hinweise darauf, dass der Angreifer auf Anmeldedaten des Control Panels oder auf Abrechnungs- und Zahlungsdaten der Kunden zugegriffen hat, fand DreamHost nach eigenen Angaben nicht; die Zahlungsabwicklung übernimmt ein externer Dienstleister.
Als Gegenmaßnahmen gibt DreamHost an, den Zugang der Angreifer blockiert und die ausgenutzte Schwachstelle behoben zu haben. Zudem wurden aktive Sitzungen potenziell betroffener Nutzer beendet und Passwörter ungültig gesetzt. Zur genauen Zahl betroffener Konten äußerte sich das Unternehmen auf mehrfache Anfrage nicht.
Empfängern der Benachrichtigung rät DreamHost:
- Website-Dateien auf unbefugte Änderungen zu prüfen
- Weiterleitungsregeln und Filter im Webmail zu überprüfen
- Passwörter auf allen anderen Konten zu ändern, auf denen dieselben Zugangsdaten verwendet werden
- eine Betrugswarnung oder eine Sperre der Kreditauskunft in Betracht zu ziehen
Betroffenen bietet das Unternehmen ein Jahr lang Kreditüberwachung und Identitätsdiebstahlschutz über Equifax an.