أعلنت شركة DreamHost، المزود الأمريكي لخدمات استضافة المواقع وتسجيل النطاقات، عن تعرضها لحادث أمني سيبراني أدى إلى كشف بيانات حساسة لعملائها. ووفقاً للإخطار الرسمي، تمكن طرف ثالث غير مصرح له من الوصول إلى الخادم المسؤول عن تشغيل منصة إدارة الملفات (File Manager) التابعة للشركة على النطاق files.dreamhost.com.
تفاصيل الاختراق ونطاق التأثير
استمرت عملية الوصول غير المصرح به في الفترة ما بين أغسطس 2026 وحتى 23 أكتوبر 2026، وهو التاريخ الذي اكتشفت فيه الشركة الثغرة الأمنية وقامت بمعالجتها. استغل المهاجمون ثغرة برمجية في منصة إدارة الملفات للوصول إلى أسماء المستخدمين وكلمات المرور الخاصة ببروتوكولات نقل الملفات (FTP/SFTP) للمستخدمين الذين سجلوا دخولهم إلى المنصة خلال تلك الفترة.
بالإضافة إلى ذلك، أشارت الشركة إلى أن المهاجمين قد يكونون تمكنوا من الوصول إلى أنظمة البريد الإلكتروني (Webmail)، مما أدى إلى كشف معلومات الجلسات وبعض بيانات الاعتماد لعدد محدود من المستخدمين. وأكدت DreamHost أنها قامت بإنهاء الجلسات النشطة وإبطال كلمات المرور المتأثرة فور اكتشاف الحادث.
ما الذي يعنيه ذلك للمستخدمين؟
على الرغم من أن الشركة لم تجد أدلة على وصول المهاجمين إلى لوحات تحكم الحسابات أو بيانات الفواتير والدفع (التي تتم إدارتها عبر مزود خارجي)، إلا أن الحادث يفرض مخاطر أمنية مباشرة. يُنصح المستخدمون المتأثرون باتخاذ الخطوات التالية:
- مراجعة ملفات الموقع الإلكتروني بحثاً عن أي تغييرات غير مصرح بها.
- فحص قواعد إعادة توجيه البريد الإلكتروني ومرشحاته للتأكد من عدم التلاعب بها.
- تغيير كلمات المرور فوراً، خاصة في الحسابات الأخرى التي قد تستخدم نفس بيانات الاعتماد.
كإجراء احترازي، توفر DreamHost للمتأثرين خدمة مراقبة الائتمان وحماية من سرقة الهوية لمدة عام كامل عبر شركة Equifax، كما تحثهم على النظر في تفعيل تنبيهات الاحتيال أو تجميد تقاريرهم الائتمانية.
تجدر الإشارة إلى أن الشركة لم تفصح حتى الآن عن العدد الدقيق للحسابات المتأثرة، رغم الاستفسارات المتكررة من الجهات التقنية، مما يترك تساؤلات مفتوحة حول الحجم الفعلي للضرر التقني الذي لحق بقاعدة مستخدمي المنصة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.