DreamHost, ein US-amerikanischer Anbieter von Webhosting- und Domainregistrierungsdiensten, gab bekannt, dass es Opfer eines Cybersicherheitsvorfalls wurde, der zur Offenlegung sensibler Kundendaten führte. Laut einer offiziellen Mitteilung konnte ein unbefugter Dritter auf den Server zugreifen, der die File-Manager-Plattform des Unternehmens unter der Domain files.dreamhost.com betreibt.
Details des Hacks und Umfang der Auswirkungen
Der unbefugte Zugriff dauerte im Zeitraum zwischen August 2026 und dem 23. Oktober 2026 an, dem Datum, an dem das Unternehmen die Sicherheitslücke entdeckte und behob. Die Angreifer nutzten eine Softwarelücke in der File-Manager-Plattform aus, um auf die Benutzernamen und Passwörter der Dateiübertragungsprotokolle (FTP/SFTP) von Benutzern zuzugreifen, die sich während dieses Zeitraums auf der Plattform angemeldet hatten.
Darüber hinaus wies das Unternehmen darauf hin, dass die Angreifer möglicherweise Zugriff auf die E-Mail-Systeme (Webmail) erlangt haben, was zur Offenlegung von Sitzungsinformationen und einigen Anmeldedaten für eine begrenzte Anzahl von Benutzern führte. DreamHost bestätigte, dass es nach Entdeckung des Vorfalls die aktiven Sitzungen beendet und die betroffenen Passwörter ungültig gemacht hat.
Was bedeutet das für die Nutzer?
Obwohl das Unternehmen keine Beweise für einen Zugriff der Angreifer auf Account-Dashboards oder Rechnungs- und Zahlungsdaten (die über einen externen Anbieter verwaltet werden) gefunden hat, stellt der Vorfall ein direktes Sicherheitsrisiko dar. Betroffenen Nutzern wird empfohlen, die folgenden Schritte zu unternehmen:
- Überprüfung der Website-Dateien auf unbefugte Änderungen.
- Überprüfung der E-Mail-Weiterleitungsregeln und -Filter, um sicherzustellen, dass diese nicht manipuliert wurden.
- Sofortige Änderung der Passwörter, insbesondere bei anderen Konten, die dieselben Anmeldedaten verwenden könnten.
Als Vorsichtsmaßnahme bietet DreamHost den Betroffenen über das Unternehmen Equifax einen einjährigen Service zur Kreditüberwachung und zum Schutz vor Identitätsdiebstahl an und fordert sie zudem auf, die Aktivierung von Betrugswarnungen oder die Sperrung ihrer Kreditauskünfte in Betracht zu ziehen.
Es ist anzumerken, dass das Unternehmen trotz wiederholter Anfragen technischer Stellen bisher keine genaue Anzahl der betroffenen Konten bekannt gegeben hat, was Fragen über das tatsächliche Ausmaß des technischen Schadens an der Nutzerbasis der Plattform offen lässt.