米国のウェブホスティングおよびドメイン登録プロバイダーであるDreamHostは、サイバーセキュリティインシデントが発生し、顧客の機密データが露呈したことを発表しました。公式通知によると、権限を持たない第三者が、files.dreamhost.comドメインにある同社のファイル管理プラットフォーム（File Manager）を稼働しているサーバーにアクセスしました。
侵害の詳細と影響範囲
不正アクセスは2026年8月から2026年10月23日まで続き、この日に同社は脆弱性を発見して対処しました。攻撃者はファイル管理プラットフォームのソフトウェアの脆弱性を悪用し、その期間中にプラットフォームにログインしたユーザーのFTP/SFTP（ファイル転送プロトコル）のユーザー名とパスワードにアクセスしました。
さらに同社は、攻撃者がウェブメール（Webmail）システムにもアクセスした可能性があることを指摘しており、これにより限定的な数のユーザーのセッション情報と一部の認証情報が露呈しました。DreamHostは、インシデントの発見直後にアクティブセッションを終了し、影響を受けたパスワードを無効化したことを確認しました。
ユーザーにとっての意味とは
同社は、攻撃者がアカウントのコントロールパネルや、外部プロバイダーを通じて管理されている請求・決済データにアクセスした証拠は見つかっていないとしていますが、このインシデントは直接的なセキュリティリスクをもたらします。影響を受けたユーザーは、次の手順を実行することが推奨されます。
- ウェブサイトのファイルに不正な変更がないか確認する。
- メールの転送ルールやフィルターに改ざんがないか検査する。
- 特に同じ認証情報を使用している可能性のある他のアカウントについて、パスワードを直ちに変更する。
予防措置として、DreamHostは影響を受けたユーザーに対し、Equifaxを通じた1年間の完全な信用監視および個人情報盗難防止サービスを提供しており、詐欺アラートの有効化や信用レポートの凍結を検討するよう促しています。
なお、技術系機関からの度重なる問い合わせにもかかわらず、同社は影響を受けたアカウントの正確な数をまだ明らかにしていません。これにより、プラットフォームのユーザーベースが受けた実際の技術的損害の規模について、疑問が残されたままとなっています。