DreamHost xác nhận kẻ tấn công xâm nhập máy chủ File Manager từ tháng 8 đến 23/10/2026 và lấy được tên đăng nhập, mật khẩu FTP/SFTP của người dùng.
DreamHost, nhà cung cấp hosting và đăng ký tên miền (registrar) của Mỹ, cho biết vụ xâm nhập kéo dài từ tháng 8/2026 đến 23/10/2026. Trước đó, công ty đã yêu cầu người dùng đặt lại mật khẩu email và FTP/SFTP, tức giao thức truyền tập tin lên máy chủ website.
Theo thông báo vi phạm dữ liệu, bên thứ ba trái phép đã truy cập máy chủ chạy công cụ File Manager trên web tại files.dreamhost.com. Kẻ tấn công khai thác một lỗ hổng trong phần mềm này. Nhờ đó, chúng lấy được tên đăng nhập và mật khẩu FTP/SFTP của những người đăng nhập File Manager trong khoảng thời gian trên.
Kẻ tấn công cũng tiếp cận được một số hệ thống webmail. DreamHost cho biết thông tin phiên đăng nhập (dữ liệu giúp người dùng duy trì trạng thái đăng nhập, gồm cả thông tin xác thực của phiên) của một số lượng hạn chế người dùng webmail có thể đã bị lộ. Thư thông báo nêu thêm rằng nội dung email và các tập tin trên máy chủ FTP/SFTP cũng có thể bị truy cập.
DreamHost đánh giá đây là một cuộc tấn công có chủ đích và cho biết nhân viên đã làm việc liên tục để khống chế sự cố. Công ty đã chặn quyền truy cập của kẻ tấn công, xử lý lỗ hổng bị khai thác, chấm dứt các phiên đăng nhập của người dùng có thể bị ảnh hưởng và đặt lại mật khẩu của họ. Công ty cũng đang làm việc với cố vấn pháp lý và chuyên gia an ninh, điều tra số hóa bên ngoài.
Theo điều tra đến nay, DreamHost chưa thấy bằng chứng kẻ tấn công truy cập thông tin đăng nhập bảng điều khiển hay chi tiết thanh toán của khách hàng. Công ty cho biết không lưu số thẻ thanh toán đầy đủ. Việc thanh toán bằng thẻ do một bên xử lý thanh toán thứ ba đảm nhiệm, còn DreamHost chỉ giữ một mã token không thể dùng để mua hàng ở nơi khác. Số tài khoản bị ảnh hưởng chưa được công bố.
Người dùng nhận thư thông báo được khuyến nghị kiểm tra các tập tin website xem có thay đổi trái phép không, rà soát quy tắc chuyển tiếp và bộ lọc trong webmail, đồng thời đổi mật khẩu ở những tài khoản khác nếu dùng chung thông tin đăng nhập. DreamHost tặng những ai bị ảnh hưởng một năm dịch vụ giám sát tín dụng và bảo vệ chống đánh cắp danh tính qua Equifax. Công ty cũng khuyến nghị cân nhắc đặt cảnh báo gian lận hoặc yêu cầu đóng băng hồ sơ tín dụng.
DreamHost nói cuộc điều tra vẫn đang tiếp diễn và công ty sẽ cập nhật nếu phát hiện thêm thông tin đáng kể.
