DreamHost تكشف عن اختراق بيانات طال تسجيلات الدخول عبر FTP وجلسات البريد الإلكتروني

كشفت DreamHost عن اختراق بيانات أدى إلى تعريض أسماء المستخدمين وكلمات المرور الخاصة بخدمتي FTP/SFTP لدى العملاء للخطر، بعد أن تمكن المهاجمون من الوصول إلى منصة File Manager التابعة لها لمدة شهرين. وقع الاختراق من أغسطس 2026 حتى اكتشافه في 23 أكتوبر 2026.

أعلنت مزودة خدمات الاستضافة وتسجيل النطاقات الأمريكية الحادثة، التي استدعت من المستخدمين إعادة تعيين كلمات المرور الخاصة بالبريد الإلكتروني وFTP/SFTP. وقالت DreamHost في إشعار إن طرفاً ثالثاً غير مصرح له استغل ثغرة في البرنامج الذي يشغل أداة File Manager المستندة إلى الويب على files.dreamhost.com.

وفقاً للإشعار، وصل المهاجمون إلى أسماء المستخدمين وكلمات المرور الخاصة بخدمتي FTP/SFTP للأفراد الذين سجلوا الدخول إلى File Manager خلال فترة الاختراق. وأشارت DreamHost أيضاً إلى أن المتسلل ربما وصل إلى أنظمة البريد الإلكتروني على الويب، مما كشف معلومات الجلسات، بما في ذلك بيانات الاعتماد، لعدد محدود من المستخدمين.

وصفت DreamHost الهجوم بأنه متعمد، وأكدت أن موظفيها يعملون باستمرار لاحتواء الموقف بالكامل. ولم تجد الشركة أي دليل على أن المهاجم وصل إلى معلومات تسجيل الدخول إلى لوحة التحكم أو تفاصيل الفواتير والمدفوعات الخاصة بالعملاء، التي يديرها مزود خارجي.

للتخفيف من الموقف، حجبت DreamHost وصول المهاجمين وعالجت الثغرة التي استُغلت. كما أنهت الشركة الجلسات النشطة للمستخدمين المحتملين المتأثرين وأبطلت كلمات المرور الخاصة بهم.

على الرغم من استفسارات متعددة من BleepingComputer حول الحادثة وعدد الحسابات المتأثرة، لم تقدم DreamHost أي رد. ويُنصح المستخدمون الذين يتلقون الإشعارات بفحص ملفات مواقعهم الإلكترونية بحثاً عن تغييرات غير مصرح بها، ومراجعة قواعد وإعدادات إعادة توجيه البريد الإلكتروني على الويب والفلاتر، وتغيير كلمات المرور على أي حسابات أخرى ربما استخدموا فيها بيانات الاعتماد نفسها.

للمساعدة في التخفيف من المخاطر الناجمة عن هذا الكشف، تقدم DreamHost للأفراد المتأثرين سنة واحدة من مراقبة الائتمان والحماية من سرقة الهوية عبر Equifax. ويُشجع متلقو الإشعارات أيضاً على التفكير في وضع تنبيه احتيال أو طلب تجميد أمني على تقرير الائتمان الخاص بهم.

المصدر: BleepingComputer