Безопасность 4 ноября 2026, 23:36 МСК

DreamHost подтвердила кражу клиентских писем и учётных данных

Хакеры несколько месяцев атаковали DreamHost через уязвимость файлового менеджера; по оценке компании, затронуто значительно менее 10% клиентов.

В уведомлении для генерального прокурора Калифорнии DreamHost сообщила, что атака началась в августе. Злоумышленники получили токены сессий, позволяющие входить в систему от имени пользователей без повторного ввода пароля.

Компания раскрыла взлом после многодневного сбоя и сбросила пароли части клиентов. Представитель DreamHost отказался объяснить TechCrunch, почему атаку обнаружили только спустя несколько месяцев, сославшись на продолжающееся расследование.

Подробности уязвимости не раскрыты, но компания утверждает, что она не связана с недавно обнаруженными проблемами в PHP. DreamHost сообщает примерно о 400 тысячах платящих клиентов, однако точное число пострадавших не называет.

• Атака началась в августе
• Похищены письма, учётные данные и токены сессий
• По оценке DreamHost, затронуто значительно менее 10% клиентов