Hackers roban contraseñas y correos de clientes de DreamHost durante más de dos meses sin ser detectados

La empresa estadounidense de alojamiento web DreamHost confirmó que hackers accedieron a sus sistemas desde agosto de 2026 hasta el 23 de octubre, día en que detectó el ataque. Los intrusos obtuvieron nombres de usuario y contraseñas de su administrador de archivos y, en casos puntuales, credenciales de correo web.DreamHost explicó en un aviso a sus clientes que un tercero no autorizado entró al servidor que ejecuta el File Manager, la herramienta web con la que los usuarios gestionan los archivos de sus sitios. Según la empresa, el atacante aprovechó una vulnerabilidad en un programa de terceros.Los datos expuestos son los usuarios y claves FTP y SFTP (sistemas para subir archivos a un sitio) de quienes iniciaron sesión en esa herramienta durante ese período. La compañía describió el hecho como un ataque deliberado y dijo que su equipo trabajó sin pausa para contenerlo.Además, el intruso llegó a ciertos sistemas de correo web y obtuvo las credenciales de un número limitado de usuarios. DreamHost dijo creer que, en un puñado de casos, el atacante pudo usarlas para ver el contenido de buzones. A esos clientes los contacta de manera individual.Cuántas cuentas se fueron afectadasEl análisis actual de DreamHost indica que el incidente afectó a una fracción de las cuentas de correo y FTP, bastante menos del 10%. La compañía aclaró que no todos los que recibieron el primer correo de aviso fueron afectados, porque la cifra real resultó menor que la sospechada al inicio.Un portavoz de DreamHost dijo a TechCrunch que el número de clientes afectados es “muy inferior al 10%”, pero se negó a dar una cifra más precisa. La empresa presume de unos 400.000 clientes de pago en su red.El portavoz tampoco explicó por qué la compañía no detectó el ataque hasta la semana pasada, y alegó que la investigación sigue en curso. Tampoco identificó la vulnerabilidad. Precisó que no guarda relación con las fallas descubiertas hace poco en el software web PHP.El ataque también incluyó, según el aviso presentado ante la fiscalía general de California, el robo de sesiones de correo web. Son los datos que mantienen a un usuario con la sesión abierta.