Veille menaces / Fuite de données
DreamHost : une intrusion dans File Manager expose des mots de passe FTP/SFTP et des identifiants de webmail
DreamHost indique qu'un attaquant a exploité une faille du logiciel tiers derrière son gestionnaire de fichiers en ligne (File Manager) et récupéré des identifiants FTP/SFTP, ainsi que ceux du webmail d'un nombre limité d'utilisateurs. Les mots de passe ont été réinitialisés et les sessions webmail fermées. L'enquête est en cours.
- Secteur
- Tech et SaaS
- Point d'entrée
- Faille logicielle
- Produit ou fournisseur
- DreamHost
- Comment c'est arrivé
- En exploitant une faille du logiciel tiers sur lequel File Manager est construit, puis en atteignant certains systèmes de webmail. DreamHost parle d'une "attaque délibérée". Elle ne nomme ni le logiciel ni la faille.[1] Vérifié le 8 nov. 2026
- Ce qui a été volé
- Les identifiants et mots de passe FTP/SFTP des utilisateurs qui se sont connectés à File Manager entre environ août 2026 et le 23 octobre, et les identifiants webmail d'un nombre limité d'utilisateurs. Dans un petit nombre de cas, l'attaquant a pu consulter le contenu de boîtes mail. DreamHost dit n'avoir trouvé aucune preuve d'accès aux identifiants du panneau de contrôle ni aux données de facturation.[1] Vérifié le 8 nov. 2026
- Qui est touché
- "Bien moins d'environ 10 %" des comptes e-mail et FTP/SFTP de DreamHost, selon DreamHost ; aucun nombre d'utilisateurs n'est donné. Les utilisateurs touchés ont été bloqués jusqu'à ce que le titulaire du compte réinitialise les mots de passe. Les sites et la messagerie sont restés disponibles.[1][2] Vérifié le 8 nov. 2026
- Acteur
- Non attribué
Chronologie
- DreamHost constate des échecs de connexion à File Manager et à une partie du webmail, met File Manager hors ligne et commence le soir même à réinitialiser des mots de passe. [1][2]
- Help Net Security rapporte qu'un correctif est déployé et que File Manager fonctionne de nouveau, alors qu'une partie des comptes e-mail et FTP/SFTP doit encore réinitialiser ses mots de passe. DreamHost n'avait pas révélé la cause. [2]
- DreamHost publie son avis d'incident : faille d'un logiciel tiers, identifiants exposés, File Manager reconstruit, régulateurs en cours d'information. L'enquête se poursuit. [1]