Bij een aanval op hostingprovider DreamHost zijn ftp- en webmail-wachtwoorden van klanten gestolen. Op 23 oktober meldde DreamHost via de eigen statuspagina dat het een incident met betrekking tot de eigen diensten onderzocht en had besloten om van verschillende klanten de mailwachtwoorden te wijzigen. Kort na deze melding liet de hostingprovider weten dat ook de wachtwoorden van ftp/sftp-accounts waren gereset.

In een update over het incident laat DreamHost weten dat het incident een gerichte aanval was. Het doelwit was de File Manager die de hostingprovider aanbiedt, waarmee klanten de bestanden van hun websites kunnen bewerken. Het gaat om een browser-gebaseerde tool, gebouwd op third-party software, aldus de verklaring van DreamHost. De aanvaller gebruikte een kwetsbaarheid in deze tool en kon zo de gebruikersnamen en wachtwoorden stelen van klanten die via ftp en sftp inlogden. Dit vond plaats tussen augustus en 23 oktober dit jaar, aldus een datalekmelding aan de procureur-generaal van de Amerikaanse staat Californië.

De aanvaller wist ook toegang tot 'bepaalde webmailsystemen' te krijgen en kon zo inloggegevens van een 'beperkt aantal' webmail-gebruikers stelen. Om hoeveel mensen het precies gaat is niet bekendgemaakt. Dezelfde dag werden de wachtwoorden van deze getroffen klanten door DreamHost gereset en hun actieve webmail-sessies beëindigd.

In een 'klein aantal' gevallen heeft de aanvaller de inloggegevens gebruikt om de inhoud van de mailbox te bekijken. DreamHost zegt deze klanten individueel te zullen informeren. In totaal zouden 'minder dan 10 procent' van alle bij DreamHost ondergebrachte mail- en ftp/sftp-accounts door de aanval zijn getroffen, aldus de verklaring. DreamHost geeft aan de beveiliging te zullen aanscherpen om een soortgelijk incident in de toekomst te voorkomen.