DreamHost, LLC, un proveedor de alojamiento web y registro de dominios, informó sobre un incidente de seguridad de datos ocurrido entre el 15 de agosto de 2026 y el 23 de octubre de 2026. El incidente involucró acceso no autorizado al servidor que respalda el File Manager basado en navegador de DreamHost en files.dreamhost.com, provocado por una vulnerabilidad en software de terceros que da soporte al servicio. DreamHost descubrió la actividad el 23 de octubre de 2026 y presentó una notificación formal de filtración de datos ante el California Attorney General el 2 de noviembre de 2026.
La información expuesta incluyó nombres de usuario y contraseñas de FTP y SFTP, ciertas credenciales de webmail, datos de sesión y archivos almacenados en los servidores FTP o SFTP afectados. En un número limitado de casos, el contenido de correos electrónicos también estuvo accesible. DreamHost declaró que no hubo evidencia de que los datos de facturación o los inicios de sesión del panel de control se vieran comprometidos. La cantidad exacta de personas afectadas no se ha divulgado públicamente, aunque la empresa afirmó que la filtración afectó a mucho menos del 10% de las cuentas de correo electrónico y de FTP o SFTP alojadas.
DreamHost inició el restablecimiento de contraseñas para las credenciales afectadas y comenzó a enviar notificaciones a los titulares de las cuentas. A medida que avancen la investigación y los procesos de notificación regulatoria, podrían revelarse detalles adicionales sobre el alcance del incidente.