DreamHost ได้ออกมาเตือนถึงการรั่วไหลของข้อมูล หลังจากที่ผู้โจมตีสามารถเข้าถึงแพลตฟอร์ม File Manager ของบริษัทได้นานถึงสองเดือน และขโมยชื่อผู้ใช้และรหัสผ่าน FTP/SFTP ของลูกค้าไป
ผู้ให้บริการโฮสติ้งและจดโดเมนรายนี้แจ้งว่าเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ดังกล่าว ทำให้ผู้ใช้จำเป็นต้องรีเซ็ตรหัสผ่านอีเมลและ FTP/SFTP ของตนเอง
DreamHost ระบุว่าผู้บุกรุกใช้ประโยชน์จากช่องโหว่ในซอฟต์แวร์และเข้าถึงชื่อผู้ใช้และรหัสผ่าน FTP/SFTP ของผู้ที่เข้าสู่ระบบ File Manager ในช่วงประมาณเดือนสิงหาคมถึงตุลาคม 2026 นอกจากนี้ ยังมีความเป็นไปได้ว่าผู้บุกรุกอาจเข้าถึงระบบ Webmail และเปิดเผยข้อมูลเซสชัน รวมถึงข้อมูลรับรองสำหรับผู้ใช้จำนวนจำกัด
ขณะนี้ DreamHost ยังไม่พบหลักฐานว่าผู้โจมตีเข้าถึงข้อมูลการเข้าสู่ระบบ Control Panel หรือรายละเอียดการเรียกเก็บเงิน/การชำระเงินของลูกค้า ซึ่งจัดการโดยผู้ให้บริการภายนอก
ผู้รับการแจ้งเตือนถูกแนะนำให้ตรวจสอบไฟล์เว็บไซต์ว่ามีการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตหรือไม่ ทบทวนกฎการส่งต่อและตัวกรองของ Webmail และเปลี่ยนรหัสผ่านในบัญชีอื่นที่อาจใช้ข้อมูลเดียวกัน
เพื่อลดความเสี่ยงจากการเปิดเผยข้อมูลนี้ DreamHost เสนอบริการตรวจสอบเครดิตและการป้องกันการโจรกรรมข้อมูลส่วนบุคคลเป็นเวลาหนึ่งปีผ่าน Equifax
ที่มา: bleepingcomputer.com