شرکت DreamHost تایید کرد که یک رخنه امنیتی در ابزار مدیریت فایل (File Manager) مبتنی بر مرورگر این شرکت رخ داده است. این حادثه منجر به افشای نام‌های کاربری و رمزهای عبور FTP/SFTP و همچنین اعتبارنامه‌های تعداد محدودی از کاربران وب‌میل (Webmail) شده است.
جزئیات فنی و نحوه رخنه
این شرکت در تاریخ ۲۳ اکتبر ۲۰۲۶ متوجه دسترسی‌های غیرمجاز شد. بر اساس بررسی‌ها، عامل تهدید (Threat Actor) از یک آسیب‌پذیری در یک نرم‌افزار شخص ثالث (Third-party software) که زیرساخت File Manager را تامین می‌کرد، بهره‌برداری کرده است. این اکسپلویت به مهاجم اجازه داد تا به سرور files.dreamhost.com دسترسی پیدا کرده و اعتبارنامه‌های کاربرانی که بین اوت ۲۰۲۶ تا ۲۳ اکتبر از این ابزار استفاده کرده بودند را سرقت کند.
دامنه اثرات و داده‌های لو رفته
- اعتبارنامه‌ها: نام‌های کاربری و رمزهای عبور FTP و SFTP.
- ایمیل‌ها: دسترسی به سیستم‌های وب‌میل و احتمال مشاهده محتوای برخی از صندوق‌های پستی (Mailboxes).
- دامنه تخریب: DreamHost تخمین می‌زند که کمتر از ۱۰٪ از حساب‌های ایمیل و FTP/SFTP تحت تاثیر قرار گرفته‌اند.
در مقابل، این شرکت اعلام کرده است که هیچ شواهدی مبنی بر دسترسی مهاجمان به پنل کنترل (Control Panel) یا جزئیات پرداخت مشتریان یافت نشده است؛ زیرا شماره‌های کامل کارت‌های بانکی در سرورهای آن‌ها ذخیره نمی‌شود.
اقدامات اصلاحی و توصیه‌ها
پس از شناسایی حمله، DreamHost سرورهای متأثر از File Manager را از مدار خارج کرده، آسیب‌پذیری مذکور را برطرف نموده و نسخه‌ای بازسازی شده با نظارت (Monitoring) پیشرفته‌تر را جایگزین کرد. همچنین تمامی رمزهای عبور متأثر بازنشانی (Reset) و نشست‌های (Sessions) فعال خاتمه یافتند.
توصیه‌های امنیتی برای مدیران سیستم
به کاربران و مدیرانی که از خدمات این شرکت استفاده می‌کنند، موارد زیر توصیه می‌شود:
- بررسی فایل‌ها: بازبینی فایل‌های وب‌سایت برای شناسایی هرگونه تغییر غیرعادی یا تزریق کد.
- قوانین فوروارد: بررسی قوانین ارجاع ایمیل (Forwarding rules) و فیلترها در صندوق‌های پستی برای اطمینان از عدم ایجاد دسترسی‌های مخفی.
- به‌روزرسانی رمزها: تغییر رمزهای عبور در تمامی اپلیکیشن‌های انتقال فایل و ایمیل، و جایگزینی رمزهای تکراری در سایر سرویس‌ها.
- هشیاری در برابر فیشینگ: توجه به اینکه DreamHost هرگز از طریق ایمیل درخواست رمز عبور نمی‌کند و کاربران باید مستقیماً به پنل کنترل مراجعه کنند.
