A DreamHost confirmou uma violação de dados após atacantes obterem acesso à sua plataforma File Manager por dois meses e roubarem nomes de usuário e senhas de FTP/SFTP de clientes. A violação permitiu o acesso não autorizado a informações sensíveis, comprometendo a segurança dos clientes. A empresa está alertando os clientes afetados e recomendando medidas de segurança adicionais.
Detalhes Técnicos
A violação ocorreu através da plataforma File Manager da DreamHost.
Os atacantes tiveram acesso por dois meses, permitindo o roubo de credenciais de FTP/SFTP.
A violação expôs nomes de usuário e senhas, colocando em risco a segurança dos clientes.
A DreamHost está recomendando que os clientes afetados mudem suas senhas e monitorem suas contas para atividades suspeitas.
Próximos Passos
Verificar se a conta foi afetada e mudar as senhas imediatamente.
Monitorar as contas para atividades suspeitas.
Considerar a implementação de autenticação de dois fatores para maior segurança.
Manter o software e os sistemas atualizados para evitar vulnerabilidades.
A violação de dados na DreamHost destaca a importância da segurança cibernética e da vigilância contínua para proteger informações sensíveis.
