🔍 Contexte
Source : BleepingComputer, publié le 4 novembre 2026. DreamHost, hébergeur web et registrar de domaines américain, a notifié ses clients d’une violation de données affectant sa plateforme File Manager accessible via files.dreamhost.com.
📅 Chronologie de l’incident
- Début de l’intrusion : août 2026
- Découverte : 23 octobre 2026
- Durée totale : environ deux mois d’accès non autorisé
🎯 Nature de l’attaque
Un tiers non autorisé a exploité une vulnérabilité dans le logiciel du File Manager web de DreamHost. L’attaque est décrite comme délibérée par la société. L’attaquant a pu accéder aux noms d’utilisateur et mots de passe FTP/SFTP de tous les utilisateurs s’étant connectés au File Manager durant la période concernée.
En parallèle, l’intrus aurait également accédé aux systèmes webmail, exposant des informations de session incluant des identifiants pour un nombre limité d’utilisateurs.
📦 Données exposées
- Identifiants FTP/SFTP (noms d’utilisateur et mots de passe)
- Informations de session webmail (dont identifiants)
✅ Données non compromises (selon DreamHost)
- Informations de connexion au panneau de contrôle
- Données de facturation et de paiement (gérées par un prestataire externe)
🛠️ Mesures prises
- Blocage de l’accès des attaquants
- Correction de la vulnérabilité exploitée
- Invalidation des sessions actives potentiellement affectées
- Réinitialisation des mots de passe
- Offre d’un an de surveillance de crédit et protection contre l’usurpation d’identité via Equifax
📰 Type d’article
Il s’agit d’une annonce d’incident relayée par un média spécialisé, visant à informer les utilisateurs et la communauté CTI de la nature, de la portée et des mesures prises suite à cette violation de données.
🧠 TTPs et IOCs détectés
TTP
- T1190 — Exploit Public-Facing Application (Initial Access)
- T1552.001 — Credentials In Files (Credential Access)
- T1539 — Steal Web Session Cookie (Credential Access)
🟡 Indice de vérification factuelle : 45/100 (moyenne)
- ✅ bleepingcomputer.com — source reconnue (liste interne) (20pts)
- ✅ 2552 chars — texte partiel (10pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 3 TTPs MITRE identifiées (15pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://www.bleepingcomputer.com/news/security/dreamhost-confirms-data-breach-exposed-ftp-logins-and-webmail-sessions/