Στις 4 Νοεμβρίου 2026 η BleepingComputer μετέδωσε ότι η DreamHost επιβεβαίωσε μη εξουσιοδοτημένη πρόσβαση στον web File Manager (files.dreamhost.com) περίπου από Αύγουστο έως 23 Οκτωβρίου 2026. Κλάπηκαν ονόματα χρήστη και κωδικοί FTP/SFTP όσων συνδέθηκαν στο File Manager στο διάστημα αυτό· ενδέχεται να εκτέθηκαν και sessions webmail για περιορισμένο αριθμό χρηστών. Η εταιρεία δηλώνει ότι δεν βρήκε στοιχεία πρόσβασης σε control panel ή στοιχεία χρέωσης, ακύρωσε κωδικούς και έκλεισε το κενό.

Τι σημαίνει: Για ελληνικές επιχειρήσεις ή freelancers με sites στη DreamHost, θεωρήστε τα FTP/SFTP credentials παραβιασμένα αν χρησιμοποιήθηκε το web File Manager στο επίμαχο διάστημα: αλλάξτε κωδικούς παντού επαναχρησιμοποιούνται, ελέγξτε αρχεία για webshells και κανόνες προώθησης email. Ενεργοποιήστε όπου γίνεται κλειδιά SSH αντί κωδικών και περιορίστε IP. Ακόμη κι αν δεν είστε πελάτες DreamHost, το περιστατικό υπενθυμίζει ότι hosting control panels και file managers είναι υψηλής αξίας στόχοι· απαιτήστε MFA, χωριστά credentials ανά περιβάλλον και παρακολούθηση ακεραιότητας αρχείων. Σε συμβόλαια hosting ζητήστε όρους ειδοποίησης παραβίασης και χρονικά SLA. Ομάδες που μοιράζονται FTP με εξωτερικούς developers πρέπει να κάνουν άμεση περιστροφή πρόσβασης. Ελέγξτε DNS και πιστοποιητικά για μη εξουσιοδοτημένες αλλαγές. Η προσφορά credit monitoring αφορά κυρίως καταναλωτές ΗΠΑ· στην ΕΕ εστιάστε σε τεχνικό containment και ειδοποιήσεις ΥΠΔ αν πληρούνται κριτήρια. Στην πράξη, οι ομάδες θα πρέπει να ορίσουν υπεύθυνο παρακολούθησης, να ενημερώσουν το μητρώο κινδύνων και να συμφωνήσουν κριτήρια επιτυχίας εντός 30 ημερών. Όπου αγγίζονται προμηθευτές ή πελάτες, χρειάζεται σύντομη ενημέρωση με παραπομπή στην πρωτογενή πηγή και χωρίς υπερβολές ισχυρισμούς. Η συμμόρφωση, η κυβερνοασφάλεια και η λειτουργία πληρωμών συνδέονται· αλλαγές σε ένα πεδίο συχνά απαιτούν έλεγχο συμβάσεων, δικαιωμάτων πρόσβασης και σχεδίων συνέχειας. Τέλος, κρατήστε ημερολόγιο επανεξέτασης ώστε η είδηση να μην μείνει μόνο σε newsletter αλλά να μεταφραστεί σε συγκεκριμένες ενέργειες για την ελληνική επιχείρηση.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις