Resumo
A DreamHost disse em aviso de 29 de outubro de 2026 que um invasor explorou uma falha no gerenciador de arquivos e roubou usuários e senhas de FTP e SFTP. O ataque atingiu quem usou a ferramenta entre agosto e 23 de outubro. A empresa diz que afetou bem menos de 10% das contas e que só o titular pode redefinir as senhas no painel.
DreamHost disse em aviso publicado em 29 de outubro de 2026 que um invasor roubou usuários e senhas de FTP e SFTP de clientes que usaram o gerenciador de arquivos da hospedagem entre agosto e 23 de outubro. Para quem mantém site na empresa, as senhas de acesso aos arquivos precisam ser trocadas pelo titular da conta no painel.
Como o invasor chegou às senhas de FTP e SFTP
O ataque atingiu o servidor que roda o File Manager, ferramenta web da DreamHost em files.dreamhost.com construída sobre software de terceiros. O invasor explorou uma vulnerabilidade desse software e obteve usuários e senhas de FTP e SFTP de quem entrou no gerenciador antes de a falha ser detectada. A empresa descobriu o problema na tarde de sexta-feira, 23 de outubro de 2026.
O invasor também chegou a sistemas de webmail e levou as credenciais de um número limitado de usuários. A DreamHost redefiniu essas senhas e encerrou as sessões ativas no mesmo dia. Em poucos casos, a empresa acredita que as credenciais tenham servido para ler o conteúdo de caixas de e-mail, e diz que contata esses clientes um a um.
“Um ataque deliberado”, disse a DreamHost ao descrever o incidente em seu aviso oficial.
Quantos clientes foram atingidos e o que fazer agora
A DreamHost diz que o incidente atingiu bem menos de 10% das contas de e-mail e de FTP e SFTP, sem dar um número exato. Segundo a TechCrunch, que reportou o caso em 4 de novembro de 2026, a empresa tem cerca de 400 mil clientes pagantes. A hospedagem diz não ter indício de acesso aos logins do painel de controle nem aos dados de cobrança.
O aviso oficial da DreamHost orienta o titular a redefinir as senhas afetadas no painel, usar senhas únicas, atualizar programas de e-mail e FTP que guardam a senha antiga, conferir se há arquivos alterados no site e revisar regras de encaminhamento no webmail. A empresa diz que nunca pede senha por e-mail e que o caso não tem relação com atualizações de PHP nos servidores. Sites e e-mails ficaram no ar durante todo o período.
O que você acha? Você já trocou as senhas de FTP e de e-mail da sua hospedagem? Para acompanhar mais, acesse nossa editoria de Tecnologia e os vídeos do canal no YouTube.
Perguntas Frequentes
Quais dados a DreamHost diz que foram roubados no ataque?
DreamHost diz que o invasor obteve usuários e senhas de FTP e SFTP de quem entrou no File Manager entre agosto e 23 de outubro de 2026. Também levou credenciais de um número limitado de usuários de webmail. A empresa não vê indício de acesso ao painel de controle nem aos dados de cobrança.
Como saber se uma conta na DreamHost foi afetada pelo ataque?
DreamHost explica que usuários de e-mail deslogados, com a senha antiga recusada a partir de 23 de outubro, tiveram a troca feita por precaução, o que não prova ataque à conta. Se a senha ainda funciona sem ter sido alterada, a investigação indica que não foi exposta. Quem usou o File Manager no período deve trocar as credenciais.
Quem pode redefinir as senhas de FTP e e-mail na DreamHost?
DreamHost determina que só o titular da conta pode definir novas senhas no painel de controle, em panel.dreamhost.com. A alteração pode levar até 15 minutos para valer. Depois, é preciso atualizar os programas de e-mail e FTP com a senha antiga salva. A empresa diz que não envia e-mails pedindo senha.