كشف الإشعار الأمني الصادر عن شركة DreamHost في 29 أكتوبر 2026 عن وصول جهة غير مصرح لها إلى الخادم المشغل لأداة File Manager عبر الويب. واستغل المهاجمون ثغرة في برمجية طرف ثالث تعتمد عليها الأداة، وسمح ذلك لهم بالاستيلاء على بيانات دخول FTP وSFTP للمستخدمين المسجلين، إلى جانب بيانات ولوج بريد الويب لعدد محدود من العملاء.
وتعد أداة File Manager واجهة ويب مخصصة لتمكين العملاء من إدارة ملفات مواقعهم الإلكترونية، في حين تمثل بيانات FTP وSFTP الوسيلة القياسية المستخدمة لرفع تلك الملفات وإجراء التعديلات عليها.
وتشير تقديرات الشركة إلى أن الاختراق أثر على نسبة تقل بكثير عن 10% من إجمالي حسابات البريد وبيانات FTP وSFTP لديها، مؤكدة أن العدد الفعلي للعملاء المتأثرين جاء أقل من التوقعات الأولية للحادثة.
وأوضحت DreamHost أنها رصدت الوصول غير المصرح به عصر يوم 23 أكتوبر، مبينة أن المستخدمين الذين سجلوا دخولهم إلى File Manager منذ شهر أغسطس وحتى تاريخ الاكتشاف يُعدون عرضة للخطر. وتظهر سجلات إشعارات الاختراق لدى مكتب المدعي العام في ولاية كاليفورنيا توثيقاً للحادثة بتاريخ 15 أغسطس 2026.
وكانت صفحة حالة الخدمة التابعة للشركة قد وصفت الخلل في 23 أكتوبر بوجود مشكلات اتصال في واجهة File Manager، قبل أن تعلن خروج الأداة عن الخدمة وتتخذ إجراءات احترازية شملت إعادة تعيين كلمات مرور لبعض حسابات البريد. وسجلت المنظومة عودة الأداة للعمل في 26 أكتوبر، وأُغلقت الحادثة رسمياً في 27 أكتوبر، مع استمرار الإلزام بإعادة تعيين بعض كلمات مرور البريد وبيانات FTP وSFTP.
وفيما يتعلق ببريد الويب، أكدت الشركة استحواذ المهاجمين على بيانات دخول لعدد محدود من المستخدمين، مع احتمالية استخدامها في حالات معدودة للاطلاع على محتوى صناديق البريد. وبادرت إلى إعادة تعيين تلك الكلمات وإنهاء الجلسات النشطة في اليوم ذاته، بينما لم يتضمن الإشعار الأمني أي ذكر لعناوين بريد إلكتروني مكشوفة صراحة.
ولم ترصد الشركة أي أدلة تثبت وصول الجهة غير المصرح لها إلى بيانات دخول لوحة التحكم الأساسية أو تفاصيل الفوترة الخاصة بالعملاء، مشددة على أنها لا تحتفظ بأرقام بطاقات الدفع بشكل كامل في خوادمها.
وعالجت DreamHost الثغرة الأمنية بالكامل، وأعادت تعيين كلمات المرور للحسابات المتأثرة، وأشعرت العملاء المحتمل تضررهم. وشملت الإجراءات تغيير بيانات الاعتماد الداخلية التي يُحتمل انكشافها، مؤكدة التزامها بإبلاغ الجهات التنظيمية بتفاصيل الحادثة وفقاً للمتطلبات القانونية.
ووجهت الشركة طلباً لعملائها المحتمل تأثرهم للتعامل مع أسماء المستخدمين وكلمات المرور الخاصة بهم على أنها مكشوفة، وحثتهم على تغيير كلمات المرور عبر لوحة التحكم، وتعديل أي كلمات مرور مشابهة مستخدمة في خدمات أخرى. وشملت التوصيات تحديث بيانات الدخول المحفوظة في برامج البريد وبروتوكولات FTP وSFTP، ومراجعة ملفات المواقع لرصد أي تعديلات غير مألوفة، إلى جانب فحص قواعد إعادة توجيه البريد وعوامل التصفية.
ولم تكشف DreamHost عن هوية البرمجية الخارجية المستهدفة أو التفاصيل التقنية الدقيقة للثغرة، كما امتنعت عن نشر رقم إجمالي للحسابات المتأثرة، وخلا الإشعار الأمني من أي إشارة إلى معرف الثغرة ضمن سجلات CVE.
