DreamHost des identifiants e-mail et FTP/SFTP compromis
DreamHost confirme une cyberattaque détectée le 23 octobre 2026. Un tiers a exploité une vulnérabilité de son gestionnaire de fichiers pour récupérer des identifiants FTP/SFTP et de messagerie. Le contenu de certaines boîtes e-mail aurait également été consulté. L'entreprise a réinitialisé les mots de passe concernés.
- Organisation
- DreamHost
- Secteur
- Hébergement web / Services cloud
- Gravité
- Élevée
- Rendue publique le
- Personnes concernées
- Inconnu
- Données exposées
Ce que l’on sait
Le 23 octobre 2026, l'hébergeur américain DreamHost a détecté un accès non autorisé au serveur hébergeant son gestionnaire de fichiers en ligne, accessible depuis files.dreamhost.com.
Dans un communiqué officiel publié le 29 octobre, l'entreprise a confirmé que des attaquants avaient exploité une vulnérabilité dans un logiciel tiers utilisé par ce service.
Cette vulnérabilité leur a permis de récupérer des noms d'utilisateur et mots de passe FTP/SFTP appartenant à des utilisateurs ayant accédé au gestionnaire de fichiers avant la détection de l'incident.
Les attaquants ont également réussi à atteindre certains systèmes de messagerie et à obtenir les identifiants de connexion d'un nombre limité d'utilisateurs.
Dans quelques cas, DreamHost estime que ces identifiants ont pu être utilisés pour consulter le contenu de boîtes e-mail.
Les personnes concernées par cette éventuelle consultation sont contactées individuellement par l'entreprise.
DreamHost indique que l'incident touche une fraction des comptes e-mail et FTP/SFTP hébergés, nettement inférieure à 10 %.
Le nombre exact de comptes et de personnes concernés n'a pas été communiqué.
L'entreprise précise ne disposer d'aucune preuve d'un accès non autorisé aux identifiants du panneau d'administration principal ni aux informations de facturation des clients.
Après la découverte de l'intrusion, DreamHost a désactivé le gestionnaire de fichiers concerné, corrigé la vulnérabilité et réinitialisé les mots de passe potentiellement compromis.
Les sessions actives des utilisateurs concernés ont également été révoquées.
Le service a ensuite été reconstruit et remis en ligne avec des protections supplémentaires et une surveillance renforcée.
L'enquête se poursuit avec l'assistance d'experts externes en cybersécurité.
Vous êtes peut-être concerné ? Que faire
Les utilisateurs ayant reçu une notification de DreamHost doivent définir de nouveaux mots de passe pour leurs comptes e-mail et FTP/SFTP depuis le panneau d'administration officiel.
Il est recommandé d'utiliser des mots de passe robustes et uniques.
Si un ancien mot de passe était utilisé sur d'autres services, il doit également être remplacé.
Les propriétaires de sites doivent examiner leurs fichiers pour rechercher toute modification inhabituelle.
Les utilisateurs de messagerie doivent vérifier leurs règles de transfert automatique et leurs filtres afin de détecter d'éventuelles modifications non autorisées.
Il est également recommandé de rester vigilant face aux tentatives d'hameçonnage prétendant provenir de DreamHost.
L'entreprise rappelle qu'elle ne demande jamais la communication d'un mot de passe par courrier électronique.
Les personnes suspectant un accès non autorisé à leur compte doivent contacter directement l'assistance officielle de DreamHost.
Consultez aussi nos bons réflexes après une fuite. Besoin d’aide ? Écrivez-nous.
Sources
- DreamHost (communiqué officiel du 29 octobre 2026)
Fiche publiée le 27 octobre 2026, mise à jour le 31 octobre 2026. Une erreur ou une demande de rectification ? Contactez-nous.