DreamHost potvrdil únik dát: Ohrozené sú FTP heslá a webmail, toto musíte urobiť

Hostingová spoločnosť DreamHost oficiálne potvrdila kybernetický útok, pri ktorom útočníci získali prístup k prihlasovacím údajom FTP/SFTP a časti dát webmailu. Hoci k samotnému prieniku došlo už v auguste 2026, spoločnosť o incidente informovala verejnosť až 5. novembra 2026. Ak využívate služby tohto poskytovateľa, je nevyhnutné okamžite skontrolovať zabezpečenie vášho webu a e-mailových účtov.

Čo sa presne stalo

Podľa oficiálneho oznámenia z 5. novembra 2026 útočníci zneužili bezpečnostnú zraniteľnosť v službe File Manager (správca súborov) na serveroch DreamHost.

Hoci k prieniku došlo v auguste 2026, vyšetrovanie a analýza presného rozsahu kompromitácie trvali spoločnosti niekoľko mesiacov. Počas tohto obdobia DreamHost identifikoval dotknuté účty, násilne ukončil ich aktívne prihlasovacie relácie (sessions) a vynútil resetovanie hesiel pre postihnutých používateľov. Spoločnosť však zdôrazňuje, že preventívne opatrenia by mali vykonať všetci klienti, nielen tí, ktorých priamo kontaktovala.

Aké dáta boli ohrozené

Útočníci mali počas obmedzeného časového okna prístup k nasledujúcim informáciám:

1. Prihlasovacie údaje FTP/SFTP: Užívateľské mená a heslá slúžiace na priamy prístup k súborom webstránky.
2. Dáta webmailu: Časť e-mailových správ a príloh uložených priamo na hostingovom serveri (nie u externých poskytovateľov ako Gmail alebo Outlook, pokiaľ nie sú nastavené na presmerovanie).
3. Metadáta hostingových účtov: Informácie o štruktúre účtu a priradených doménach.

DreamHost uviedol, že nedošlo k úniku platobných údajov ani hesiel k hlavnému administratívnemu panelu (pokiaľ boli chránené silným heslom a 2FA), no prístup k FTP predstavuje kritické riziko.

4 kroky, ktoré musíte urobiť okamžite

Ak ste klientom DreamHost, nečakajte na e-mail od spoločnosti. Postupujte podľa týchto krokov:

1. Zmeňte si všetky heslá

Okamžite si zmeňte heslo do hlavného panela DreamHost, ako aj heslá pre všetky FTP/SFTP účty priradené k vašim doménam. Použite silné, unikátne heslá, ktoré nepoužívate na iných službách.

2. Zapnite dvojfaktorové overovanie (2FA)

V nastaveniach vášho DreamHost účtu aktivujte dvojfaktorové overovanie. Týmto krokom výrazne znížite riziko, že by útočníci mohli zneužiť vaše nové heslo, aj keby ho nejakým spôsobom získali.

3. Skontrolujte zoznam FTP používateľov

Prihláste sa do panela a prejdite do sekcie správy FTP účtov. Overte, či sa v zozname nenachádzajú žiadni neznámi používatelia. Ak nájdete podozrivý účet, okamžite ho odstráňte a zmeňte hlavné heslo.

4. Monitorujte e-mail a upozornite klientov

Keďže bola ohrozená časť webmailu, existuje riziko, že útočníci môžu tieto dáta zneužiť na cielené phishingové útoky voči vám alebo vašim klientom. Buďte obozretní pri podozrivých e-mailoch a zvážte preventívne upozornenie svojich zákazníkov, že v dôsledku incidentu u poskytovateľa hostingu by mali byť v strehu.

Prečo je únik hostingových dát kritický

Prístup k FTP/SFTP je pre útočníka ekvivalentom kľúčov od domu. Umožňuje nielen čítať súbory, ale aj ich meniť. Útočník môže na webstránku nenápadne vložiť škodlivý kód (malvér), presmerovať návštevníkov na podvodné stránky alebo získať prístup k databázovým konfiguračným súborom, kde sú často uložené ďalšie citlivé údaje.

Kombinácia prístupu k súborom a webmailu navyše útočníkom poskytuje dostatok kontextu na to, aby vytvorili vysoko dôveryhodné phishingové e-maily, ktoré môžu oklamať aj obozretných používateľov.

Záver

Incident v DreamHost pripomína, že bezpečnosť webu nie je len o aktualizácii WordPressu alebo iného CMS. Zraniteľnosti na strane poskytovateľa hostingu sa môžu stať a dôsledky nesú primárne prevádzkovatelia webov. Rýchla reakcia, zmena prístupových údajov a aktivácia 2FA sú v tomto momente najúčinnejšou obranou.