Hackers estuvieron más de dos meses dentro de DreamHost sin ser detectados
Robaron contraseñas de FTP/SFTP y sesiones de webmail de algunos clientes. La empresa pide revisar las reglas de reenvío de tu correo.
La empresa de hosting web DreamHost confirmó que unos atacantes tuvieron acceso a parte de sus sistemas durante más de dos meses sin que nadie lo notara. Según la carta de notificación que la compañía presentó ante la fiscalía general de California, el acceso no autorizado comenzó en agosto de 2026 y se descubrió hasta el 23 de octubre. El registro oficial fija la fecha de la brecha el 15 de agosto: son 69 días con alguien adentro.
TechCrunch dio a conocer la noticia esta semana, y la propia DreamHost publicó un aviso sobre lo que llama su incidente de seguridad de octubre. La empresa lo describe como un ataque deliberado. De acuerdo con TechCrunch, un vocero no quiso explicar por qué no lo detectaron antes y dijo que la investigación sigue en curso.
Cómo entraron
La puerta fue una vulnerabilidad en un software de terceros que hace funcionar el File Manager web de DreamHost, la herramienta donde los clientes guardan y administran sus archivos. Desde ahí, los atacantes obtuvieron los usuarios y contraseñas de FTP/SFTP de quienes iniciaron sesión en ese File Manager.
También llegaron a algunos sistemas de webmail. Según la carta, eso pudo exponer la información de sesión de un número limitado de usuarios. DreamHost advierte además que el contenido de los correos y los archivos del servidor FTP/SFTP también podrían haber sido consultados.
Por qué importa la sesión
La contraseña es el boleto de entrada, pero la sesión es lo que te mantiene adentro. Como explica TechCrunch, los tokens de sesión mantienen al usuario conectado después de escribir su contraseña, y si alguien los roba puede entrar al sistema como si fuera esa persona, sin volver a pasar por la puerta.
Por eso DreamHost cerró las sesiones activas de los usuarios que pudieron verse afectados y restableció sus contraseñas. Según TechCrunch, eso provocó una caída que se extendió varios días.
La empresa le dijo a TechCrunch que los clientes afectados son muy por debajo del 10%, sin dar una cifra exacta. En su propio aviso, DreamHost habla de una fracción de las cuentas de correo y de FTP/SFTP. Según la compañía, no hay evidencia de que los atacantes accedieran a los datos de inicio de sesión del panel de control ni a la información de facturación.
Lo que no sabemos
DreamHost no ha dicho cuál es la vulnerabilidad ni qué software de terceros estaba involucrado. Tampoco se sabe quién está detrás del ataque, cuántos clientes resultaron afectados exactamente ni por qué el acceso pasó inadvertido durante tanto tiempo.
Qué revisar en tu correo
Lo que DreamHost pide a sus clientes es concreto: revisar con cuidado sus cuentas de correo en busca de cambios en la configuración, como reglas de reenvío y filtros que no reconozcan. La razón es sencilla: una regla que tú no creaste puede seguir mandando copias de tus mensajes a otra persona sin que te des cuenta.
Fuentes: TechCrunch, DreamHost, TechRadar y la notificación ante la fiscalía de California.
En resumen
Ellos tardaron más de dos meses en notarlo, tú puedes revisar tus reglas de reenvío en un minuto.