DreamHost, penyedia hosting asal Amerika Serikat, mengonfirmasi bahwa penyerang menembus server File Manager berbasis web miliknya dan mengambil kredensial FTP serta SFTP milik pengguna. Perusahaan menemukan intrusi itu pada 23 Oktober 2026 dan mulai mengabari pelanggan pada awal November. Menurut juru bicaranya, jumlah akun yang terdampak jauh di bawah 10 persen dari akun email dan FTP/SFTP yang mereka kelola.
Apa yang diakui DreamHost
Titik masuknya adalah server yang menjalankan File Manager di files.dreamhost.com. DreamHost menyebut penyerang mengeksploitasi celah pada perangkat lunak pihak ketiga di server itu, tetapi tidak menyebut nama produk, nomor CVE, maupun versinya. Serangan diperkirakan berlangsung sejak sekitar Agustus 2026 sampai 23 Oktober 2026, dan tanggal awal yang pasti belum dikonfirmasi.
Data yang berpotensi terbuka mencakup nama pengguna dan kata sandi FTP/SFTP milik pengguna yang masuk lewat File Manager pada periode tersebut. Untuk sejumlah kecil pengguna, kredensial sesi webmail ikut terpapar, dan penyerang mungkin sempat melihat isi sebagian kotak surat. DreamHost juga menyebut penyerang mungkin mengakses berkas di server FTP/SFTP. Perusahaan mengatakan tidak menemukan bukti akses ke login panel kontrol maupun data penagihan, dan nomor kartu lengkap tidak disimpan di sistemnya.
Pada hari penemuan, DreamHost mereset kata sandi akun terdampak, mengakhiri sesi aktif, mematikan server File Manager, menambal celahnya, dan membangunnya ulang dengan pemantauan lebih ketat. Perusahaan melibatkan spesialis forensik eksternal dan memberi tahu regulator. Beberapa hal masih terbuka: identitas penyerang, nama celah yang dipakai, jumlah akun yang pasti, dan alasan deteksi memakan waktu sekitar dua bulan. Angka 400.000 akun hanya muncul di liputan sekunder dan tidak dikonfirmasi DreamHost.
Langkah yang perlu Anda ambil
Jika Anda menyewa hosting di DreamHost, buat kata sandi baru untuk FTP, SFTP, dan email lewat panel kontrol. Hanya pemilik akun yang bisa melakukannya, dan perubahan bisa memakan waktu sampai 15 menit. Perbarui kredensial yang tersimpan di aplikasi email dan klien transfer berkas, lalu ganti kata sandi yang sama atau mirip di layanan lain.
Periksa juga berkas situs Anda. Bandingkan dengan cadangan dan cari skrip atau perubahan yang tidak Anda buat, karena kredensial FTP yang bocor memungkinkan orang lain mengunggah berkas. Tinjau aturan penerusan dan filter di kotak surat, serta email reset kata sandi yang tidak Anda minta. Aktifkan autentikasi dua faktor di mana pun tersedia, dan pakai kunci SSH untuk SFTP bila memungkinkan.
Waspadai phishing susulan
Daftar pelanggan yang terkena insiden mudah dijadikan bahan penipuan. DreamHost menegaskan email resminya tidak pernah meminta kata sandi atau mengarahkan login lewat tautan, jadi buka panel kontrol langsung dari peramban Anda. Kasus pembajakan jalur pembaruan di server hosting juga pernah kami bahas pada insiden cPGuard. Pemilik situs di penyedia mana pun sebaiknya rutin merotasi kredensial server dan membatasi akses FTP.
Sumber: GBHackers dan The Hacker News. Gambar: GBHackers.