DreamHost、File Managerの脆弱性悪用を説明―FTP認証情報と一部メールへの影響

DreamHostが2026年10月29日に公表した侵害の詳細が、11月4日に海外で改めて報じられました。当媒体の既報は10月26日のFile Manager復旧まででしたが、その後の公式説明で、第三者製ソフトの脆弱性を悪用してFTP/SFTPのユーザー名・パスワードへアクセスされたことが判明しています。

確認対象は、おおむね8月から10月23日までにWeb版File Managerへログインした利用者です。攻撃者は一部のWebメールにも到達し、認証情報を取得しました。同社は少数のケースでメール本文を閲覧された可能性があると説明し、対象者へ個別に連絡しています。全利用者のメールが流出したという発表ではありません。

同社は脆弱性を修正して認証情報をリセットし、既存セッションを終了しました。管理パネルのログイン情報や請求情報へのアクセスを示す証拠は確認していないとしています。具体的なCVEは示されず、最近のPHP更新に関連した事件ではないと明記しています。

対象の契約管理者は公式管理画面から新しいパスワードを設定し、保存済みのメール・FTPクライアント設定も更新します。同社はサイトの見覚えのない変更、メールの転送ルールやフィルター、同じパスワードを使った別サービスの確認を案内しています。サービス再開と、持ち出された認証情報の対処完了は別に確認する必要があります。