Vazamento na DreamHost: Hackers roubam dados

Publicado em 04/11/2026

A renomada empresa de hospedagem web DreamHost confirmou publicamente que foi alvo de um ataque cibernético prolongado, que durou vários meses e resultou no furto de e-mails, credenciais e arquivos de seus usuários. A revelação veio à tona na última quinta-feira, logo após uma interrupção nos serviços da plataforma que durou vários dias e exigiu o redefinição em massa de senhas de clientes.

Como ocorreu a invasão aos sistemas

De acordo com um comunicado oficial enviado ao procurador-geral da Califórnia, a ofensiva digital teve início em agosto. Os invasores conseguiram explorar uma vulnerabilidade ainda não especificada localizada no gerenciador de arquivos da plataforma, ferramenta utilizada pelos assinantes para armazenar documentos e conteúdos.

A partir dessa brecha, os criminosos virtuais obtiveram tokens de sessão — chaves digitais que mantêm os usuários conectados após inserirem suas senhas. Com esses tokens em mãos, os invasores ganharam a capacidade de acessar os sistemas operando exatamente como se fossem os próprios usuários legítimos.

Impacto e resposta da empresa

Questionada pela imprensa especializada, a porta-voz da DreamHost evitou comentar os motivos pelos quais a intrusão passou despercebida durante tanto tempo, justificando que as investigações continuam em andamento. Além disso, a companhia não revelou detalhes sobre a falha exata de segurança, mas fez questão de esclarecer que o incidente não tem qualquer ligação com falhas recentes descobertas no software PHP.

Detalhes sobre os afetados

A empresa possui aproximadamente 400 mil clientes pagantes em toda a sua rede.
Segundo a porta-voz, o total de usuários atingidos pelo vazamento fica bem abaixo de 10% da base total.
Um número exato de pessoas afetadas não foi divulgado publicamente até o momento.

O incidente ressalta os riscos contínuos enfrentados por grandes provedores de infraestrutura na internet e a importância de manter protocolos rígidos de monitoramento para identificar acessos não autorizados antes que danos massivos sejam causados aos usuários finais.

Fonte: techcrunch.com