DreamHost xác nhận rò rỉ dữ liệu qua lỗ hổng trên công cụ File Manager

• Sự cố bảo mật: DreamHost phát hiện truy cập trái phép vào hệ thống File Manager từ tháng 8/2026, dẫn đến lộ lọt thông tin xác thực.
• Phạm vi ảnh hưởng: Dưới 10% tài khoản FTP/SFTP và email bị ảnh hưởng, bao gồm cả khả năng bị xem trộm nội dung hộp thư.
• Hành động khắc phục: Công ty đã vô hiệu hóa File Manager, thực hiện reset mật khẩu hàng loạt và triển khai các biện pháp tăng cường bảo mật.

Tổng quan về sự cố rò rỉ dữ liệu tại DreamHost

Vào ngày 23 tháng 10 năm 2026, nhà cung cấp dịch vụ lưu trữ DreamHost đã phát hiện các dấu hiệu truy cập trái phép vào hệ thống của mình. Sau quá trình điều tra kỹ thuật, các chuyên gia an ninh mạng xác định rằng kẻ tấn công đã khai thác một lỗ hổng bảo mật trong phần mềm bên thứ ba được tích hợp vào công cụ File Manager dựa trên trình duyệt của hãng. Lỗ hổng này cho phép kẻ tấn công thu thập thông tin xác thực FTP/SFTP và trong một số trường hợp, truy cập vào nội dung email của người dùng.

Theo báo cáo, cửa sổ thời gian bị ảnh hưởng kéo dài từ khoảng tháng 8 năm 2026 cho đến khi sự cố được phát hiện. Mặc dù DreamHost chưa công bố định danh CVE cụ thể cho lỗ hổng này, nhưng đây là một lời cảnh báo nghiêm trọng về rủi ro từ các thành phần phần mềm bên thứ ba (third-party software) trong hạ tầng lưu trữ web.

Phân tích kỹ thuật và phạm vi tác động

Dựa trên các thông tin từ đội ngũ ứng cứu sự cố, kẻ tấn công đã nhắm mục tiêu vào công cụ quản lý tệp tin trực tuyến. Việc khai thác thành công lỗ hổng này đã dẫn đến việc lộ lọt các thông tin nhạy cảm. Dưới đây là bảng tổng hợp các thực thể bị ảnh hưởng:

Mặc dù DreamHost ước tính rằng dưới 10% tổng số tài khoản bị ảnh hưởng, nhưng mức độ nghiêm trọng của việc lộ lọt thông tin xác thực FTP/SFTP là rất cao. Kẻ tấn công có thể sử dụng các thông tin này để thực hiện các cuộc tấn công Lateral Movement, chèn mã độc vào website của khách hàng hoặc thực hiện các chiến dịch phát tán spam.

Quy trình ứng cứu và khuyến nghị bảo mật

Ngay sau khi phát hiện sự cố, DreamHost đã thực hiện các bước cô lập và khắc phục hậu quả. Công cụ File Manager đã được đưa vào trạng thái ngoại tuyến để phục vụ công tác điều tra pháp y (forensic investigation). Sau đó, dịch vụ này đã được xây dựng lại với các lớp bảo mật bổ sung và cơ chế giám sát chặt chẽ hơn.

Đối với người dùng bị ảnh hưởng, các chuyên gia an ninh mạng khuyến nghị thực hiện ngay các bước sau:

• Reset mật khẩu: Thay đổi mật khẩu FTP/SFTP và email thông qua bảng điều khiển chính thức tại panel.dreamhost.com.
• Kiểm tra tính toàn vẹn: Rà soát các tệp tin trên máy chủ để phát hiện các thay đổi bất thường hoặc mã độc được chèn vào.
• Kiểm tra cấu hình email: Kiểm tra các quy tắc chuyển tiếp (forwarding rules) và bộ lọc (filters) trong hộp thư để đảm bảo không có sự can thiệp trái phép.
• Sử dụng mật khẩu duy nhất: Đảm bảo mỗi dịch vụ sử dụng một mật khẩu riêng biệt để hạn chế rủi ro nếu một tài khoản bị chiếm đoạt.

⚠️ Cảnh báo quan trọng: Người dùng cần hết sức cảnh giác với các email giả mạo yêu cầu đăng nhập. DreamHost khẳng định họ không bao giờ gửi email yêu cầu người dùng cung cấp mật khẩu hoặc nhấp vào các liên kết đăng nhập không rõ nguồn gốc. Hãy luôn truy cập trực tiếp vào địa chỉ trang quản trị thông qua trình duyệt.

Để biết thêm thông tin chi tiết về các tiêu chuẩn bảo mật và cách thức phòng chống tấn công, người dùng có thể tham khảo thêm các tài liệu từ CISA về việc bảo mật hạ tầng lưu trữ và quản lý quyền truy cập.