DreamHost Cyberattack: వేలాది మంది యూజర్ల FTP డేటా మరియు ఈమెయిల్స్ లీక్!
Published on: Fri Nov 6, 2026 9:41AM
(2).webp)
ప్రముఖ వెబ్ హోస్టింగ్ దిగ్గజం డ్రీమ్హోస్ట్ (DreamHost) డిజిటల్ ప్రపంచంలో ఊహించని భద్రతా వైఫల్యాన్ని ఎదుర్కొంది. ఈ సంస్థకు చెందిన అత్యంత సురక్షితమైన సర్వర్లపై గుర్తుతెలియని సైబర్ నేరగాళ్లు సంచలన దాడికి పాల్పడ్డారు. ఈ భారీ భద్రతా ఉల్లంఘన కారణంగా వేలాది మంది వినియోగదారుల వ్యక్తిగత డేటాతో పాటు వారి అత్యంత గోప్యమైన ఈమెయిల్ ఇన్బాక్స్లు సైతం హ్యాకర్ల చేతికి చిక్కినట్లు కంపెనీ స్వయంగా అంగీకరించింది. డిజిటల్ భద్రతా నిపుణులను తీవ్ర ఆందోళనకు గురిచేసిన ఈ ఘటన వెబ్ హోస్టింగ్ మరియు క్లౌడ్ సెక్యూరిటీ రంగంలో తీవ్ర కలకలం రేపింది. ప్రపంచవ్యాప్తంగా లక్షలాది వెబ్సైట్లకు సేవలందించే ఒక దిగ్గజ సంస్థలో ఇలాంటి పెద్ద లోపం బయటపడటం నెటిజన్లలో తీవ్ర భయాందోళనలను రేకెత్తిస్తోంది.
ఈ సైబర్ దాడికి ప్రధాన కారణం డ్రీమ్హోస్ట్ నిర్వహిస్తున్న ఫైల్ మేనేజర్ (File Manager) సర్వీస్లో ఉన్న ఒక సున్నితమైన సాఫ్ట్వేర్ లోపమేనని ప్రాథమిక దర్యాప్తులో తేలింది. ఈ సాంకేతిక బలహీనతను చాలా చాకచక్యంగా ఆసరాగా చేసుకున్న సైబర్ నేరగాళ్లు ఎలాంటి సిస్టమ్ అడ్డంకులు లేకుండా అంతర్గత నెట్వర్క్లోకి చాలా సులువుగా చొరబడ్డారు. ఆ తర్వాత వారు అక్కడ ఉన్న సున్నితమైన లాగిన్ ఆధారాలను మరియు వెబ్ సర్వర్ కంటెంట్ను తస్కరించడం ప్రారంభించారు. డిజిటల్ సెక్యూరిటీ వ్యవస్థలు ఎంత బలమైనవని భావించినప్పటికీ, ఒక్క చిన్న సాఫ్ట్వేర్ లోపం మొత్తం నెట్వర్క్ భద్రతను ఎలా ప్రమాదంలో పడేస్తుందో చెప్పడానికి ఈ ఘటనే ఒక ఉదాహరణగా నిలిచింది.
ఈ సైబర్ దాడికి సంబంధించిన టైమ్లైన్ను లోతుగా పరిశీలిస్తే, హ్యాకర్ల అనధికారిక చొరబాటు ఆగస్టు 2026 నాటికే ప్రారంభమైనట్లు కంపెనీ విచారణలో వెల్లడైంది. అంటే సైబర్ నేరగాళ్లు దాదాపు రెండు నెలల పాటు కంపెనీ సర్వర్లలో ఎవరికీ అనుమానం రాకుండా సైలెంట్గా తిష్టవేసి డేటాను కాజేశారు. అయితే, ఈ అనుమానాస్పద కార్యకలాపాలను అక్టోబర్ 23, 2026న డ్రీమ్హోస్ట్ భద్రతా బృందం ఎట్టకేలకు గుర్తించి వెంటనే అప్రమత్తమైంది. దాడిని గుర్తించిన మరుక్షణమే అంతర్గత భద్రతా ప్రోటోకాల్స్ను వేగంగా అమలు చేసి, అదనపు నష్టం జరగకుండా చర్యలు ప్రారంభించింది.

ఈ భారీ సైబర్ దాడుల ధాటికి కంపెనీకి ఉన్న మొత్తం వినియోగదారుల్లో దాదాపు 10 శాతానికంటే తక్కువ మంది కస్టమర్లే ప్రభావితమైనట్లు కంపెనీ వర్గాలు అధికారికంగా వెల్లడించాయి. శాతం పరంగా ఇది చిన్న సంఖ్యలా కనిపించినప్పటికీ, డ్రీమ్హోస్ట్కు ప్రపంచవ్యాప్తంగా సుమారు 4,00,000 (4 లక్షలు) మందికి పైగా పేమెంట్ కస్టమర్లు ఉన్నారు. ఈ లెక్కన చూస్తే, 10 శాతం కంటే తక్కువ అంటే దాదాపు 40,000 వరకు ఖాతాలు నేరుగా ప్రమాదంలో పడ్డాయని స్పష్టమవుతోంది. హ్యాకర్లు ప్రధానంగా కస్టమర్ల ఎఫ్టీపీ (FTP/SFTP) యూజర్నేమ్లు, పాస్వర్డ్లను మరియు కొన్ని ముఖ్యమైన వెబ్ మెయిల్ అకౌంట్ల సెషన్ డేటాను తస్కరించడంలో విజయవంతమయ్యారు.
ఇది కూడా చదవండి : https://teluguone.com/news/content/aiops-cloud-operations-guide-33-236131.html
ఈ ఉల్లంఘన కేవలం లాగిన్ వివరాల దొంగతనంతో మాత్రమే ఆగిపోలేదు. పరిమిత సంఖ్యలో వినియోగదారుల ప్రత్యక్ష ఈమెయిల్ ఇన్బాక్స్ కంటెంట్ను కూడా హ్యాకర్లు తెరిచి చూసే అవకాశం లభించిందనే సంచలన విషయం వెలుగులోకి వచ్చింది. కంపెనీల రహస్య వ్యాపార సమాచారం, వ్యక్తిగత సంభాషణలు, ఆర్థిక లావాదేవీల రసీదులు మరియు పాస్వర్డ్ రికవరీ లింక్స్ వంటివి ఉండే ఈమెయిల్ బాక్స్లు పరాయి వ్యక్తులపాలు కావడం కస్టమర్లను తీవ్ర నిరాశకు, భయానికి గురిచేస్తోంది. అయితే, కస్టమర్ల ప్రాథమిక బిల్లింగ్ వివరాలు, క్రెడిట్ కార్డ్ సమాచారం మరియు కంట్రోల్ ప్యానెల్ ముఖ్యమైన లాగిన్ పిన్లు పూర్తి సురక్షితంగా ఉన్నాయని, వాటిని హ్యాకర్లు తాకలేదని డ్రీమ్హోస్ట్ సంస్థ క్లారిటీ ఇచ్చింది.
(2).webp)
డ్రీమ్హోస్ట్ ఈ ఘటన వెలుగులోకి రాగానే స్పందించి, ప్రభావితమైన సేవలను తక్షణమే తాత్కాలికంగా నిలిపివేసింది. సాఫ్ట్వేర్లో ఉన్న ప్రధాన లోపాన్ని త్వరితగతిన సరిదిద్ది, వ్యవస్థలను మళ్లీ పటిష్టం చేసింది. ప్రమాదంలో పడిన అన్ని ఎఫ్టీపీ మరియు ఈమెయిల్ పాస్వర్డ్లను ఆటోమేటిక్గా రీసెట్ చేయడంతో పాటు, ప్రభావిత బాధితులకు ఉచిత క్రెడిట్ మానిటరింగ్ సేవలను కూడా ఆఫర్ చేస్తోంది. డిజిటల్ భద్రతా నిపుణులు మాత్రం వినియోగదారులు ఏమాత్రం ఆలస్యం చేయకుండా వెంటనే తమ డ్రీమ్హోస్ట్ పాస్వర్డ్లతో పాటు, ఇతర అకౌంట్ల లాగిన్ వివరాలను మార్చుకోవాలని, టూ-ఫ్యాక్టర్ ఆథెంటికేషన్ను (2FA) తప్పనిసరిగా యాక్టివేట్ చేసుకోవాలని గట్టిగా హెచ్చరిస్తున్నారు.
మీకు నచ్చవచ్చు : https://teluguone.com/news/content/dreame-ecceluxe-go-review-telugu-33-236045.html
https://teluguone.com/news/content/fox-news-data-center-coverage-surge-33-235818.html
[DreamHost, DreamHost Data Breach, Cybersecurity, Data Theft, Email Account Hacking, FTP Passwords, Web Hosting Security, File Manager Vulnerability, Two Factor Authentication, Cloud Security]


