DreamHost Diretas, Kredensial FTP dan Sesi Webmail Pelanggan Dicuri

Telset.id – Penyedia layanan web hosting populer DreamHost mengonfirmasi bahwa pelaku ancaman berhasil membawa kabur kredensial login ke akun hosting pelanggan sekaligus sejumlah akun webmail. Insiden ini membuat pelanggan yang terdampak harus segera mengambil langkah pengamanan, sementara DreamHost bergerak memperketat keamanan sistemnya.

Dalam salinan surat notifikasi pelanggaran data yang dikirimkan kepada organisasi terdampak, DreamHost menyatakan bahwa sekitar dua minggu sebelumnya mereka menemukan akses pihak ketiga tidak sah ke server yang menjalankan File Manager berbasis web di files.DreamHost.com. Akses ke manajer tersebut dikompromikan sepanjang Agustus 2026, dan menurut perusahaan, pelaku ancaman masuk dengan mengeksploitasi sebuah kerentanan pada perangkat lunak tersebut.

Kerentanan yang tidak dirinci atau dijelaskan oleh perusahaan itu memberi penyerang akses ke nama pengguna dan kata sandi FTP/SFTP milik individu yang sedang login. Lebih jauh, mereka mampu menjangkau sejumlah sistem webmail dan mengambil informasi sesi—termasuk kredensial—dari sejumlah “terbatas” pengguna webmail.

Data Pembayaran Masih Aman

DreamHost menegaskan bahwa penyelidikan masih berlangsung sehingga informasi yang ada belum konklusif. Namun, perusahaan menyatakan saat ini tidak ada bukti bahwa penyerang mengakses informasi login control panel atau detail penagihan pelanggan. DreamHost disebut tidak menyimpan nomor kartu pembayaran secara penuh dan hanya menyimpan token aman yang mewakili informasi kartu pembayaran. Token tersebut tidak dapat digunakan untuk melakukan pembelian di tempat lain.

“Namun, penyelidikan kami masih berlangsung, dan jika kami menemukan informasi tambahan yang signifikan, kami akan memperbarui postingan ini,” ujar DreamHost.

Meski data pembayaran diklaim aman, akses ke kredensial login tetap menjadi persoalan serius. Sebab, apa pun informasi yang tersimpan di dalam File Manager dan webmail juga harus dianggap telah dikompromikan. Kredensial tersebut dapat dipakai untuk menyebarkan spam, melancarkan serangan phishing, bahkan menjalankan serangan Business Email Compromise (BEC) yang sangat mengganggu dan nyaris mustahil dideteksi. Kasus kebocoran data memang bukan hal asing di industri teknologi, seperti terlihat dari insiden yang menimpa DreamHost sebelumnya yang juga menimpa penyedia layanan serupa.

DreamHost tidak membahas identitas para penyerang dan tidak menyebut apakah mereka sempat menyampaikan upaya pemerasan. “Kami meyakini ini sebagai serangan yang disengaja, dan tim kami bekerja tanpa henti untuk menanganinya,” hanya itu yang disampaikan perusahaan terkait hal tersebut.

Respons dan Langkah Pengamanan DreamHost

Sebagai respons atas insiden ini, DreamHost menyatakan telah “mengambil langkah” untuk menghentikan penyerang agar tidak mengakses sistemnya lebih jauh, sekaligus menangani kerentanan yang dieksploitasi. Sesi aktif pengguna yang mungkin terdampak telah diakhiri, dan kata sandi mereka telah direset. Karena itu, jika pelanggan mencoba masuk ke akun DreamHost dan melihat kata sandi telah direset, maka data mereka patut dianggap telah bocor.

DreamHost mengklaim telah menerapkan “langkah keamanan tambahan” untuk mencegah insiden serupa terulang, meski tidak merinci apa yang dilakukan. “DreamHost juga bekerja sama erat dengan penasihat hukum eksternal serta para ahli keamanan dan forensik untuk memastikan insiden ini ditangani dengan tepat,” ujarnya.

Sementara itu, perusahaan mengimbau pelanggan untuk meninjau laporan rekening mereka dan melaporkan aktivitas mencurigakan ke polisi, serta memperoleh dan memantau laporan kartu kredit. DreamHost juga menyarankan pengguna memasang fraud alert pada laporan kredit mereka. Langkah-langkah rinci mengenai apa yang bisa dilakukan pelanggan untuk melindungi diri tersedia pada tautan yang disertakan perusahaan.

Sebagai kompensasi, DreamHost menawarkan satu tahun pemantauan laporan kredit gratis dan layanan perlindungan pencurian identitas melalui Equifax kepada semua individu terdampak. Hingga saat ini, belum ada pelaku ancaman yang mengklaim bertanggung jawab atas pelanggaran tersebut, dan data belum bocor ke dark web.

Insiden ini bukan pertama kalinya DreamHost mengalami masalah keamanan siber. Pada 2012, penyerang sempat mengakses salah satu server basis datanya sehingga berpotensi mengekspos kata sandi FTP dan akses shell pelanggan. Perusahaan merespons dengan mereset kata sandi terdampak, meski melaporkan tidak ada bukti aktivitas berbahaya signifikan terhadap akun pelanggan. Lima tahun kemudian, pada 2017, perusahaan mengalami serangan Distributed Denial of Service (DDoS) besar terhadap infrastruktur DNS-nya yang mengakibatkan gangguan konektivitas luas bagi pelanggan.

Bagi pelanggan layanan hosting, kejadian ini menegaskan pentingnya kewaspadaan terhadap kredensial akun. Serangan siber terhadap penyedia layanan digital terus menjadi ancaman nyata, sejalan dengan berbagai insiden keamanan lain yang mencuat belakangan ini, termasuk peretasan yang menyasar perusahaan teknologi besar. Pelanggan DreamHost yang menerima notifikasi kata sandi direset sebaiknya segera memeriksa aktivitas akun dan mengikuti langkah pengamanan yang disarankan perusahaan.