Para: propietarios de sitios web y de correo alojados en DreamHost, y personas que usan un buzón o un acceso SFTP en una cuenta de DreamHost. Este artículo se basa en la página de estado y en el artículo de ayuda de DreamHost, y no trata técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
propietarios de sitios web y de correo alojados en DreamHost, y personas que usan un buzón o un acceso SFTP en una cuenta de DreamHost.
- Confirmado hasta ahoraVer la tabla ↓
- Restablecidas las contraseñas de algunos usuarios de correo, FTP y SFTP
- File Manager desactivado y luego restablecido
- Entrega del correo y archivos guardados durante el bloqueo
1 más
- Titulares afectados notificados
- Aún sin confirmar
- Qué causó el incidente
- Cuántos clientes y cuentas están afectados
- Si se accedió a algún correo, archivo o contraseña
1 más
- Por qué se pide a los titulares revisar el reenvío del correo
- Qué hacer ahoraVer los pasos ↓
- Abra usted mismo el panel de DreamHost
- Configure una contraseña nueva para cada dirección de correo
- Elimine los reenvíos de correo que no reconozca
3 más
- Configure una contraseña nueva para cada usuario FTP y SFTP
- Avise a sus usuarios por un canal distinto de su buzón de DreamHost
- Cambie la misma contraseña en cualquier otro sitio donde la haya usado
- Dónde verificarlo (fuente)Todas las fuentes ↓
- DreamHost Status, "Investigating an incident affecting File Manager and Webmail" (23–27 de octubre de 2026)
- Última comprobación
- A fecha del 31 de octubre de 2026 (JST)
Próximos avisos y qué comprobamos
DreamHost marcó su publicación de estado como resuelta el 27 de octubre y dijo que publicaría novedades en su página de estado. A 31 de octubre, ni la página de estado ni su artículo de ayuda indicaban una causa, una cifra ni una declaración sobre el acceso a los datos.
Qué deben hacer hoy los titulares de cuentas de DreamHost
Abra usted mismo el panel de DreamHost
Escriba panel.dreamhost.com en el navegador o use su propio marcador. DreamHost dice que nunca le pedirá su contraseña por correo y que su notificación no le pedirá iniciar sesión mediante un enlace (vea ¿Qué es el phishing?).
Si aún no lo ha hecho, active la autenticación multifactor para el acceso al panel.
Configure una contraseña nueva para cada dirección de correo
En el panel, vaya a Mail > Manage Email y configure una contraseña nueva para cada dirección de la cuenta, como indica el artículo de ayuda de DreamHost. Use una contraseña distinta y robusta para cada una. DreamHost dice que una contraseña nueva puede tardar hasta 15 minutos en surtir efecto.
Elimine los reenvíos de correo que no reconozca
En la misma página Manage Email, DreamHost le pide revisar el reenvío de cada dirección y eliminar cualquier reenvío que no reconozca o que ya no use. Hágalo con todas las direcciones, incluidas las que casi nadie lee.
Configure una contraseña nueva para cada usuario FTP y SFTP
Vaya a Websites > SFTP Users & Files y configure una contraseña nueva para cada usuario. Después actualice la contraseña allí donde esté guardada: clientes FTP, scripts de despliegue, trabajos de CI y herramientas de copia de seguridad (DreamHost dice que cualquier cliente que guarde la contraseña debe actualizarse).
Como precaución (sugerencia nuestra), revise los archivos modificados recientemente en las carpetas de su sitio web y las cuentas de administrador de sus aplicaciones web por si hay algo que usted no añadió.
Avise a sus usuarios por un canal distinto de su buzón de DreamHost
Según informes de noticias de seguridad, DreamHost dijo a los titulares de cuenta que no puede contactar directamente con los usuarios individuales de buzones o de FTP. Su artículo de ayuda pide a los titulares llegar a empleados, clientes o familiares por teléfono, mensaje seguro u otro canal privado, porque no pueden leer su bandeja de entrada hasta recibir la contraseña nueva. Recuérdeles actualizar la contraseña en sus aplicaciones de correo y teléfonos.
Cambie la misma contraseña en cualquier otro sitio donde la haya usado
Según informes de noticias de seguridad, el aviso de DreamHost a los titulares de cuenta recomienda cambiar la contraseña en otros servicios si la contraseña antigua de DreamHost se reutilizó allí. Revise su gestor de contraseñas o compruebe si una contraseña se ha filtrado.
Si solo usa un buzón o un acceso SFTP
No puede restablecerlo usted mismo. DreamHost dice que los usuarios de correo y FTP deben contactar con el titular de la cuenta, que es quien configura la contraseña nueva. Trate como sospechoso cualquier mensaje que le pida restablecer o confirmar su contraseña de DreamHost mediante un enlace.
Qué pasó (según la página de estado de DreamHost)
Las horas son de la zona del Pacífico de EE. UU. (PDT), tal como las da DreamHost. La hora de Japón va 16 horas por delante.
23 de octubre, 2:20 p. m.
DreamHost empieza a investigar problemas de conexión que afectan a la interfaz de File Manager.23 de octubre, 5:20 p. m.
Investiga un incidente que afecta a varios servicios. File Manager (files.dreamhost.com) está desactivado y se ha cerrado la sesión de algunos usuarios del webmail. Como precaución, está restableciendo las contraseñas de algunas cuentas de correo.23 de octubre, 10:13 p. m.
El problema afecta a algunos sistemas, incluidos el acceso FTP/SFTP y el webmail. DreamHost está restableciendo las contraseñas de algunos usuarios de correo y FTP/SFTP, y pide esperar su correo porque los cambios hechos antes se sobrescribirían.24 de octubre, 10:37 a. m.
El restablecimiento ha terminado. Los titulares pueden configurar contraseñas nuevas en el panel sin esperar el correo.25 de octubre
Todos los titulares afectados han recibido instrucciones paso a paso por correo (publicación de las 9:32 p. m.). Se publica el artículo de ayuda "Password Resets Required", con fecha del 25 de octubre.26 de octubre, 3:35 p. m.
Se aplica una corrección y File Manager vuelve a estar en línea.27 de octubre, 4:45 p. m.
La publicación de estado se marca como resuelta. Todavía hace falta restablecer las contraseñas de un subconjunto de cuentas de correo y FTP/SFTP.
- Organización
- DreamHost (alojamiento web y de correo)
- Servicios afectados
- File Manager (files.dreamhost.com), webmail, acceso FTP/SFTP
- Medida adoptada
- Contraseñas de algunas cuentas de correo, FTP y SFTP caducadas "como precaución"; los titulares deben configurar otras nuevas
- Durante el bloqueo
- Las cuentas de correo siguen recibiendo mensajes; los datos de los usuarios FTP y SFTP permanecen en el servidor (artículo de ayuda)
- Petición a los titulares
- Revisar el reenvío de cada dirección de correo y eliminar los reenvíos no reconocidos
- Notificación
- Correos con instrucciones a los titulares afectados (24 y 25 de octubre)
- Estado
- Resuelto el 27 de octubre; aún hace falta restablecer un subconjunto de cuentas
- Causa, cifra, acceso a datos
- No consta
Qué se sabe y qué no
Situación a 31 de octubre de 2026. Actualizaremos esta tabla si DreamHost publica más información.
| Elemento | Lo que dijo DreamHost | Estado |
|---|---|---|
| Restablecidas las contraseñas de algunos usuarios de correo, FTP y SFTP | Caducadas como precaución; los titulares deben configurar otras nuevas | Confirmado (DreamHost) |
| File Manager desactivado y luego restablecido | Desactivado desde el 23 de octubre, de nuevo en línea el 26 de octubre | Confirmado (DreamHost) |
| Entrega del correo y archivos guardados durante el bloqueo | El correo se sigue recibiendo; los datos FTP/SFTP permanecen en el servidor | Confirmado (DreamHost) |
| Titulares afectados notificados | Correos con instrucciones enviados antes del 25 de octubre | Confirmado (DreamHost) |
| Revisión del reenvío del correo | Se pide eliminar reenvíos no reconocidos; no se da motivo | No consta |
| Causa del incidente | No publicada | No consta |
| Número de clientes o cuentas afectados | No publicado | No consta |
| Si se accedió a correos, archivos o contraseñas | No publicado | No consta |
Qué significa para un buzón un restablecimiento forzoso como este
DreamHost no dice si alguien más entró en alguna cuenta. Los puntos siguientes son generales y no son una afirmación sobre este incidente.
Reenvíos de correo
Panel: Mail > Manage Email
Contraseñas guardadas en aplicaciones y herramientas
Apps de correo, teléfonos, clientes FTP, CI
Contraseñas reutilizadas en otros sitios
Cámbielas y active la MFA
- Un reenvío sigue copiando el correo nuevo a otra dirección después de cambiar la contraseña. Por eso eliminar los reenvíos desconocidos importa tanto como la contraseña nueva.
- A un buzón llegan los enlaces de restablecimiento de contraseña de otros servicios. Si usa una dirección alojada en DreamHost para iniciar sesión en otros sitios, esas cuentas dependen de ella.
- Durante un restablecimiento muy difundido son habituales los correos falsos de "restablezca su contraseña". El hábito seguro es el que da DreamHost: entre usted mismo en el panel.
Para quienes gestionan sitios en alojamiento compartido
Cuando el proveedor restablece las credenciales por usted, el trabajo que le queda es saber dónde se usan esas credenciales. Mantenga una lista de cada buzón, cada usuario SFTP y las herramientas que guardan sus contraseñas, para que un restablecimiento como este lleve minutos y no un día. Para una lista de comprobación más amplia sobre incidentes del lado del proveedor, vea qué hacer cuando se vulnera a su proveedor de alojamiento, y para un caso anterior en el que un proveedor confirmó el acceso al espacio web de sus clientes, vea el acceso no autorizado a ConoHa WING (un incidente distinto).
Fuentes
Consultadas el 31 de octubre de 2026 (JST).
- DreamHost Status, "Investigating an incident affecting File Manager and Webmail" (23–27 de octubre de 2026) — dreamhoststatus.com
- DreamHost Knowledge Base, "Current Status Notifications" (October 25, 2026: Password Resets Required; última actualización el 26 de octubre) — help.dreamhost.com
- Informe de noticias de seguridad (26 de octubre de 2026) — bleepingcomputer.com
- Informe de noticias de seguridad (27 de octubre de 2026) — securityweek.com
Historial de actualizaciones
2026-10-31: Primera versión, basada en la página de estado de DreamHost (23–27 de octubre) y en su artículo de ayuda (25 de octubre).
Leer a continuación
- Incidentes del lado del proveedor: Cuando se vulnera a su proveedor de alojamiento web
- Proteger secretos en alojamiento compartido: Mantener .env fuera de la web pública en alojamiento compartido
- Cuentas: Guía de la autenticación multifactor
- Otros incidentes de 2026: Lista de filtraciones de datos y ciberataques (en inglés)