Para: donos de sites e de e-mail hospedados na DreamHost, e pessoas que usam uma caixa de correio ou um acesso SFTP em uma conta DreamHost. Este artigo se baseia na página de status e no artigo de ajuda da DreamHost, e não trata de técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
donos de sites e de e-mail hospedados na DreamHost, e pessoas que usam uma caixa de correio ou um acesso SFTP em uma conta DreamHost.
- Confirmado até agoraVer a tabela ↓
- Senhas de alguns usuários de e-mail, FTP e SFTP redefinidas
- File Manager fora do ar e depois restabelecido
- Entrega de e-mail e arquivos guardados durante o bloqueio
Mais 1
- Titulares afetados notificados
- Ainda não confirmado
- O que causou o incidente
- Quantos clientes e contas foram afetados
- Se algum e-mail, arquivo ou senha foi acessado
Mais 1
- Por que os titulares devem conferir o encaminhamento de e-mail
- O que fazer agoraVer os passos ↓
- Abra você mesmo o painel da DreamHost
- Defina uma nova senha para cada endereço de e-mail
- Remova os encaminhamentos de e-mail que você não reconhece
Mais 3
- Defina uma nova senha para cada usuário FTP e SFTP
- Avise seus usuários por um canal diferente da caixa de correio DreamHost deles
- Troque a mesma senha em qualquer outro lugar onde você a usou
- Onde verificar (fonte)Todas as fontes ↓
- DreamHost Status, "Investigating an incident affecting File Manager and Webmail" (23 a 27 de outubro de 2026)
- Última verificação
- Em 31 de outubro de 2026 (JST)
Próximos avisos e o que verificamos
A DreamHost marcou a publicação de status como resolvida em 27 de outubro e disse que publicaria novidades na página de status. Em 31 de outubro, nem a página de status nem o artigo de ajuda indicavam causa, número de afetados ou declaração sobre acesso aos dados.
O que os titulares de contas DreamHost devem fazer hoje
Abra você mesmo o painel da DreamHost
Digite panel.dreamhost.com no navegador ou use seu próprio favorito. A DreamHost diz que nunca pedirá sua senha por e-mail e que a notificação dela não pedirá que você entre por um link (veja O que é phishing?).
Se ainda não fez isso, ative a autenticação multifator no acesso ao painel.
Defina uma nova senha para cada endereço de e-mail
No painel, vá em Mail > Manage Email e defina uma nova senha para cada endereço da conta, como diz o artigo de ajuda da DreamHost. Use uma senha diferente e forte para cada um. A DreamHost diz que uma nova senha pode levar até 15 minutos para valer.
Remova os encaminhamentos de e-mail que você não reconhece
Na mesma página Manage Email, a DreamHost pede que você revise o encaminhamento de cada endereço e remova qualquer encaminhamento que não reconheça ou não use mais. Faça isso em todos os endereços, inclusive nos que quase ninguém lê.
Defina uma nova senha para cada usuário FTP e SFTP
Vá em Websites > SFTP Users & Files e defina uma nova senha para cada usuário. Depois atualize a senha onde ela estiver salva: clientes FTP, scripts de implantação, jobs de CI e ferramentas de backup (a DreamHost diz que qualquer cliente que guarde a senha precisa ser atualizado).
Por precaução (sugestão nossa), confira os arquivos alterados recentemente nas pastas do seu site e as contas de administrador dos seus aplicativos web em busca de algo que você não adicionou.
Avise seus usuários por um canal diferente da caixa de correio DreamHost deles
Segundo reportagens de segurança, a DreamHost disse aos titulares de conta que não consegue contatar diretamente os usuários individuais de caixas de correio ou de FTP. O artigo de ajuda pede aos titulares que procurem funcionários, clientes ou familiares por telefone, mensagem segura ou outro canal privado, porque eles não conseguem ler a caixa de entrada até receber a nova senha. Lembre-os de atualizar a senha nos aplicativos de e-mail e celulares.
Troque a mesma senha em qualquer outro lugar onde você a usou
Segundo reportagens de segurança, o aviso da DreamHost aos titulares de conta recomenda trocar a senha em outros serviços se a senha antiga da DreamHost foi reutilizada neles. Confira seu gerenciador de senhas ou verifique se uma senha vazou.
Se você só usa uma caixa de correio ou um acesso SFTP
Você não consegue redefinir sozinho. A DreamHost diz que usuários de e-mail e FTP devem contatar o titular da conta, que define a nova senha. Trate como suspeita qualquer mensagem que peça para redefinir ou confirmar sua senha da DreamHost por um link.
O que aconteceu (segundo a página de status da DreamHost)
Os horários são do Pacífico dos EUA (PDT), como a DreamHost os informa. O horário do Japão está 16 horas à frente.
23 de outubro, 14h20
A DreamHost começa a investigar problemas de conexão que afetam a interface do File Manager.23 de outubro, 17h20
Investiga um incidente que afeta vários serviços. O File Manager (files.dreamhost.com) está fora do ar e alguns usuários do webmail foram desconectados. Como precaução, está redefinindo as senhas de algumas contas de e-mail.23 de outubro, 22h13
O problema afeta alguns sistemas, incluindo o acesso FTP/SFTP e o webmail. A DreamHost está redefinindo as senhas de alguns usuários de e-mail e FTP/SFTP e pede que se espere o e-mail dela, porque alterações feitas antes seriam sobrescritas.24 de outubro, 10h37
A redefinição foi concluída. Os titulares podem definir novas senhas no painel sem esperar o e-mail.25 de outubro
Todos os titulares afetados receberam instruções passo a passo por e-mail (publicação das 21h32). O artigo de ajuda "Password Resets Required" é publicado, com data de 25 de outubro.26 de outubro, 15h35
Uma correção é aplicada e o File Manager volta ao ar.27 de outubro, 16h45
A publicação de status é marcada como resolvida. Ainda é preciso redefinir as senhas de um subconjunto de contas de e-mail e FTP/SFTP.
- Organização
- DreamHost (hospedagem de sites e de e-mail)
- Serviços afetados
- File Manager (files.dreamhost.com), webmail, acesso FTP/SFTP
- Medida adotada
- Senhas de algumas contas de e-mail, FTP e SFTP expiradas "como precaução"; os titulares devem definir novas
- Durante o bloqueio
- As contas de e-mail continuam recebendo mensagens; os dados dos usuários FTP e SFTP permanecem no servidor (artigo de ajuda)
- Pedido aos titulares
- Revisar o encaminhamento de cada endereço de e-mail e remover encaminhamentos não reconhecidos
- Notificação
- E-mails com instruções aos titulares afetados (24 e 25 de outubro)
- Status
- Resolvido em 27 de outubro; ainda é preciso redefinir um subconjunto de contas
- Causa, número, acesso a dados
- Não informado
O que se sabe e o que não se sabe
Situação em 31 de outubro de 2026. Vamos atualizar esta tabela se a DreamHost publicar mais.
| Item | O que a DreamHost disse | Situação |
|---|---|---|
| Senhas de alguns usuários de e-mail, FTP e SFTP redefinidas | Expiradas como precaução; os titulares devem definir novas | Confirmado (DreamHost) |
| File Manager fora do ar e depois restabelecido | Fora do ar desde 23 de outubro, de volta em 26 de outubro | Confirmado (DreamHost) |
| Entrega de e-mail e arquivos guardados durante o bloqueio | O e-mail continua sendo recebido; os dados FTP/SFTP permanecem no servidor | Confirmado (DreamHost) |
| Titulares afetados notificados | E-mails com instruções enviados até 25 de outubro | Confirmado (DreamHost) |
| Revisão do encaminhamento de e-mail | Pede-se remover encaminhamentos não reconhecidos; sem motivo informado | Não informado |
| Causa do incidente | Não publicada | Não informado |
| Número de clientes ou contas afetados | Não publicado | Não informado |
| Se e-mails, arquivos ou senhas foram acessados | Não publicado | Não informado |
O que uma redefinição forçada como esta significa para uma caixa de correio
A DreamHost não diz se outra pessoa entrou em alguma conta. Os pontos abaixo são gerais e não são uma afirmação sobre este incidente.
Encaminhamentos de e-mail
Painel: Mail > Manage Email
Senhas salvas em aplicativos e ferramentas
Apps de e-mail, celulares, clientes FTP, CI
Senhas reutilizadas em outros lugares
Troque-as e ative a MFA
- Um encaminhamento continua copiando os novos e-mails para outro endereço depois da troca de senha. Por isso remover encaminhamentos desconhecidos importa tanto quanto a nova senha.
- É na caixa de correio que chegam os links de redefinição de senha de outros serviços. Se você usa um endereço hospedado na DreamHost para entrar em outros lugares, essas contas dependem dele.
- Durante uma redefinição muito divulgada, e-mails falsos de "redefina sua senha" são comuns. O hábito seguro é o que a DreamHost indica: abra você mesmo o painel.
Para quem mantém sites em hospedagem compartilhada
Quando o provedor redefine as credenciais por você, o trabalho que fica com você é saber onde essas credenciais são usadas. Mantenha uma lista de cada caixa de correio, cada usuário SFTP e as ferramentas que guardam as senhas deles, para que uma redefinição como esta leve minutos e não um dia. Para uma lista de verificação mais ampla sobre incidentes do lado do provedor, veja o que fazer quando seu provedor de hospedagem é invadido, e para um caso anterior em que um provedor confirmou acesso ao espaço web dos clientes, veja o acesso não autorizado ao ConoHa WING (um incidente diferente).
Fontes
Consultadas em 31 de outubro de 2026 (JST).
- DreamHost Status, "Investigating an incident affecting File Manager and Webmail" (23 a 27 de outubro de 2026) — dreamhoststatus.com
- DreamHost Knowledge Base, "Current Status Notifications" (October 25, 2026: Password Resets Required; atualizado em 26 de outubro) — help.dreamhost.com
- Reportagem de segurança (26 de outubro de 2026) — bleepingcomputer.com
- Reportagem de segurança (27 de outubro de 2026) — securityweek.com
Histórico de atualizações
2026-10-31: Primeira versão, com base na página de status da DreamHost (23 a 27 de outubro) e no artigo de ajuda (25 de outubro).
Leia a seguir
- Incidentes do lado do provedor: Quando seu provedor de hospedagem é invadido
- Proteger segredos em hospedagem compartilhada: Manter o .env fora da web pública em hospedagem compartilhada
- Contas: Guia de autenticação multifator
- Outros incidentes de 2026: Lista de vazamentos de dados e ciberataques (em inglês)