DreamHost
ファイルマネージャー / Webメール
漏洩した情報の重要度：高（他の情報と組み合わさると個人の特定やプライバシー侵害につながる情報）
Webベースのファイルマネージャーに使っていた他社製ソフトウェアの脆弱性を突かれ、2026年8月から10月23日まで不正アクセスを受けていたと公表した。期間中にログインした利用者のFTP/SFTPのユーザー名・パスワードが盗まれ、サーバー上のファイルやメールの内容が閲覧された可能性がある。一部のWebメール利用者はセッション情報も対象。請求・決済情報へのアクセスは確認されていない。対象者のパスワードを無効化した。
原因の詳細ファイルマネージャーに使っていた他社製ソフトの脆弱性を突かれ、FTP/SFTPの認証情報やWebメールのセッションが盗まれた
- 公表
出典
よくある質問
- DreamHostの情報漏洩はいつ公表されましたか？
- 2026/11/04に公表されました。
- 何件の情報が漏れましたか？
- 件数は公表されていません。（件数は非公表（有料顧客の10%を大きく下回るとの報道）。日本の利用者への影響は未確認）
- どんな情報が漏れましたか？
- アカウント名、パスワード（保管形式不明）、保存データ（写真・文書等）、メッセージ・チャット履歴が対象と公表されています。
- 原因は何ですか？
- 脆弱性の悪用です。ファイルマネージャーに使っていた他社製ソフトの脆弱性を突かれ、FTP/SFTPの認証情報やWebメールのセッションが盗まれた。
- 自分の情報が含まれているか確かめるには？
- DreamHostの公式発表で対象の範囲を確認してください。対象者には個別に連絡が届くことがあります。DreamHostを名乗るメールや SMS のリンクは開かず、公式サイトやアプリから確かめてください。