# DreamHost（ファイルマネージャー）の情報漏洩

> Webベースのファイルマネージャーに使っていた他社製ソフトウェアの脆弱性を突かれ、2026年8月から10月23日まで不正アクセスを受けていたと公表した。期間中にログインした利用者のFTP/SFTPのユーザー名・パスワードが盗まれ、サーバー上のファイルやメールの内容が閲覧された可能性がある。一部のWebメール利用者はセッション情報も対象。請求・決済情報へのアクセスは確認されていない。対象者のパスワードを無効化した。

- 組織: DreamHost
- サービス: ファイルマネージャー / Webメール
- 公表日: 2026-11-04
- 件数: 不明
- 件数の補足: 件数は非公表（有料顧客の10%を大きく下回るとの報道）。日本の利用者への影響は未確認
- 漏れた情報: アカウント名、パスワード（保管形式不明）、保存データ（写真・文書等）、メッセージ・チャット履歴
- 原因: 脆弱性の悪用
- 原因の詳細: ファイルマネージャーに使っていた他社製ソフトの脆弱性を突かれ、FTP/SFTPの認証情報やWebメールのセッションが盗まれた
- 業種: IT・通信
- 情報の信頼度: 中（報道で確認（公式発表は出典に未掲載））

## よくある質問

### DreamHostの情報漏洩はいつ公表されましたか？

2026/11/04に公表されました。

### 何件の情報が漏れましたか？

件数は公表されていません。（件数は非公表（有料顧客の10%を大きく下回るとの報道）。日本の利用者への影響は未確認）

### どんな情報が漏れましたか？

アカウント名、パスワード（保管形式不明）、保存データ（写真・文書等）、メッセージ・チャット履歴が対象と公表されています。

### 原因は何ですか？

脆弱性の悪用です。ファイルマネージャーに使っていた他社製ソフトの脆弱性を突かれ、FTP/SFTPの認証情報やWebメールのセッションが盗まれた。

### 自分の情報が含まれているか確かめるには？

DreamHostの公式発表で対象の範囲を確認してください。対象者には個別に連絡が届くことがあります。DreamHostを名乗るメールや SMS のリンクは開かず、公式サイトやアプリから確かめてください。

## 出典

- [BleepingComputer](https://www.bleepingcomputer.com/news/security/dreamhost-confirms-data-breach-exposed-ftp-logins-and-webmail-sessions/)
- [TechCrunch](https://techcrunch.com/2026/11/04/hackers-stole-dreamhost-customer-files-and-inboxes-during-months-long-attack/)

---

- このページ: https://morasaretter.suke.dev/breach/2026-11-dreamhost/
- データ: https://morasaretter.suke.dev/breaches.json （ライセンス: CC BY 4.0。利用時は「Have I Been Morasareta 日本版（漏らされったー）」と URL を出典として表示）
- 掲載内容は公式発表や報道をもとに、AI も活用して収集・作成しています。誤りや古い情報を含む場合があります。