Hostinger divulgou publicamente um incidente de acesso não autorizado relacionado à sua infraestrutura, que pode ter afetado o tráfego para os recursos de atualização do Notepad++. Em uma postagem de blog publicada em 3 de fevereiro de 2026, Hostinger O engenheiro-chefe Saulius Lazaravičius detalhou o cronograma e o escopo do problema após a identificação de atividade suspeita em 1º de dezembro de 2025.
Segundo a divulgação, o incidente teve um escopo limitado e esteve ligado a um conjunto específico de credenciais de serviço internas em um servidor de hospedagem compartilhada, em vez de uma violação em toda a plataforma (leia aqui). Hostinger Confirmou-se que as contas de hospedagem, os sites dos clientes, as credenciais de login e os sistemas de faturamento não foram comprometidos durante o incidente.
Resumo do incidente: O que aconteceu
Hostinger A empresa informou que, em 1º de dezembro de 2025, detectou atividade suspeita em um de seus servidores de hospedagem compartilhada. Investigações posteriores revelaram que credenciais associadas a um serviço interno desse servidor poderiam ter sido usadas para interceptar e redirecionar parte do tráfego relacionado ao mecanismo de atualização do Notepad++, especificamente o endpoint getDownloadUrl.php.
HostingerOs registros indicam que o servidor em questão esteve comprometido até 2 de setembro de 2025, quando foi realizada uma manutenção programada, incluindo atualizações de kernel e firmware. Após essa data, os padrões suspeitos deixaram de aparecer nos registros, sugerindo que o invasor não tinha mais acesso. No entanto, Hostinger Observou-se que algumas credenciais permaneceram válidas até 2 de dezembro de 2025.
A empresa afirmou que não há evidências de que outros clientes hospedados no mesmo servidor tenham sido alvo do ataque, nem que os sites dos clientes tenham sido acessados ou modificados. As credenciais afetadas foram rotacionadas, as vulnerabilidades foram corrigidas e os registros de outros componentes da infraestrutura foram revisados.
Escopo do Impacto
Hostinger Esclareceu-se que o incidente envolveu apenas dados armazenados no Bloco de Notas.
O que pode ter sido exposto:
- Conteúdo de texto armazenado manualmente pelos usuários na ferramenta Bloco de Notas.
O que não foi exposto:
- Credenciais da conta de hospedagem
- Senhas ou dados de autenticação
- Sites, bancos de dados ou arquivos de servidor
- Informações de pagamento ou faturamento
Os usuários que não utilizavam o recurso Bloco de Notas não foram afetados.
HostingerResposta e medidas corretivas da [nome da empresa]
Hostinger A empresa afirmou ter agido imediatamente após identificar o acesso não autorizado. O acesso ao sistema afetado foi restringido e o problema de configuração responsável pela vulnerabilidade foi corrigido para evitar novos usos indevidos.
Após o período de contenção, Hostinger A empresa realizou uma revisão de segurança interna para avaliar se o problema se estendia além do recurso Bloco de Notas. A empresa informou que não foram encontradas evidências que indicassem um acesso mais amplo a contas de hospedagem, sites de clientes ou sistemas de produção internos.
Hostinger A empresa também confirmou que os usuários afetados foram notificados diretamente. Controles de acesso adicionais foram aplicados e as credenciais relevantes foram rotacionadas como parte do processo de remediação. A empresa observou que não houve interrupção de serviço ou problemas de hospedagem durante ou após o incidente.
O que isso significa para os usuários de hospedagem na web?
Com base no HostingerSegundo o anúncio, o impacto desse incidente permaneceu restrito ao componente identificado e não se estendeu aos ambientes de hospedagem dos clientes.
O quê Hostinger Confirmado: Não foi afetado.
De acordo com as HostingerO acesso não autorizado não envolveu contas de hospedagem de clientes, sites, bancos de dados, credenciais de login ou sistemas de faturamento. A empresa também confirmou que não houve interrupções de serviço ou problemas de hospedagem em decorrência do incidente.
Como HostScore Interpreta a Divulgação
Desde HostScoreDo ponto de vista de [nome da pessoa], este incidente está de acordo com o que Hostinger Descrito como: um problema específico que envolve um componente interno específico, em vez de uma solução de compromisso para toda a plataforma.
Nossa interpretação se baseia estritamente em Hostingerdeclarações publicadas por [nome da pessoa], incluindo:
- O âmbito definido dos dados afetados
- A ausência de evidências que apontem para acesso à conta do cliente ou ao site.
- As medidas corretivas tomadas e divulgadas
HostingerA publicação de um cronograma detalhado e a atribuição à liderança de engenharia conferem clareza e responsabilidade à divulgação.
Dicas práticas para usuários de hospedagem
Embora o Hostinger Embora não recomende ações específicas do usuário, esta divulgação reforça diversas boas práticas gerais:
- Evite armazenar informações confidenciais em notas do painel de controle ou em ferramentas de utilitários.
- Trate as funcionalidades de conveniência como armazenamento de texto simples, a menos que seja explicitamente declarado o contrário.
- Use gerenciadores de senhas ou cofres criptografados para credenciais e chaves de API.
- Ative a autenticação de dois fatores nas contas de hospedagem, quando disponível.
- Revise periodicamente as configurações de segurança da conta e os recursos não utilizados.
Essas precauções se aplicam de forma geral a todos os provedores de hospedagem e não são exclusivas deste incidente.
Resumindo
Este incidente não afeta Hostingertempo de atividade, desempenho ou adequação para casos de uso comuns de hospedagem. Os sites e ambientes de hospedagem dos clientes não foram comprometidos e o problema ficou restrito a um componente específico e não essencial.
At HostScoreMonitoramos divulgações como essa para avaliar como os provedores de hospedagem se comunicam, respondem e resolvem incidentes de segurança. Nesse caso, o escopo e o nível de transparência definidos estão de acordo com as expectativas para um provedor de hospedagem global.
Continuaremos monitorando as divulgações de segurança de hospedagem como parte de Nossas avaliações e revisões contínuas de infraestrutura.
