DreamHost принудительно сбрасывает пароли из-за продолжающегося инцидента

Американский хостинг-провайдер и регистратор доменов DreamHost принудительно сбросил пароли для учётных записей электронной почты и FTP/SFTP после инцидента, нарушившего работу интерфейса File Manager. Компания обслуживает более 400 тысяч клиентов в свыше чем 100 странах и поддерживает как минимум 1,5 миллиона сайтов и приложений, включая 750 тысяч установок WordPress.

Проблемы с подключением к File Manager впервые проявились 23 октября, однако сбой быстро затронул и другие сервисы. В ответ DreamHost заблокировал доступ всем пользователям до смены паролей, назвав эту меру предосторожностью. В выходные компания партиями разослала инструкции по восстановлению и уведомила всех затронутых владельцев учётных записей. На момент публикации инцидент всё ещё не завершён, а File Manager остаётся недоступным.

Признаки возможной компрометации

В уведомлениях DreamHost советует пользователям проверить каждый почтовый адрес на наличие правил пересылки и удалить любые незнакомые адреса получателей. Это косвенно указывает на то, что часть почтовых ящиков могла быть взломана и открыта для посторонних, однако никаких подробностей компания не привела. Пользователям также рекомендуют сменить пароли на других площадках, если прежний пароль DreamHost использовался где-то ещё.

Войти в систему пользователи не смогут, пока владелец учётной записи не задаст новые данные. При этом DreamHost отмечает, что не может напрямую связаться с конкретными владельцами почтовых ящиков или FTP-пользователями, и просит владельцев аккаунтов самостоятельно оповестить затронутых людей по телефону, в сообщениях или иным способом — ведь те, кому сбросили пароль, могут не иметь доступа к своей почте.

Недовольство молчанием

Давние клиенты жалуются на нехватку информации и вынуждены строить догадки о случившемся. «Тревожно получать такие письма без единого объяснения, что происходит, и очень досадно, что сообществу пользователей приходится гадать», — посетовал один из клиентов.

Издание BleepingComputer неоднократно обращалось к DreamHost с вопросами об инциденте, числе пострадавших аккаунтов и о том, были ли раскрыты файлы или сообщения, но к моменту публикации ответа не получило.

Источник: Bleeping Computer