DreamHost obliga a restablecer contraseñas durante un incidente en curso

DreamHost ha obligado a los usuarios de correo electrónico y FTP/SFTP a restablecer sus contraseñas tras un incidente que interrumpió las conexiones con la interfaz File Manager. El proveedor de alojamiento web afirma que todos los titulares de cuentas afectados han recibido instrucciones para recuperar sus cuentas. Los usuarios no pueden iniciar sesión hasta que el titular de la cuenta establezca nuevas credenciales.

La empresa informó por primera vez de problemas de conexión con File Manager el 23 de octubre. El impacto se extendió después a otros servicios y DreamHost bloqueó el acceso hasta que los usuarios completaran el restablecimiento de sus contraseñas. La empresa describió la medida como una precaución. En el momento de la publicación, el incidente seguía activo y File Manager aún no estaba disponible.

En sus avisos, DreamHost recomienda a los titulares de cuentas afectados revisar las reglas de reenvío de correo y eliminar los destinos que no reconozcan. Esto plantea la posibilidad de que algunas cuentas de correo hayan sido vulneradas, pero DreamHost no ha ofrecido más detalles. La empresa también pide a los titulares de cuentas que avisen directamente a los usuarios afectados de correo y FTP, ya que quienes hayan tenido que restablecer su contraseña quizá no puedan acceder al correo.

Algunos clientes han criticado la falta de información. BleepingComputer afirma que se puso en contacto con DreamHost varias veces para preguntar por el incidente, el número de cuentas afectadas y si se habían expuesto archivos o mensajes, pero que no había recibido respuesta al publicar la noticia.