DreamHost tvingar fram lösenordsbyten under pågående incident

DreamHost har tvingat användare av e-post och FTP/SFTP att byta lösenord efter en incident som störde anslutningarna till gränssnittet File Manager. Webbhotellsleverantören uppger att alla berörda kontoägare har fått instruktioner för kontoåterställning. Användarna kan inte logga in förrän kontoägaren har skapat nya inloggningsuppgifter.

Företaget rapporterade först anslutningsproblem med File Manager den 23 oktober. Problemen spred sig senare till andra tjänster, och DreamHost blockerade åtkomsten tills användarna hade bytt lösenord. Företaget beskrev åtgärden som en försiktighetsåtgärd. När artikeln publicerades pågick incidenten fortfarande och File Manager var fortfarande otillgängligt.

I sina meddelanden uppmanar DreamHost berörda kontoägare att granska reglerna för vidarebefordran av e-post och ta bort adresser de inte känner igen. Det väcker frågan om vissa e-postkonton kan ha utsatts för intrång, men DreamHost har inte lämnat fler uppgifter. Företaget säger också att kontoägare bör kontakta berörda användare av e-post och FTP direkt, eftersom de som fått sina lösenord återställda kanske inte kan komma åt sin e-post.

Vissa kunder har kritiserat bristen på information. BleepingComputer uppger att tidningen kontaktade DreamHost flera gånger med frågor om incidenten, antalet berörda konton och om filer eller meddelanden hade röjts, men inte hade fått något svar när artikeln publicerades.