DreamHost принудително нулира паролите за потребителите на имейл и FTP/SFTP след инцидент, който наруши връзките към интерфейса на файловия мениджър (File Manager).

Последната актуализация от уеб хостинг доставчика посочва, че всички засегнати собственици на акаунти са получили инструкции за възстановяване. Потребителите няма да могат да се впишат, докато собственикът на акаунта им не зададе нови идентификационни данни.

DreamHost е американски уеб хостинг доставчик и регистратор на домейни, който предлага WordPress хостинг, корпоративна поща, виртуални частни сървъри (VPS), наети сървъри и облачни услуги.

Според страницата на компанията тя обслужва над 400 000 клиенти в повече от 100 държави и поддържа най-малко 1,5 милиона уебсайта и приложения, включително 750 000 WordPress инсталации.

DreamHost първоначално съобщи за проблеми със свързаността, засягащи интерфейса на File Manager на 23 октомври, но въздействието бързо се разпространи и върху други услуги.

Компанията реагира, като блокира достъпа за всички потребители, докато не извършат нулиране на паролите – действие, описано като предпазна мярка.

През уикенда компанията изпрати инструкции за възстановяване на партиди и уведоми всички засегнати притежатели на акаунти.

Към момента на публикуване инцидентът остава активен, а достъпът до File Manager все още е недостъпен.

В известията до засегнатите собственици на акаунти компанията съветва потребителите също да проверят всеки имейл адрес за правила за пренасочване (forwarding rules) и да премахнат всяка дестинация за препращане, която не разпознават.

Въпреки че това предполага, че някои имейл акаунти може да са били компрометирани и изложени на външни злонамерени субекти, DreamHost не предостави допълнителни подробности.

Дългогодишни клиенти също се оплакват от липсата на информация от страна на DreamHost, което кара някои от тях да спекулират какво се е случило.

„Смущаващо е да получаваш тези имейли с нулево обяснение за това какво се случва, и е много разочароващо, че потребителската общност трябва да гадае“, каза един от клиентите.

Препоръчва се на потребителите също така да сменят повторно използваните пароли на други места, ако старата им парола за DreamHost е била използвана на други платформи/услуги.

DreamHost заяви също, че не може да се свърже директно с отделните потребители на пощенски кутии или FTP, призовавайки собствениците на акаунти да уведомят засегнатите потребители по телефон, чрез текстово съобщение или по друг начин, тъй като тези с нулирани пароли може да нямат достъп до своите имейл профили.

BleepingComputer се свърза с DreamHost неколкократно с въпроси относно инцидента, броя на засегнатите акаунти и дали са били изложени файлове или съобщения, но до момента на публикуване няма отговор.

След като атакуващите разполагат с валидни идентификационни данни, само 37% от действията им биват блокирани

Общите резултати за превенция могат да скрият какво се случва след първоначалния достъп. След като атакуващите започнат да използват валидни идентификационни данни, защитата рязко спада.

Докладът Blue Report 2026 измерва защитите техника по техника чрез 338 милиона симулации, проведени в реални производствени среди на клиенти.