DreamHost ha forzado restablecimientos de contraseña para los usuarios afectados de correo electrónico y FTP/SFTP mientras sigue sin resolverse un incidente que afecta a su File Manager. Al 26 de octubre, el proveedor de hosting indicó que los titulares de las cuentas afectadas habían recibido instrucciones de recuperación, pero los usuarios no podían iniciar sesión hasta que el titular de la cuenta estableciera nuevas credenciales.
La empresa informó por primera vez de problemas de conectividad en File Manager el 23 de octubre. Según BleepingComputer, posteriormente la interrupción se extendió a otros servicios, y DreamHost describió los restablecimientos de contraseña como una medida preventiva. Las instrucciones de recuperación se enviaron por lotes durante el fin de semana. File Manager seguía sin estar disponible cuando se publicó el informe.
En los avisos enviados a los titulares de las cuentas afectadas, DreamHost recomendó revisar en cada dirección de correo electrónico las reglas de reenvío y eliminar cualquier destino de reenvío que no se reconozca. Estas reglas pueden redirigir los mensajes entrantes a otra dirección. La advertencia no confirma que se haya producido un reenvío no autorizado, y el informe no confirmó si los mensajes o archivos habían quedado expuestos.
DreamHost afirmó que no podía contactar directamente a los usuarios individuales de buzón o FTP. Por ello, pidió a los titulares de las cuentas que les avisaran por teléfono, mensaje de texto u otro medio, ya que los usuarios cuyas contraseñas se habían restablecido podrían no poder leer su correo. Por tanto, restablecer el acceso depende de que los titulares de las cuentas creen nuevas credenciales y se comuniquen con las personas que usan esas cuentas.
BleepingComputer también informó de la recomendación de cambiar las contraseñas de otros servicios siempre que una contraseña antigua de DreamHost se hubiera reutilizado.
Seguían sin estar claros el número de cuentas afectadas y la causa del incidente. BleepingComputer señaló que, en el momento de la publicación, DreamHost no había respondido a sus reiteradas preguntas sobre el incidente, su alcance o la posible exposición de archivos y mensajes.
