DreamHost ha imposto la reimpostazione delle password per gli utenti email e FTP/SFTP interessati, mentre resta irrisolto un incidente che riguarda il suo File Manager. Al 26 ottobre, il provider di hosting ha dichiarato che i titolari degli account interessati avevano ricevuto le istruzioni per il recupero, ma gli utenti non potevano accedere finché il titolare dell'account non avesse impostato nuove credenziali.
L'azienda ha segnalato per la prima volta problemi di connettività del File Manager il 23 ottobre. Secondo BleepingComputer, il disservizio si è poi esteso ad altri servizi, e DreamHost ha descritto il reset delle password come una misura cautelativa. Le istruzioni per il recupero sono state inviate a gruppi nel corso del fine settimana. Il File Manager risultava ancora non disponibile al momento della pubblicazione.
Nelle comunicazioni inviate ai titolari degli account interessati, DreamHost ha consigliato di controllare ogni indirizzo email alla ricerca di regole di inoltro e di rimuovere le destinazioni di inoltro non riconosciute. Queste regole possono reindirizzare i messaggi in arrivo verso un altro indirizzo. L'avvertimento non dimostra che un inoltro non autorizzato sia avvenuto, e il report non ha confermato se messaggi o file siano stati esposti.
DreamHost ha dichiarato di non poter contattare direttamente i singoli utenti di casella o FTP. Ha quindi chiesto ai titolari degli account di avvisarli per telefono, via SMS o con un altro metodo, dato che gli utenti le cui password sono state reimpostate potrebbero non riuscire a leggere la posta. Il ripristino dell'accesso dipende quindi sia dall'impostazione di nuove credenziali sia dalla comunicazione con le persone che usano questi account.
BleepingComputer ha inoltre riportato il consiglio di cambiare le password degli altri servizi ogni volta che una vecchia password di DreamHost era stata riutilizzata.
Il numero di account interessati e la causa dell'incidente restano poco chiari. BleepingComputer ha riferito che, al momento della pubblicazione, DreamHost non aveva risposto alle sue ripetute domande sull'incidente, sulla sua portata e sulla possibile esposizione di file e messaggi.
