DreamHost restaura File Manager após incidente sem causa explicada
A DreamHost suspendeu o File Manager e redefiniu, como precaução, senhas de alguns usuários de e-mail e FTP/SFTP após um "problema" não explicado em seus sistemas, que também afetou o webmail. A empresa diz que criou e implantou uma correção no File Manager e restaurou o acesso. Donos de conta devem definir novas senhas para os usuários afetados e trocar a senha antiga onde for reutilizada.
O que aconteceu
A DreamHost, provedora de hospedagem, suspendeu o File Manager e redefiniu senhas de alguns usuários de e-mail e FTP/SFTP por causa de um "problema" não explicado em seus sistemas, que também afetou o webmail. A empresa diz que implantou uma correção e restaurou o acesso ao serviço.
Por que importa
Clientes com e-mail, FTP/SFTP ou File Manager na DreamHost precisam trocar senhas, e usuários de caixas de correio e FTP dependem do dono da conta para receber novas credenciais. A causa do incidente e o número de afetados seguem sem resposta da empresa, e a falta de explicação gerou queixas de usuários.
O que fazer
Donos de conta DreamHost devem definir novas senhas para os usuários de e-mail e FTP/SFTP, avisar esses usuários e trocar a senha antiga em qualquer outro serviço onde foi usada. Atenção: a própria DreamHost afirma que não pede redefinição de senha por e-mail.
Para o time técnico
- Afetados
- DreamHost Sistemas da DreamHost, incluindo o webmail DreamHost; senhas de e-mail e FTP · File Manager da DreamHost (files.dreamhost.com), webmail DreamHost e usuários de e-mail e FTP/SFTP com senhas redefinidas.
- Exploração
- Nenhuma exploração relatada nas fontes. Usuários especularam que senhas podem ter sido comprometidas e questionaram se estavam com hash adequado, sem confirmação da empresa.
- Correção
- A DreamHost afirma ter criado e implantado uma correção no File Manager e restaurado o acesso. Senhas de e-mail e FTP/SFTP foram redefinidas como precaução. Nenhuma versão ou patch específico foi citado.
- Vetor
- Não explicado. A DreamHost citou apenas "um problema" em seus sistemas que afetou o File Manager (files.dreamhost.com) e o webmail DreamHost. A causa raiz não foi divulgada.
- Mais detalhes
- A DreamHost avisou sobre as redefinições na sexta-feira e suspendeu o File Manager no fim de semana; na segunda-feira disse monitorar o retorno à operação plena. Notificou donos de conta por comunicação privada, compartilhada no Reddit, e destacou que só o dono da conta pode definir as novas senhas. A SecurityWeek perguntou o número de afetados e a causa raiz; a DreamHost não havia respondido.
Linha do tempo
DreamHost confirma problema em alguns sistemas e solicita a redefinição de senhas de e-mail e FTP.
