DreamHost, e-posta ve FTP/SFTP hesaplarında zorunlu şifre sıfırlaması başlattı

Hosting sağlayıcısı, File Manager arayüzünü etkileyen olayın ardından kullanıcıların yeni kimlik bilgisi belirlemesini istiyor; şirket henüz ihlal olduğunu doğrulamadı.

Web hosting sağlayıcısı DreamHost, e-posta ve FTP/SFTP hesapları için zorunlu şifre sıfırlaması başlattı. Sıfırlama, 23 Ekim'de File Manager arayüzündeki bağlantı sorunlarıyla başlayan ve ardından diğer hizmetlere de yayılan bir olayın ardından geldi. Etkilenen kullanıcılar, hesap sahibi yeni kimlik bilgilerini belirleyene kadar oturum açamıyor. Şirket hafta sonu boyunca kurtarma talimatlarını gruplar halinde gönderdi.

DreamHost, hesap sahiplerine her posta kutusundaki yönlendirme kurallarını kontrol etmelerini ve tanımadıkları yönlendirme adreslerini kaldırmalarını tavsiye ediyor. Bu tavsiye, bazı posta hesaplarına yetkisiz erişim yapılmış olabileceğine işaret ediyor; ancak şirket bir ihlali doğrulamış değil.

Yayın tarihinde File Manager hâlâ erişilemez durumdaydı ve olay aktif olarak sürüyordu. BleepingComputer, etkilenen hesap sayısını ve dosyaların ya da mesajların açığa çıkıp çıkmadığını sormak üzere DreamHost'a ulaştı; yayın anına kadar yanıt alınamadı.