XMASKNEWS
Aktualizacja:
SecurityWeekEN→PLCyber

Niewyjaśniony incydent w DreamHost wymusił reset haseł do poczty i FTP

Dostawca hostingu DreamHost podjął działania zapobiegawcze w odpowiedzi na problemy z systemami, co skutkowało zawieszeniem usługi File Manager i resetem haseł części użytkowników.

Firma DreamHost, zajmująca się hostingiem stron internetowych, zmagała się w miniony weekend z nieokreślonym incydentem technicznym. W ramach środków ostrożności dostawca zawiesił działanie usługi File Manager oraz wymusił reset haseł dla części użytkowników korzystających z poczty e-mail oraz protokołów FTP i SFTP.

Firma powiadomiła właścicieli kont o konieczności ustawienia nowych haseł, podkreślając jednocześnie, że DreamHost nigdy nie prosi o ich podanie w wiadomościach e-mail. Ze względu na charakter działań, właściciele kont musieli przekazać tę informację swoim podległym użytkownikom poczty lub FTP, których firma nie mogła skontaktować bezpośrednio.

Choć DreamHost wdrożył już poprawkę do usługi File Manager i przywrócił jej działanie, w społeczności pojawiły się głosy krytyczne dotyczące braku transparentności. Niektórzy użytkownicy spekulują, że przyczyną mogło być przejęcie danych i poddają w wątpliwość sposób hashowania haseł. Na ten moment firma nie podała oficjalnej przyczyny incydentu ani liczby dotkniętych osób.

Źródło: SecurityWeek
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SecurityWeek. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.