DreamHost сбросила пароли почты и FTP после сбоя файлового менеджера
Инцидент с File Manager привёл к блокировке входа в почту и FTP/SFTP для части клиентов DreamHost. Компания не сообщила, сколько аккаунтов затронуто; чтобы восстановить доступ, владельцам нужно задать новые пароли.
DreamHost предоставляет хостинг сайтов, услуги регистрации доменов и электронной почты. По данным компании, у неё более 400 тысяч клиентов в более чем 100 странах. Её сервисами пользуются свыше 1,5 миллиона сайтов и приложений. Эти данные не показывают, сколько аккаунтов затронуто инцидентом.
В первом сообщении от 23 октября DreamHost рассказала о проблемах с подключением к File Manager. Позднее в тот же день компания сообщила, что некоторых пользователей выбросило из аккаунтов веб-почты, а другие столкнулись с ошибками входа. DreamHost объявила о сбросе почтовых паролей, а затем сбросила пароли и пользователям FTP/SFTP.
Сначала DreamHost просила владельцев аккаунтов дождаться инструкций: пароли, изменённые до завершения сброса, были бы перезаписаны. 24 октября компания сообщила, что сброс завершён и владельцы аккаунтов могут назначать новые пароли. Инструкции по восстановлению она рассылала партиями в течение выходных. В последнем обновлении от 25 октября, опубликованном в 21:32 по тихоокеанскому летнему времени, компания сообщила, что уведомления получили все затронутые владельцы аккаунтов. Доступ к File Manager ещё не восстановили.
Как восстановить доступ к почте и FTP в DreamHost
Новые пароли вместо истёкших может назначить только владелец аккаунта DreamHost. Пользователям почты нужно сменить пароль в разделе Mail > Manage Email панели управления, а пользователям FTP/SFTP — в Websites > SFTP Users & Files. Изменения могут занять до 15 минут. Новые пароли также нужно ввести в почтовых приложениях, где сохранены прежние данные для входа.
DreamHost не может связаться напрямую с отдельными пользователями почтовых ящиков и FTP. Владельцам аккаунтов нужно самим сообщить им о смене паролей, например по телефону или в сообщении: прежний пароль может уже не давать доступа к почте. Компания советует проверять уведомления в панели по адресу panel.dreamhost.com и напоминает, что не просит отправлять пароли по электронной почте.
В уведомлениях DreamHost также советует проверить правила пересылки для каждого почтового адреса и удалить незнакомые адреса назначения. Если прежний пароль DreamHost использовался в других сервисах, его нужно сменить и там. Компания не раскрыла причину инцидента и не сообщила, получали ли посторонние доступ к файлам или письмам.
По данным CyberInsider, на странице состояния DreamHost указаны перебои в работе File Manager, почтового хостинга и веб-почты. Хостинг сайтов и основная панель управления продолжают работать. Компания также исправила ошибку «Failed to edit», из-за которой часть клиентов Professional Email не могла менять пароли, и предложила им повторить попытку.
