El proveedor de alojamiento web DreamHost ha impuesto el restablecimiento de contraseñas a sus usuarios de correo electrónico y de FTP/SFTP debido a un incidente que afectó al acceso a la interfaz del gestor de archivos. Según la última actualización difundida por la compañía, todos los propietarios de las cuentas afectadas han recibido ya instrucciones para recuperar sus accesos, y los usuarios no podrán iniciar sesión hasta que el titular de la cuenta configure nuevas credenciales.
DreamHost es una empresa estadounidense de alojamiento web y registro de dominios que presta servicios de hosting para WordPress, correo corporativo, servidores privados virtuales, servidores dedicados y servicios en la nube. De acuerdo con los datos de la propia compañía, atiende a más de 400.000 clientes en más de 100 países y da soporte a al menos 1,5 millones de sitios web y aplicaciones, entre ellos 750.000 instalaciones de WordPress.
La empresa informó inicialmente de problemas de conectividad que afectaban a su interfaz del gestor de archivos el 23 de octubre, pero el impacto se extendió con rapidez a otros servicios. Como respuesta, bloqueó el acceso a todos los usuarios hasta que completaran el restablecimiento de sus contraseñas, una medida que calificó de precautoria. Durante el fin de semana, la compañía envió las instrucciones de recuperación por lotes y notificó a todos los titulares de las cuentas afectadas.
En el momento de la publicación, el incidente continúa activo y el acceso al gestor de archivos sigue no disponible. En los avisos dirigidos a los titulares de las cuentas afectadas, la empresa recomienda además revisar cada dirección de correo electrónico en busca de reglas de reenvío y eliminar cualquier destino de reenvío que no se reconozca.
Aunque esta recomendación apunta a que algunas cuentas de correo podrían haber sido comprometidas y expuestas a actores externos, DreamHost no ha ofrecido más detalles. Clientes de larga trayectoria se han quejado de la falta de información por parte de la compañía, lo que ha llevado a algunos a especular sobre lo ocurrido.
«Es inquietante recibir estos correos sin ninguna explicación de lo que está pasando, y muy frustrante que la comunidad de usuarios tenga que adivinar», señaló un cliente.
También se aconseja a los usuarios cambiar aquellas contraseñas reutilizadas en otras plataformas o servicios si su antigua contraseña de DreamHost se empleaba en otros sitios. DreamHost indicó asimismo que no puede contactar directamente con cada usuario de buzón o FTP, por lo que insta a los titulares de las cuentas a avisar a los usuarios afectados por teléfono, mensaje de texto u otros medios, ya que quienes han visto restablecidas sus contraseñas podrían no poder acceder a sus cuentas de correo.
BleepingComputer ha contactado en varias ocasiones con DreamHost para preguntar sobre el incidente, el número de cuentas afectadas y si se expusieron archivos o mensajes, pero no ha recibido respuesta hasta el momento de la publicación.
Deja una respuesta