Утечка данных DreamHost принудительно сбрасывает пароли пользователей

user

Модератор раздела osint
Moderator
Регистрация
12.08.25
Сообщения
292
Реакции
101
Американский хостинг-провайдер DreamHost принудительно сбросил пароли для части пользователей электронной почты и FTP/SFTP после некоего «инцидента», затронувшего File Manager и веб-почту. Причину происходящего в компании пока не раскрывают, а пострадавшим советуют проверить настройки переадресации и сменить пароли в других сервисах, если они совпадали с паролями DreamHost.


Проблемы в работе хостера начались еще 23 октября 2026 года, когда в DreamHost сообщили о сбоях подключения к File Manager на files.dreamhost.com. Вскоре выяснилось, что инцидент затронул и другие системы компании, включая веб-почту.


«В качестве меры предосторожности мы сбрасываем пароли некоторых пользователей электронной почты и FTP/SFTP», — сообщили представители хостинг-провайдера.

В результате доступ для затронутых пользователей был заблокирован до момента смены пароля. При этом установить новые учетные данные может только владелец основного аккаунта DreamHost.


Для просмотра ссылки Войди или Зарегистрируйся


Как сообщает издание Для просмотра ссылки Войди или Зарегистрируйся, все минувшие выходные затронутым клиентам рассылали инструкции по восстановлению доступа, и по состоянию на 26 октября уведомления получили почти все владельцы пострадавших аккаунтов. Однако DreamHost не удалось связаться с отдельными пользователями почты и FTP напрямую, поэтому владельцев аккаунтов просят самостоятельно уведомить их об инциденте по телефону, SMS или другим каналам.


Также в DreamHost рекомендовали клиентам проверить правила переадресации и удалить все незнакомые адреса. Если старый пароль от DreamHost использовался где-то еще, его тоже советуют сменить. Эти советы могут указывать на возможную компрометацию части почтовых аккаунтов, однако никаких подробностей о возможном взломе в компании пока не раскрывают.


Практически полное отсутствие информации об инциденте уже вызвало недовольство клиентов компании. Пользователи Для просмотра ссылки Войди или Зарегистрируйся, что получили уведомления, не содержащие почти никаких объяснений, и предполагают, что их пароли могут быть скомпрометированы. Некоторые пользователи также задаются вопросом, насколько надежно вообще хранились пароли.


В настоящее время причина инцидента и количество пострадавших аккаунтов остаются неизвестными. Также неясно, могли ли злоумышленники получить доступ к файлам или письмам пользователей.

Для просмотра ссылки Войди или Зарегистрируйся