بدأت شركة الاستضافة الأمريكية DreamHost في اتخاذ إجراءات أمنية مشددة عبر فرض إعادة تعيين إجبارية لكلمات المرور لمستخدمي خدمات البريد الإلكتروني وFTP/SFTP، وذلك نتيجة "حادث" أمني مستمر أدى إلى اضطرابات تقنية وتوسع في نطاق التأثير على خدمات الشركة.
بدأت المشكلة في 23 أكتوبر الماضي، حيث أبلغت الشركة عن وجود مشاكل في الاتصال بواجهة مدير الملفات (File Manager). ومع ذلك، سرعان ما توسع نطاق الحادث ليشمل خدمات أخرى، مما دفع الشركة إلى حظر وصول المستخدمين كإجراء احترازي حتى يتم إتمام عملية إعادة تعيين كلمات المرور وتأمين الحسابات.
تداعيات الحادث والمخاوف الأمنية
على الرغم من أن DreamHost لم تؤكد بشكل صريح حدوث اختراق شامل للبيانات أو تسريب للملفات، إلا أن التوجيهات التي قدمتها للمتضررين تثير مخاوف أمنية جدية. فقد نصحت الشركة المستخدمين بضرورة مراجعة "قواعد إعادة التوجيه" (forwarding rules) في حسابات البريد الإلكتروني الخاصة بهم وحذف أي وجهات غير معروفة.
يشير هذا الإجراء تقنياً إلى احتمال قيام مهاجمين بالوصول إلى الحسابات وإعداد قواعد لإعادة توجيه الرسائل إلى عناوين خارجية، مما يسمح لهم بالتجسس على المراسلات أو سرقة معلومات حساسة دون علم المستخدم. وحتى لحظة كتابة هذا التقرير، لا يزال الحادث مستمراً، ولا تزال واجهة مدير الملفات غير متاحة لبعض المستخدمين.
ما الذي يجب على المستخدمين فعله؟
نظراً لأن إعادة تعيين كلمات المرور قد تحرم بعض المستخدمين من الوصول إلى بريدهم الإلكتروني، فقد طلبت DreamHost من أصحاب الحسابات إخطار مستخدميهم عبر وسائل أخرى مثل الهاتف أو الرسائل النصية. كما قدمت الشركة مجموعة من التوصيات الأمنية الضرورية:
- مراجعة قواعد البريد: التأكد من عدم وجود أي قواعد إعادة توجيه مشبوهة في إعدادات البريد الإلكتروني.
- تغيير كلمات المرور المكررة: إذا كان المستخدم يستخدم نفس كلمة المرور الخاصة بـ DreamHost في منصات أو خدمات أخرى، فيجب تغييرها فوراً لتجنب هجمات "تعبئة الاعتمادات" (Credential Stuffing).
- مراقبة الحسابات: متابعة أي نشاط غير معتاد في خدمات FTP أو SFTP.
يُذكر أن DreamHost تخدم أكثر من 400,000 عميل في أكثر من 100 دولة، وتدعم ما لا يقل عن 1.5 مليون موقع وتطبيق، مما يجعل حجم التأثير المحتمل لهذا الحادث كبيراً في قطاع استضافة المواقع السحابية.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.