Das US-Hosting-Unternehmen DreamHost hat begonnen, strengere Sicherheitsmaßnahmen zu ergreifen, indem es ein erzwungenes Zurücksetzen der Passwörter für E-Mail- und FTP/SFTP-Dienste anordnet. Grund dafür ist ein anhaltender Sicherheitsvorfall, der zu technischen Störungen und einer Ausweitung der Auswirkungen auf die Dienste des Unternehmens geführt hat.
Das Problem begann am 23. Oktober, als das Unternehmen Verbindungsprobleme mit der Dateimanager-Schnittstelle (File Manager) meldete. Der Vorfall weitete sich jedoch schnell auf andere Dienste aus, was das Unternehmen dazu veranlasste, den Zugriff der Nutzer als Vorsichtsmaßnahme zu sperren, bis das Zurücksetzen der Passwörter und die Absicherung der Konten abgeschlossen sind.
Auswirkungen des Vorfalls und Sicherheitsbedenken
Obwohl DreamHost nicht ausdrücklich einen umfassenden Datenschutzvorfall oder Dateidiebstahl bestätigt hat, geben die Anweisungen, die das Unternehmen den Betroffenen gegeben hat, Anlass zu ernsthaften Sicherheitsbedenken. Das Unternehmen riet den Benutzern dringend, die "Weiterleitungsregeln" (forwarding rules) in ihren E-Mail-Konten zu überprüfen und alle unbekannten Ziele zu löschen.
Dieser Schritt deutet technisch darauf hin, dass Angreifer möglicherweise Zugriff auf die Konten erlangt und Regeln eingerichtet haben, um Nachrichten an externe Adressen weiterzuleiten. Dies ermöglicht es ihnen, die Kommunikation zu überwachen oder sensible Informationen zu stehlen, ohne dass der Benutzer es merkt. Zum Zeitpunkt dieses Berichts dauert der Vorfall an, und die Dateimanager-Schnittstelle ist für einige Benutzer weiterhin nicht verfügbar.
Was Benutzer tun sollten
Da das Zurücksetzen der Passwörter einigen Benutzern den Zugriff auf ihre E-Mails entziehen kann, hat DreamHost Kontoinhaber gebeten, ihre Nutzer über andere Kanäle wie Telefon oder Textnachrichten zu benachrichtigen. Das Unternehmen hat außerdem eine Reihe wichtiger Sicherheitsempfehlungen ausgesprochen:
- E-Mail-Regeln überprüfen: Sicherstellen, dass sich keine verdächtigen Weiterleitungsregeln in den E-Mail-Einstellungen befinden.
- Doppelte Passwörter ändern: Wenn ein Benutzer dasselbe Passwort wie bei DreamHost auch auf anderen Plattformen oder Diensten verwendet, sollte dieses sofort geändert werden, um Credential-Stuffing-Angriffe zu verhindern.
- Konten überwachen: Auf ungewollte Aktivitäten bei FTP- oder SFTP-Diensten achten.
Es ist erwähnenswert, dass DreamHost mehr als 400.000 Kunden in über 100 Ländern bedient und mindestens 1,5 Millionen Websites und Anwendungen unterstützt, weshalb das Ausmaß der potenziellen Auswirkungen dieses Vorfalls im Cloud-Hosting-Sektor beträchtlich ist.