La empresa de alojamiento estadounidense DreamHost ha comenzado a tomar estrictas medidas de seguridad al imponer un restablecimiento obligatorio de contraseñas para los usuarios de servicios de correo electrónico y FTP/SFTP, como resultado de un "incidente" de seguridad en curso que provocó perturbaciones técnicas y una ampliación en el alcance del impacto sobre los servicios de la compañía.
El problema comenzó el pasado 23 de octubre, cuando la empresa informó sobre problemas de conexión con la interfaz del Administrador de archivos (File Manager). Sin embargo, el alcance del incidente se amplió rápidamente para incluir otros servicios, lo que llevó a la compañía a bloquear el acceso de los usuarios como medida de precaución hasta que se complete el proceso de restablecimiento de contraseñas y se aseguren las cuentas.
Consecuencias del incidente y preocupaciones de seguridad
Aunque DreamHost no ha confirmado explícitamente una violación generalizada de datos o una filtración de archivos, las directrices proporcionadas a los afectados plantean serias preocupaciones de seguridad. La empresa aconsejó a los usuarios que revisen las "reglas de reenvío" (forwarding rules) en sus cuentas de correo electrónico y eliminen cualquier destino desconocido.
Técnicamente, esta medida indica la posibilidad de que los atacantes hayan accedido a las cuentas y configurado reglas para reenviar mensajes a direcciones externas, lo que les permite espiar las comunicaciones o robar información confidencial sin el conocimiento del usuario. Hasta el momento de redactar este informe, el incidente sigue en curso y la interfaz del Administrador de archivos sigue sin estar disponible para algunos usuarios.
¿Qué deben hacer los usuarios?
Dado que el restablecimiento de contraseñas puede privar a algunos usuarios del acceso a su correo electrónico, DreamHost ha solicitado a los titulares de las cuentas que notifiquen a sus usuarios a través de otros medios, como el teléfono o los mensajes de texto. La empresa también ha proporcionado una serie de recomendaciones de seguridad esenciales:
- Revisar las reglas de correo: Asegurarse de que no existan reglas de reenvío sospechosas en la configuración del correo electrónico.
- Cambiar las contraseñas duplicadas: Si el usuario utiliza la misma contraseña de DreamHost en otras plataformas o servicios, debe cambiarla inmediatamente para evitar ataques de "relleno de credenciales" (Credential Stuffing).
- Monitorear las cuentas: Supervisar cualquier actividad inusual en los servicios FTP o SFTP.
Cabe destacar que DreamHost presta servicio a más de 400.000 clientes en más de 100 países y respalda al menos 1,5 millones de sitios web y aplicaciones, lo que hace que la magnitud del impacto potencial de este incidente sea significativa en el sector del alojamiento web en la nube.