米国のホスティング企業DreamHostは、進行中の「インシデント」により技術的な混乱が生じ、同社のサービスに影響が拡大したことを受け、メールおよびFTP/SFTPサービスのユーザーに対して強制的なパスワードリセットを実施するという厳格なセキュリティ対策を開始しました。
問題は10月23日に始まり、同社はファイルマネージャー（File Manager）への接続に問題があることを報告しました。しかし、インシデントの影響範囲は急速に拡大し、パスワードリセットが完了してアカウントが保護されるまでの予防措置として、ユーザーのアクセスをブロックする事態となりました。
インシデントの影響とセキュリティ上の懸念
DreamHostは、データ侵害やファイルの流出が全面的に発生したとは明言していませんが、影響を受けたユーザーに対して提供された指示は深刻なセキュリティ上の懸念を抱かせるものです。同社はユーザーに対し、メールアカウントの「転送ルール（forwarding rules）」を確認し、未知の転送先を削除するよう助言しました。
この措置は、攻撃者がアカウントにアクセスし、メッセージを外部アドレスに転送するルールを設定した可能性を示唆しており、これによりユーザーに知られることなく通信を傍受したり、機密情報を盗み出したりすることが可能になります。本稿執筆時点でもインシデントは継続しており、ファイルマネージャーのインターフェースは一部のユーザーにとって利用できない状態が続いています。
ユーザーがとるべき行動
パスワードリセットによって一部のユーザーがメールにアクセスできなくなる可能性があるため、DreamHostはアカウント所有者に対し、電話やテキストメッセージなど他の手段を通じてユーザーに通知するよう求めました。また、同社は以下の重要なセキュリティ推奨事項を提示しています。
- メールルールの確認：メール設定に不審な転送ルールが存在しないことを確認してください。
- 使い回しているパスワードの変更：DreamHostと同じパスワードを他のプラットフォームやサービスで使用している場合は、「クレデンシャルスタッフィング（Credential Stuffing）」攻撃を防ぐために直ちに変更してください。
- アカウントの監視：FTPまたはSFTPサービスにおける異常なアクティビティを監視してください。
DreamHostは100カ国以上で40万人以上の顧客にサービスを提供し、少なくとも150万のウェブサイトやアプリケーションをサポートしており、今回のインシデントによる潜在的な影響はクラウドホスティング業界において非常に大きいものとなっています。