Американская хостинговая компания DreamHost начала принимать строгие меры безопасности, потребовав обязательного сброса паролей для пользователей служб электронной почты и FTP/SFTP в результате продолжающегося «инцидента» безопасности, который привел к техническим сбоям и расширению зоны влияния на сервисы компании.
Проблема начались 23 октября, когда компания сообщила о проблемах с подключением к интерфейсу файлового менеджера (File Manager). Однако вскоре масштаб инцидента расширился и затронул другие сервисы, что побудило компанию заблокировать доступ пользователей в качестве меры предосторожности до завершения процесса сброса паролей и защиты учетных записей.
Последствия инцидента и опасения по поводу безопасности
Хотя DreamHost прямо не подтвердила масштабную утечку данных или файлов, инструкции, предоставленные пострадавшим пользователям, вызывают серьезные опасения по поводу безопасности. Компания посоветовала пользователям проверить «правила пересылки» (forwarding rules) в своих учетных записях электронной почты и удалить все неизвестные направления.
Технически это указывает на то, что злоумышленники могли получить доступ к учетным записям и настроить правила пересылки писем на внешние адреса, что позволяет им шпионить за перепиской или похищать конфиденциальную информацию без ведома пользователя. На момент написания этого отчета инцидент все еще продолжается, а интерфейс файлового менеджера по-прежнему недоступен некоторым пользователям.
Что делать пользователям?
Поскольку сброс паролей может лишить некоторых пользователей доступа к их электронной почте, DreamHost попросила владельцев учетных записей уведомить своих пользователей другими способами, например по телефону или с помощью текстовых сообщений. Компания также предоставила ряд необходимых рекомендаций по безопасности:
- Проверка правил почты: Убедитесь в отсутствии подозрительных правил пересылки в настройках электронной почты.
- Смена повторяющихся паролей: Если пользователь использует тот же пароль от DreamHost на других платформах или сервисах, его необходимо немедленно изменить во избежание атак с заполнением учетных данных (Credential Stuffing).
- Мониторинг учетных записей: Следите за любой необычной активностью в службах FTP или SFTP.
Стоит отметить, что DreamHost обслуживает более 400 000 клиентов более чем в 100 странах и поддерживает по меньшей мере 1,5 миллиона сайтов и приложений, что делает потенциальный масштаб влияния этого инцидента значительным в секторе облачного хостинга.