DreamHost heeft wachtwoordresets afgedwongen voor alle e-mail- en FTP/SFTP-gebruikers na een beveiligingsincident dat sinds 23 oktober loopt. Het Amerikaanse hostingbedrijf meldde die dag eerst alleen verbindingsproblemen met de File Manager-interface, maar de impact breidde zich daarna uit naar andere diensten.
Als voorzorgsmaatregel blokkeerde DreamHost de toegang voor gebruikers totdat ze een nieuw wachtwoord hadden ingesteld. In het weekend stuurde het bedrijf in batches herstelinstructies naar alle getroffen accounthouders. Op het moment van schrijven, maandag 26 oktober, was het incident nog altijd actief en bleef de File Manager onbereikbaar.
DreamHost adviseert klanten om elk e-mailadres te controleren op doorstuurregels en bestemmingen te verwijderen die ze niet herkennen. Wie het DreamHost-wachtwoord ook elders gebruikte, wordt aangeraden dat wachtwoord daar ook te wijzigen.
Een lastig punt is dat DreamHost individuele mailbox- en FTP-gebruikers niet rechtstreeks kan bereiken. Accounthouders moeten getroffen gebruikers dus zelf inlichten, bijvoorbeeld via telefoon of sms, omdat mensen met een gereset wachtwoord mogelijk niet meer bij hun eigen e-mail kunnen.
Of er daadwerkelijk accounts zijn gekraakt, maakte DreamHost niet bekend. Het advies om doorstuurregels te controleren wekt de indruk dat sommige mailboxen zijn binnengedrongen, maar het bedrijf gaf hierover geen nadere uitleg. Ook de oorzaak van het incident, het aantal getroffen accounts en of bestanden of berichten zijn blootgesteld, bleven onbeantwoord. Klanten klagen online over het gebrek aan communicatie.
Voor Nederlandse lezers met een DreamHost-account is de boodschap simpel: reset het wachtwoord zodra daarom wordt gevraagd, controleer de mailbox op onbekende doorstuurregels en gebruik nooit hetzelfde wachtwoord op meerdere diensten. Zolang DreamHost geen duidelijkheid geeft over de oorzaak, is voorzichtigheid de veiligste keuze.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.