Unexplained DreamHost Incident Prompts Email, FTP Password Resets

Du­ran­te el fin de se­ma­na, la em­pre­sa de alo­ja­mien­to web DreamHost sus­pen­dió su he­rra­mien­ta de ges­tión de ar­chi­vos y res­ta­ble­ció las cre­den­cia­les de cier­tos usua­rios. La com­pa­ñía im­ple­men­tó estas me­di­das de se­gu­ri­dad de­bi­do a una si­tua­ción anó­ma­la en sus pla­ta­for­mas que im­pac­tó el ser­vi­cio de ar­chi­vos y el co­rreo web, lo que mo­ti­vó el cam­bio pre­ven­ti­vo de cla­ves para de­ter­mi­na­dos ti­tu­la­res de cuen­tas de co­rreo y de pro­to­co­los de trans­fe­ren­cia.

La firma se co­mu­ni­có en pri­va­do con los pro­pie­ta­rios de las cuen­tas para in­for­mar­les que de­bían crear nue­vas cla­ves al ini­ciar se­sión y les ad­vir­tió que la pro­pia en­ti­dad jamás so­li­ci­ta­ría di­chos cam­bios a tra­vés de men­sa­jes de co­rreo elec­tró­ni­co. Asi­mis­mo, se in­di­có que los due­ños de las cuen­tas de­bían no­ti­fi­car a los usua­rios afec­ta­dos, su­gi­rien­do ade­más que mo­di­fi­ca­ran sus cre­den­cia­les en caso de haber uti­li­za­do la misma com­bi­na­ción en otros si­tios ex­ter­nos.

Di­ver­sos usua­rios ma­ni­fes­ta­ron su des­con­ten­to ante la falta de cla­ri­dad por parte de la em­pre­sa, ge­ne­ran­do con­je­tu­ras sobre una po­si­ble vul­ne­ra­ción de las cre­den­cia­les y dudas acer­ca de su co­rrec­to al­ma­ce­na­mien­to ci­fra­do. Por su parte, la or­ga­ni­za­ción in­for­mó que de­sa­rro­lló e im­ple­men­tó una so­lu­ción para el ser­vi­cio afec­ta­do, reanu­dan­do el ac­ce­so a la pla­ta­for­ma y man­te­nien­do una su­per­vi­sión cons­tan­te para ga­ran­ti­zar su co­rrec­to fun­cio­na­mien­to.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el nú­me­ro de usua­rios afec­ta­dos ni sobre la causa raíz del in­ci­den­te.