No fim de semana, a provedora de hospedagem web DreamHost suspendeu o serviço File Manager e redefiniu as senhas de alguns usuários.
A empresa afirma que tomou medidas de proteção em resposta a “um problema” em seus sistemas, que afetou o File Manager em files.dreamhost.com e o webmail da DreamHost.
“Como medida de precaução, estamos redefinindo as senhas de alguns usuários de e-mail e de FTP/SFTP (protocolos de transferência de arquivos)”, a empresa alertou na sexta-feira.
A DreamHost também notificou os titulares das contas por meio de comunicação privada (compartilhada no Reddit), informando que os usuários precisariam definir novas senhas ao fazer login e ressaltando que a empresa não solicitaria redefinições de senha por e-mail.
“Estamos entrando em contato com você porque você é o titular da conta na DreamHost, e somente você poderá definir novas senhas para esses usuários. A DreamHost não consegue entrar em contato diretamente com os usuários individuais de caixas de e-mail ou de FTP, então eles podem não saber disso até que você lhes informe”, disse a empresa.
“Se eles usaram a senha antiga em outros lugares, devem alterá-la também”, afirmou a DreamHost aos titulares das contas.
Usuários reclamaram da falta de transparência da DreamHost. Alguns especularam que as senhas podem ter sido comprometidas e questionaram se estavam devidamente protegidas com hash.
Enquanto isso, a DreamHost afirma ter criado e implantado uma correção para o File Manager e restaurado o acesso a http://files.dreamhost.com.
“Estamos monitorando a situação para garantir que o File Manager volte a operar plenamente”, disse a empresa na segunda-feira.
A SecurityWeek enviou um e-mail à DreamHost pedindo informações sobre o número de usuários afetados e a causa raiz do incidente, e atualizará este artigo caso a empresa responda.
