DreamHost بازنشانی رمز عبور را در "حادثه" در حال انجام مجبور می کند

DreamHost پس از حادثه ای که اتصال به رابط مدیریت فایل را مختل کرد، رمز عبور را برای ایمیل و کاربران FTP/SFTP بازنشانی کرد.

آخرین به‌روزرسانی ارائه‌دهنده میزبانی وب اشاره می‌کند که همه صاحبان حساب‌های آسیب‌دیده دستورالعمل‌های بازیابی را دریافت کرده‌اند. تا زمانی که مالک حساب کاربری آنها اطلاعات کاربری جدیدی را تنظیم نکند، کاربران نمی توانند وارد سیستم شوند.

DreamHost یک ارائه دهنده میزبانی وب و ثبت دامنه در ایالات متحده است که میزبانی وردپرس، ایمیل تجاری، سرورهای خصوصی مجازی، سرورهای اختصاصی و خدمات ابری را ارائه می دهد.

طبق صفحه شرکت، به بیش از 400،000 مشتری در بیش از 100 کشور خدمات ارائه می دهد و حداقل 1.5 میلیون وب سایت و برنامه کاربردی، از جمله 750،000 نصب وردپرس را پشتیبانی می کند.

DreamHost ابتدا در 23 اکتبر مشکلات اتصال را گزارش کرد که بر رابط مدیریت فایل آن تأثیر می گذاشت، اما تأثیر آن به سرعت به سایر خدمات گسترش یافت.

این شرکت با مسدود کردن دسترسی همه کاربران تا زمانی که بازنشانی رمز عبور را تکمیل کنند، پاسخ داد، اقدامی که به عنوان یک اقدام احتیاطی توصیف شده است.

در آخر هفته، شرکت دستورالعمل‌های بازیابی را به صورت دسته‌ای ارسال کرد و به همه دارندگان حساب آسیب‌دیده اطلاع داد.

از زمان انتشار، این رویداد همچنان فعال است و دسترسی به File Manager هنوز در دسترس نیست.

در اعلان‌هایی به دارندگان حساب‌های تحت‌تاثیر، این شرکت به کاربران توصیه می‌کند که هر آدرس ایمیل را برای قوانین بازارسال بررسی کنند و هر مقصدی را که نمی‌شناسند حذف کنند.

در حالی که این نشان می دهد که برخی از حساب های ایمیل ممکن است نقض شده و در معرض عوامل خارجی قرار گرفته باشند، DreamHost جزئیات بیشتری ارائه نکرد.

مشتریان طولانی مدت نیز از کمبود اطلاعات دریم هاست شکایت دارند و برخی از آنها را به حدس و گمان در مورد آنچه رخ داده است سوق می دهد.

یکی از مشتریان گفت: «دریافت این ایمیل‌ها با هیچ توضیحی که در جریان است، آزاردهنده است، و بسیار ناامیدکننده است که جامعه کاربر باید حدس بزند.»

همچنین به کاربران توصیه می‌شود در صورت استفاده مجدد از رمز عبور قدیمی DreamHost در سایر پلتفرم‌ها/سرویس‌ها، گذرواژه‌های استفاده مجدد را در جای دیگری تغییر دهند.

DreamHost همچنین گفت که نمی‌تواند مستقیما با کاربران صندوق پستی یا FTP تماس بگیرد و از صاحبان حساب می‌خواهد که کاربران آسیب‌دیده را از طریق تلفن، پیامک یا روش‌های دیگر مطلع کنند، زیرا کسانی که رمز عبورشان بازنشانی شده است ممکن است نتوانند به حساب‌های ایمیل خود دسترسی پیدا کنند.

BleepingComputer چندین بار با DreamHost تماس گرفته است و سؤالاتی در مورد این حادثه، تعداد حساب های تحت تأثیر، و اینکه آیا فایل ها یا پیام ها افشا شده اند یا خیر، تماس گرفته است، اما ما از زمان انتشار چیزی دریافت نکرده ایم.

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

Onamae Desktop Cloud ژاپن هک شد و 27000 سرور تحت تأثیر قرار گرفت

راه آهن به توسعه دهندگان هشدار می دهد که اسرار را پس از نقض احتمالی بچرخانند

Capcom تایید کرده است که نقض داده ها بر 11.7 میلیون حساب تأثیر گذاشته است

زیبور پس از دومین نقض امنیتی در دو ماه گذشته تعطیل شد

Bullhorn پلتفرم کارکنان را آفلاین می کند تا از حملات سایبری جلوگیری کند