DreamHost incident triggers password resets, locks customers out of email and FTP accounts - Help Net Security

DreamHost, proveedor de servicios de alojamiento web (hosting), informó que su administrador de archivos ya está en línea tras un incidente que interrumpió varios de sus servicios. Sin embargo, algunos clientes aún no pueden acceder a sus cuentas de correo electrónico o FTP (protocolo para transferir archivos) hasta que se les asigne una nueva contraseña.

El problema comenzó la tarde del 23 de octubre con fallas de conectividad en la interfaz del administrador de archivos. Posteriormente, la empresa desactivó el servicio y reportó errores en el acceso a webmail y cuentas FTP/SFTP. Como medida de precaución, DreamHost inició un proceso de restablecimiento de contraseñas para un grupo de usuarios.

Aunque los restablecimientos se completaron el 24 de octubre y se enviaron instrucciones por correo, algunos clientes manifestaron su inconformidad por la falta de claridad sobre la causa del incidente. Algunos usuarios en redes sociales especulan que esto podría estar relacionado con vulnerabilidades en PHP, aunque el soporte técnico de la empresa ha negado esta conexión.

La empresa advirtió a sus usuarios que DreamHost nunca solicitará contraseñas por correo electrónico. Si recibe un mensaje de restablecimiento de contraseña que usted no solicitó, debe ignorarlo.

Qué significa para una pyme colombiana y cucuteña: Si usted utiliza DreamHost para el correo electrónico o el alojamiento de su página web, revise urgentemente su bandeja de entrada (incluyendo la carpeta de spam) para ver si recibió instrucciones de cambio de contraseña. Si no puede entrar a su correo o al servidor de archivos, no intente cambiar la clave por su cuenta hasta que la empresa confirme que el proceso de seguridad terminó, ya que sus cambios podrían ser borrados. Además, esté muy atento a correos sospechosos que le pidan claves, pues los atacantes podrían aprovechar este caos para intentar un fraude.