DreamHost obliga a restablecer contraseñas de correo y FTP tras un incidente de seguridad

El proveedor de alojamiento web DreamHost informó el 23 de octubre de problemas de conexión en su gestor de archivos. En los días siguientes el problema se extendió a otros servicios y la empresa decidió, como «medida de precaución», bloquear a todos los usuarios afectados hasta que restablezcan su contraseña.

Según BleepingComputer, que lo publicó el 26 de octubre, el incidente seguía activo en ese momento y el gestor de archivos continuaba fuera de servicio. DreamHost da servicio a más de 400.000 clientes en más de 100 países.

Qué se sabe y qué no

Afecta a usuarios de correo electrónico y de FTP/SFTP, el acceso que se usa para subir archivos a una web. La empresa no ha explicado la causa, no ha dicho cuántas cuentas se vieron afectadas ni si se expusieron archivos o mensajes, y no respondió a las preguntas del medio. Es un caso en desarrollo y la situación puede haber cambiado desde entonces.

Un detalle llama la atención: entre las recomendaciones figura revisar las reglas de reenvío del correo. Eso sugiere que algunas cuentas de correo podrían haberse visto comprometidas, pero DreamHost no lo ha confirmado.

Qué hacer si tu web o tu correo están allí

• Restablece la contraseña siguiendo las instrucciones que te llegarán. El titular de la cuenta debe avisar él mismo a los usuarios de cada buzón y de cada acceso FTP, porque DreamHost no puede contactarlos directamente.
• Revisa cada buzón en busca de reglas de reenvío hacia direcciones que no reconozcas y elimínalas. Es un truco habitual para seguir recibiendo tu correo aunque cambies la clave.
• Cambia la contraseña en cualquier otro servicio donde usaras la misma.
• Si no la tenías, activa la verificación en dos pasos allí donde esté disponible.

Si no quieres ocuparte de esto cada vez que un proveedor tiene un problema, ese es el tipo de cosas que revisamos en el mantenimiento de empresas.