DreamHostは、File Managerインターフェースへの接続障害を引き起こしたインシデントを受け、メールおよびFTP/SFTPユーザーのパスワードを強制的にリセットしました。
このWebホスティング事業者の最新の更新によると、影響を受けたアカウント所有者全員に復旧手順が送付されています。アカウント所有者が新しい認証情報を設定するまで、ユーザーはログインできません。
DreamHostは米国のWebホスティング事業者兼ドメインレジストラで、WordPressホスティング、ビジネスメール、仮想プライベートサーバー（VPS）、専用サーバー、クラウドサービスを提供しています。
同社のページによると、100か国以上で40万以上の顧客にサービスを提供しています。75万件のWordPressインストールを含め、少なくとも150万件のWebサイトやアプリケーションを支えています。
DreamHostは10月23日、File Managerインターフェースに影響する接続の問題を最初に報告しました。しかし、影響はすぐに他のサービスにも広がりました。
同社は対応として、パスワードのリセットが完了するまですべてのユーザーのアクセスをブロックしました。この措置は予防策だと説明しています。
週末にかけて、同社は復旧手順を数回に分けて送付し、影響を受けたすべてのアカウント保有者に通知しました。
本記事の公開時点でも、インシデントは継続中で、File Managerには依然としてアクセスできません。
同社は影響を受けたアカウント保有者への通知の中で、各メールアドレスの転送ルールを確認するよう呼びかけています。身に覚えのない転送先があれば削除するよう求めています。
この案内からは、一部のメールアカウントが侵害され、外部の攻撃者に露出した可能性がうかがえます。ただし、DreamHostは詳細を明らかにしていません。
長年の利用者からは、DreamHostからの情報が不足しているとの不満も出ています。何が起きたのかをめぐり、憶測を巡らせる利用者もいます。
「何の説明もなくこうしたメールが届くのは不安ですし、ユーザーコミュニティが推測するしかない状況に非常にいらだっています」と、ある顧客は述べています。
また、以前のDreamHostのパスワードを他のプラットフォームやサービスでも使い回していた場合は、そちらのパスワードも変更することが推奨されています。
DreamHostはさらに、個々のメールボックスやFTPのユーザーに直接連絡することはできないと説明しています。パスワードをリセットされたユーザーはメールアカウントにアクセスできない可能性があるため、アカウント所有者に対し、電話やテキストメッセージなどで影響を受けたユーザーに知らせるよう求めています。
BleepingComputerはDreamHostに対し、インシデントの詳細や影響を受けたアカウント数、ファイルやメッセージが流出したかどうかについて複数回問い合わせました。しかし、公開時点で回答は得られていません。
