DreamHostは、ファイルマネージャーとウェブメールサービスに影響したインシデントを受け、一部のメールおよびFTP/SFTPアカウントのパスワードを強制的にリセットしました。
同社は2026年10月26日、ブラウザベースのファイルマネージャーを復旧させました。ただし、インシデントの影響を受けたユーザーは、アカウントにアクセスするために、アカウント所有者から新しいログイン認証情報を受け取る必要があります。
障害は10月23日に始まりました。このときDreamHostは、ファイルマネージャーの画面で接続の問題が発生していると報告しました。その後の更新で、ウェブメールとFTP/SFTPへのアクセスにも影響が出ていることが判明しました。技術者が調査を進める間、予防措置としてパスワードのリセットが実施されました。
DreamHostのガイダンスによると、同社はアカウントの安全性を保つため、影響を受けたアカウントのパスワードを失効させました。ユーザーは一時的にアクセスできなくなりましたが、メールボックスへのメッセージ受信は継続しています。FTP/SFTPのユーザーデータも、引き続きDreamHostのサーバー上に保管されています。
セキュリティ欠陥の修正
DreamHostは10月26日午後3時35分(太平洋夏時間)、技術者が修正を適用し、files.dreamhost.comを復旧させたと発表しました。インシデントは監視フェーズに移行しており、技術者はファイルマネージャーが完全に稼働していることを確認しています。ただし、パスワードのリセットは引き続き必要です。DreamHostは、影響を受けた顧客に対し、アカウント復旧の手順を記載したナレッジベースを案内しています。
これに先立つ10月25日午後9時32分(太平洋夏時間)には、影響を受けたすべてのアカウント保有者に手順を送付したと説明していました。メールおよびFTP/SFTPの個々のユーザーは、DreamHostアカウントの所有者が新しいパスワードを設定して共有するまで、認証できない状態が続いています。
公表された更新情報では、根本原因や影響を受けたアカウント数は明らかにされていません。不正アクセスやデータ窃取があったかどうかについても、確認されていません。したがって、今回の予防的なパスワードリセットを、認証情報が侵害された事実の確認と受け取るべきではありません。
DreamHostの復旧プロセスでは、個々のメールボックスやファイル転送ユーザーに関する対応の責任は、メインのアカウント保有者が負います。管理者はDreamHostのパネルにサインインし、該当する管理ページから認証情報を変更する必要があります。
メールアカウントの場合は「Mail > Manage Email」、FTP/SFTPユーザーの場合は「Websites > SFTP Users & Files」から変更できます。DreamHostによると、変更したパスワードが反映されるまでに最大15分かかります。また、メールクライアントや、パスワードを保存して設定したファイル転送ソフトなど、以前の認証情報を保持するアプリケーションも更新するよう呼びかけています。同社は、ユーザーアカウントごとに強力で固有のパスワードを使用することも推奨しています。
さらにDreamHostは、10月25日の更新によると、一部のProfessional Emailの顧客が新しいパスワードを設定できなかった「Failed to edit」エラーを解消しました。
復旧作業中、DreamHostは管理者に対し、メールボックスの転送設定を確認し、見覚えのない転送先や使わなくなった転送先を削除するよう促しています。この確認はパスワード変更に伴うものですが、攻撃者が転送ルールを変更したことを裏付けるものではありません。
アカウント所有者は、影響を受けたユーザーに対し、電話や安全なテキストメッセージなど、DreamHostでホストしているメールボックス以外の非公開の手段で連絡する必要があります。影響を受けたユーザーは、新しい認証情報を受け取るまでメールボックスにアクセスできないためです。DreamHostはインシデントの間、メールでパスワードを尋ねることは決してないと注意を促してきました。また、メール内のログインリンクをたどらず、panel.dreamhost.comに直接アクセスするよう呼びかけています。
最新の更新によると、インシデントは引き続き監視下にあります。ファイルマネージャーは復旧しましたが、影響を受けたユーザーには認証情報の復旧が依然として必要です。
SOCにアラートの文脈を与え、インシデントに迅速に対処しましょう。1万6,000のSOCの脅威インテリジェンスを統合。
翻訳元: https://gbhackers.com/dreamhost-security-incident-forces-password-resets/
