DreamHostは、ファイルマネージャー、ウェブメール、および一部のFTP/SFTPユーザーに影響するサービス障害が発生していることを認めました。対象アカウントについては、予防措置としてパスワードをリセットしています。
同社はブラウザベースのファイルマネージャーを10月26日に復旧しました。ただし、影響を受けたメールおよびファイル転送のユーザーは、再びアクセスするために新しい認証情報を取得する必要があります。
提供されている最新のインシデント更新は、太平洋夏時間（PDT）10月26日午後3時35分に公開されたもので、復旧作業は監視段階に入っています。エンジニアが修正を適用し、files.dreamhost.comをオンラインに復帰させましたが、同社はインシデントの完全解決をまだ宣言していません。
DreamHostは当初、PDT 10月23日午後2時20分にファイルマネージャーの接続問題を報告しました。同日午後にはインターフェースがオフラインになったと発表し、一部のウェブメールユーザーがサインアウトされたり、ログインエラーに遭遇したりしたと説明しました。
その後、同社は通知の対象をFTP/SFTPアクセスにも拡大し、一部のメールおよびファイル転送アカウントに対して予防的なパスワードリセットを実施すると発表しました。
初期の案内では、顧客に通知を待つよう求めていました。リセット処理が完了する前に行ったパスワード変更は、上書きされる可能性があったためです。
DreamHostは、PDT 10月24日午前10時37分までにリセット作業が完了したと報告しました。これにより、アカウント所有者は通知メールを待たずに新しいパスワードを設定できるようになりました。10月25日までには、影響を受けたすべてのアカウント保有者に手順を送付したとしています。
DreamHostはまた、Professional Emailの顧客に影響する別の復旧上の問題も認めました。メールパスワードを変更しようとすると「Failed to edit」というエラーが表示される問題です。10月25日の更新では、この問題は修正済みであり、影響を受けた顧客には再試行するよう案内しています。
DreamHostのナレッジベースの案内は、アカウントへのアクセス制限とデータの可用性を区別しています。パスワードが失効しても、影響を受けたメールボックスは引き続きメッセージを受信します。FTP/SFTPユーザーのデータも、サーバー上に保存されたままです。
ただし、ユーザーは新しい認証情報を設定するまで、影響を受けたアカウントにアクセスできません。アカウント保有者は、DreamHostのパネルで、メールの認証情報を「Mail > Manage Email」から、ファイル転送の認証情報を「Websites > SFTP Users & Files」から変更する必要があります。
案内によると、パスワード変更が反映されるまでに最大15分かかることがあります。以前のパスワードを保存しているアプリケーションも、更新が必要です。
メールアカウントの場合、DreamHostのドキュメントは、パスワードの復旧にはアカウントパネルへのアクセスが必要だと説明しています。主たる所有者か、権限を持つユーザーである必要があります。パネルにアクセスできないユーザーは、アカウント所有者に連絡しなければなりません。ウェブメール内で直接パスワードを変更することはできません。
DreamHostは、推測されにくく使い回しのないパスワードを推奨しています。さらに、アカウント所有者にメール転送設定を確認し、見覚えのない転送先や不要な転送先を削除するよう求めています。
管理者は、新しい認証情報を、影響を受けたDreamHostのメールボックスとは別の非公開の経路で配布すべきです。ユーザーは認証情報が復旧するまで、そのメールボックスにアクセスできないためです。
インシデント通知は、DreamHostがメールでパスワードを尋ねることは決してないとも警告しています。顧客には、リンクを経由せず自分でコントロールパネルにアクセスするよう案内しています。
提供されている更新情報では、根本原因は特定されていません。影響を受けたアカウント数も明らかにされておらず、不正アクセスやデータ窃取も確認されていません。したがって、予防的なパスワードリセットだけをもって、侵害が確認されたと位置づけるべきではありません。
1万6,000以上のSOCチームがANY.RUNを活用し、脅威調査を効率化して手作業を削減しています。チームで試す
翻訳元: https://cyberpress.org/dreamhost-confirms-service-disruption/
