آخرین اخبار
همهٔ اخبار
تهدیدها و حوادث گزارش بحرانیت ۳/۱۰

اجبار DreamHost به بازنشانی رمز عبور ایمیل و FTP در پی یک حادثه امنیتی نامشخص

اجبار DreamHost به بازنشانی رمز عبور ایمیل و FTP در پی یک حادثه امنیتی نامشخص

شرکت DreamHost پس از وقوع یک حادثه امنیتی نامشخص که باعث اختلال در سرویس‌های Webmail و File Manager شده بود، کاربران حساب‌های ایمیل و FTP/SFTP خود را به بازنشانی (Reset) رمز عبور مجبور کرد. این اقدام با هدف پیشگیری صورت گرفته است، اما دلیل دقیق این حادثه یا تأیید سرقت داده‌ها (Data Theft) هنوز توسط این شرکت اعلام نشده است.

این حادثه از تاریخ ۲۳ اکتبر ۲۰۲۶ با بروز مشکل در اتصال به File Manager آغاز شد. در ادامه، خطاهای مربوط به Webmail گزارش شد و دامنه بازنشانی رمز عبور به کاربران FTP/SFTP نیز گسترش یافت. طبق گزارش‌ها، مهندسان DreamHost تا ۲۶ اکتبر موفق به بازیابی دسترسی به File Manager شدند، اما کاربران همچنان ملزم به تغییر رمز عبور خود بودند.

DreamHost به کاربران توصیه کرده است که برای تغییر رمز عبور مستقیماً از طریق پنل کنترل (Control Panel) اقدام کنند و از کلیک بر روی لینک‌های ارسالی در ایمیل‌ها خودداری نمایند تا از حملات فیشینگ (Phishing) جلوگیری شود. همچنین، کاربران باید تنظیمات فورواردینگ (Forwarding) صندوق‌های پستی خود را بررسی کنند تا از وجود هرگونه قانون (Rule) مشکوک یا غیرمجاز اطمینان حاصل نمایند.

برخلاف موارد تأیید شده در نقض امنیتی GoDaddy، در گزارش‌های فعلی DreamHost هنوز هیچ اطلاعات مشخصی درباره عامل تهدید (Threat Actor)، بدافزار (Malware) یا نقطه ورود (Entry Point) ارائه نشده است. در حال حاضر، سوالات اصلی پیرامون علت دقیق حادثه، دامنه تأثیرگذاری و احتمال دسترسی غیرمجاز همچنان بی‌پاسخ مانده است.