DreamHost obligó a sus usuarios de email y FTP a restablecer sus contraseñas tras un incidente que afectó su Administrador de Archivos. La empresa recomienda revisar las reglas de reenvío de correos y cambiar claves reutilizadas en otros servicios por seguridad. Pese a las medidas, algunos clientes critican la falta de información detallada sobre la magnitud de la brecha.



DreamHost ha forzado el restablecimiento de contraseñas para los usuarios de correo electrónico y FTP/SFTP tras un incidente que interrumpió las conexiones a la interfaz del Administrador de Archivos.

La última actualización del proveedor de alojamiento web indica que todos los propietarios de cuentas afectados han recibido instrucciones de recuperación. Los usuarios no podrán iniciar sesión hasta que el propietario de la cuenta establezca nuevas credenciales.

DreamHost es un proveedor de alojamiento web y registrador de dominios estadounidense que ofrece alojamiento de WordPress, correo electrónico empresarial, servidores privados virtuales, servidores dedicados y servicios en la nube.

Según la página de la empresa, sirve a más de 400.000 clientes https://www.dreamhost.com/company/ en más de 100 países y soporta al menos 1,5 millones de sitios web y aplicaciones, incluyendo 750.000 instalaciones de WordPress.

DreamHost informó inicialmente de problemas de conectividad que afectaban a su interfaz de Administrador de Archivos el 23 de octubre, pero el impacto se expandió rápidamente a otros servicios.

La empresa respondió bloqueando el acceso a todos los usuarios hasta que completaran el restablecimiento de contraseñas, una acción descrita como una medida de precaución.

Durante el fin de semana, la empresa envió instrucciones de recuperación en lotes y notificó a todos los titulares de cuentas afectados.

Hasta el momento de la publicación, el incidente sigue activo https://www.dreamhoststatus.com/ y el acceso al Administrador de Archivos sigue no estando disponible.

En las notificaciones a los titulares de cuentas afectados https://www.bleepstatic.com/images/news/u/1220909/2026/October/notice.jpg, la empresa aconseja a los usuarios que revisen también cada dirección de correo electrónico en busca de reglas de reenvío y eliminen cualquier destino de reenvío que no reconozcan.

Aunque esto sugiere que algunas cuentas de correo electrónico pueden haber sido vulneradas y expuestas a actores externos, DreamHost no proporcionó detalles adicionales.

Los clientes antiguos también se quejan de la falta de información por parte de DreamHost, lo que ha llevado a algunos de ellos a especular sobre lo ocurrido.

"Es inquietante recibir estos correos electrónicos sin ninguna explicación de lo que está sucediendo, y muy frustrante que la comunidad de usuarios tenga que adivinar", dijo un cliente https://news.ycombinator.com/item?id=50231166.

También se recomienda a los usuarios que cambien las contraseñas reutilizadas en otros lugares si su antigua contraseña de DreamHost fue utilizada en otras plataformas o servicios.

DreamHost también afirmó que no puede contactar directamente con los usuarios individuales de buzones de correo o FTP, instando a los propietarios de las cuentas a notificar a los usuarios afectados por teléfono, mensaje de texto u otros medios, ya que aquellos cuyas contraseñas fueron restablecidas podrían no tener acceso a sus cuentas de correo electrónico.

BleepingComputer ha contactado a DreamHost en múltiples ocasiones con preguntas sobre el incidente, el número de cuentas afectadas y si se expusieron archivos o mensajes, pero no hemos recibido respuesta hasta la publicación.

Fuente:
BleepingComputer