DreamHost setzt Passwörter nach anhaltendem Sicherheitsvorfall zurück

Die Passwortzurücksetzungen bei DreamHost haben betroffene E-Mail- und FTP/SFTP-Nutzer daran gehindert, sich anzumelden. Vorausgegangen war ein Vorfall, der den File-Manager-Dienst des Unternehmens beeinträchtigte. Am 26. Oktober teilte der Hosting-Anbieter mit, dass er allen betroffenen Kontoinhabern Anweisungen zur Wiederherstellung zugesandt habe, während der Vorfall weiterhin andauerte.

Nutzer müssen warten, bis ihre Kontoinhaber neue Zugangsdaten eingerichtet haben, bevor sie wieder Zugriff erhalten. Allerdings hat DreamHost die zugrunde liegende Ursache bisher nicht öffentlich geklärt oder bestätigt, ob Angreifer auf Kundendateien oder Nachrichten zugegriffen haben.

Die Störung begann mit Verbindungsproblemen beim File Manager

DreamHost meldete erstmals am 23. Oktober Verbindungsprobleme mit seiner File-Manager-Oberfläche. Die Auswirkungen erstreckten sich anschließend auf weitere Dienste, woraufhin das Unternehmen vorsorglich betroffene Zugangsdaten zurücksetzte.

Im Laufe des Wochenendes verschickte der Anbieter die Wiederherstellungsanweisungen in mehreren Wellen. Das jüngste Update bestätigte, dass alle betroffenen Kontoinhaber die Anweisungen erhalten hatten. Allerdings war der File Manager zum Zeitpunkt der Veröffentlichung weiterhin nicht verfügbar.

DreamHost bietet Webhosting, Domainregistrierung, geschäftliche E-Mail-Dienste und Cloud-Dienste an. Nach eigenen Unternehmensangaben betreut der Anbieter mehr als 400.000 Kunden in über 100 Ländern und unterstützt mindestens 1,5 Millionen Websites und Anwendungen. Diese Zahlen geben jedoch keinen Aufschluss darüber, wie viele Kunden von dem Vorfall betroffen waren.

DreamHost-Passwortzurücksetzungen erfordern Maßnahmen der Kontoinhaber

Kontoinhaber müssen neue Passwörter für betroffene E-Mail- und FTP/SFTP-Nutzer festlegen. Bis sie diesen Vorgang abgeschlossen haben, können sich die Nutzer nicht mit ihren bisherigen Zugangsdaten anmelden.

Unterdessen erklärte DreamHost, dass das Unternehmen einzelne E-Mail- oder FTP-Nutzer nicht direkt kontaktieren könne. Daher forderte es die Kontoinhaber auf, diese telefonisch, per SMS oder über einen anderen verfügbaren Kommunikationskanal zu informieren.

Dieser Kommunikationsschritt ist wichtig, da betroffene Nutzer möglicherweise keinen Zugriff mehr auf die E-Mail-Konten haben, über die sie normalerweise Anweisungen erhalten. Kontoinhaber spielen daher eine zentrale Rolle bei der Wiederherstellung des Zugangs und der Erklärung der Störung.

Kunden sollen Regeln zur E-Mail-Weiterleitung überprüfen

DreamHost empfahl Kontoinhabern außerdem, die Weiterleitungseinstellungen jeder E-Mail-Adresse zu überprüfen. Sie sollten alle Weiterleitungsziele entfernen, die sie nicht erkennen.

Diese Empfehlung wirft Fragen hinsichtlich eines möglichen unbefugten Zugriffs auf E-Mail-Postfächer auf. Sie belegt jedoch nicht, dass Angreifer Konten kompromittiert haben. Das Unternehmen hat zudem keine weiteren Informationen veröffentlicht, die eine solche Aktivität bestätigen.

Darüber hinaus sollten Nutzer ihre Passwörter bei anderen Diensten ändern, wenn sie ihre bisherigen DreamHost-Zugangsdaten dort wiederverwendet haben. Diese Empfehlung ergänzt die Maßnahmen zur Kontowiederherstellung, obwohl die verfügbaren Informationen nicht belegen, ob jemand diese Passwörter erlangt hat.

Fragen zum Ausmaß des Vorfalls bleiben offen

Einige Kunden haben die begrenzten Erklärungen im Zusammenhang mit den DreamHost-Passwortzurücksetzungen kritisiert. Ihre Beschwerden spiegeln die Unsicherheit darüber wider, was geschehen ist, welche Konten möglicherweise gefährdet sind und ob Kundendaten von dem Vorfall betroffen waren.

Zum Zeitpunkt der Veröffentlichung hatte DreamHost Fragen zur Anzahl der betroffenen Konten oder zu einer möglichen Offenlegung von Dateien und Nachrichten nicht beantwortet. Folglich blieb das vollständige Ausmaß des Vorfalls unklar, während die Kunden den Wiederherstellungsprozess durchliefen.