ИИтог

DreamHost сбросила пароли почты и FTP/SFTP после сбоя файлового менеджера

инфраструктураРедакция ИИтогHacker News🔥51Рейтинг ИИтог51Влияние45Новизна40Релевантность70Неожиданность35Участники25Достоверность80

На официальной статус-странице хостинг-провайдера DreamHost активен инцидент со статусом «Service Disruption» (нарушение работы). Он называется «Investigating an incident affecting File Manager and Webmail» (расследуем инцидент, затрагивающий файловый менеджер и вебпочту). Затронуты компоненты Web Services и Email Services: интерфейс File Manager, почтовый хостинг (Email Hosting) и интерфейс Webmail. Все остальные перечисленные сервисы показаны как работающие: веб-хостинг, управляемые и самоуправляемые VPS, DreamPress, выделенные серверы, базы данных, регистрация доменов, сертификаты, PHPMyAdmin, панель управления, биллинг, поддержка и облачные сервисы DreamCompute и DreamObjects.

Хронология по времени PDT (2026 год). 23 октября, 14:20: начато расследование проблем с подключением к файловому менеджеру. В 17:20 файловый менеджер недоступен, часть пользователей вебпочты была разлогинена или получала ошибки входа, а пароли некоторых почтовых аккаунтов сброшены в качестве меры предосторожности. В 22:13 проблема затронула и доступ по FTP/SFTP; пользователям посоветовали дождаться письма о сбросе, прежде чем менять пароли, потому что более ранние изменения будут перезаписаны.

24 октября в 10:37 сообщено, что сброс паролей для затронутых почтовых и FTP/SFTP-пользователей завершён. Владельцы аккаунтов могут задать новые пароли в панели управления, не дожидаясь письма; изменения могут применяться до 15 минут. В 18:09 начали рассылку пошаговых писем владельцам аккаунтов партиями. 25 октября в 11:43 большинство писем отправлено, исправлена ошибка «Failed to edit» у части клиентов Professional Email, файловый менеджер всё ещё недоступен. В 21:32 сообщено, что письма получили все затронутые владельцы; пока владелец аккаунта не сбросит пароль и не передаст новые данные, затронутые пользователи войти не могут. Файловый менеджер всё ещё восстанавливается.

Инструкция для клиентов: владельцы аккаунтов задают пароли в панели управления через «Mail > Manage Email» или «Websites > SFTP Users & Files»; почтовые и FTP/SFTP-пользователи получают новые данные для входа от владельца аккаунта. DreamHost заявляет, что никогда не просит пароли по электронной почте, а его уведомления не предлагают входить по ссылке: менять пароли нужно только напрямую в панели управления, а письма о сбросе пароля, которые вы не запрашивали, следует игнорировать.

Причина инцидента на странице не названа: ни взлом, ни атака не упоминаются, сброс описан лишь как мера предосторожности. Число затронутых клиентов и срок восстановления файлового менеджера не указаны.

Ключевые факты

  • Инцидент начался 23 октября (14:20 PDT) с проблем подключения к файловому менеджеру DreamHost и расширился на вебпочту, почтовый хостинг и доступ по FTP/SFTP.
  • Пароли части почтовых аккаунтов сброшены как мера предосторожности; сброс для затронутых почтовых и FTP/SFTP-пользователей завершён 24 октября в 10:37 PDT.
  • Затронутые пользователи не могут войти, пока владелец аккаунта не сбросит пароль и не передаст им новые данные; новые пароли применяются до 15 минут.
  • К 25 октября, 21:32 PDT письма получили все затронутые владельцы, но файловый менеджер всё ещё восстанавливается.
  • Причина, число затронутых клиентов и срок восстановления не названы; веб-хостинг, базы данных, домены и облачные сервисы показаны как работающие.

Почему это важно

Сбой длится уже больше двух суток по данным статус-страницы и сопровождается массовым сбросом паролей, из-за чего часть клиентов лишилась доступа к почте и файлам по FTP/SFTP. Основной веб-хостинг, базы данных и домены при этом показаны как работающие. Причина инцидента на странице не названа, сброс описан лишь как мера предосторожности.

Кому это важно

Клиентам DreamHost, которые пользуются почтовым хостингом, вебпочтой, файловым менеджером или FTP/SFTP, и в первую очередь владельцам аккаунтов, которые должны задать новые пароли для своих пользователей. Остальным интересен как пример того, как хостинг-провайдер сообщает о подобном инциденте.

Как это применить

Если вы владелец затронутого аккаунта: проверьте письмо от DreamHost и задайте пароли в панели управления через «Mail > Manage Email» или «Websites > SFTP Users & Files», затем передайте новые данные своим почтовым и FTP/SFTP-пользователям. Изменения могут применяться до 15 минут. Если вы пользователь, а не владелец, получите новые данные у владельца аккаунта. Менять пароли нужно только напрямую в панели управления, а не по ссылке из письма.

Можно ли доверять

Источник первичный: это официальная статус-страница DreamHost. Однако текст страницы получен в пересказе, а не дословно, поэтому формулировки отдельных обновлений могут отличаться от оригинала. Компонентный список статусов (что сломано, что работает) сомнений не вызывает. Причина инцидента компанией не раскрыта.

Риски и подводные камни

Источник предупреждает: DreamHost никогда не просит пароли по электронной почте, а его уведомления не предлагают входить по ссылке. Письма о сбросе пароля, которые вы не запрашивали, нужно игнорировать. Пока владельцы не сбросят пароли, затронутые пользователи не смогут войти, а ранние ручные изменения паролей, сделанные до письма, согласно обновлению от 23 октября, перезаписывались. Файловый менеджер на момент последнего обновления всё ещё недоступен, срок восстановления не назван.