A DreamHost, empresa americana de hospedagem de sites e registro de domínios, forçou a troca de senhas dos usuários de e-mail e de FTP/SFTP, que são formas de enviar e transferir arquivos em servidores. A medida veio depois de um incidente que começou com problemas de conexão na interface File Manager, usada para gerenciar arquivos dos sites, relatados em 23 de outubro. O problema logo atingiu outros serviços.

Como precaução, a empresa bloqueou o acesso de todos os usuários afetados até que eles redefinissem suas senhas. No fim de semana, as instruções de recuperação foram enviadas em lotes. Segundo a fonte, até a publicação o incidente seguia ativo e o File Manager continuava indisponível. Por enquanto, quem não definir uma nova senha não consegue entrar na conta.

A DreamHost atende mais de 400 mil clientes em mais de 100 países e hospeda pelo menos 1,5 milhão de sites e aplicativos, incluindo 750 mil instalações de WordPress. Isso significa que um problema desse tamanho pode afetar muita gente, de donos de sites pequenos a empresas que usam o e-mail hospedado.

A empresa também pediu que os titulares das contas revisem as regras de encaminhamento de cada e-mail e removam destinos que não reconheçam. Isso pode indicar que algumas caixas de e-mail foram invadidas, embora a DreamHost não tenha dado detalhes. Como a empresa não consegue avisar diretamente cada usuário de caixa postal ou FTP, pediu que os donos das contas avisem seus usuários por telefone, mensagem de texto ou outro meio.

O que fazer: quem usa a DreamHost deve seguir as instruções oficiais de recuperação, trocar a senha de qualquer outro serviço em que a mesma senha antiga tenha sido usada e verificar as regras de encaminhamento do e-mail. A fonte não informou quantas contas foram afetadas nem se arquivos ou mensagens foram expostos, e a BleepingComputer disse não ter recebido resposta da empresa até a publicação.