DreamHost文件管理器异常触发邮件与FTP密码重置

资讯专家

事件概述
DreamHost 在周末暂停了 File Manager 服务，并重置了部分用户密码。公司称这是针对其系统“问题”的保护性措施，受影响范围包括 files.dreamhost.com 的 File Manager 和 DreamHost webmail。

处置与影响
DreamHost 周五警告称，作为预防措施，正在重置部分电子邮件和 FTP/SFTP 用户的密码。公司通过私下通信通知 DreamHost 账户所有者，用户登录时需要设置新密码，并强调 DreamHost 不会通过电子邮件要求用户重置密码。账户所有者需要为其邮箱或 FTP 用户设置新密码，因为 DreamHost 无法直接联系这些子用户；如果这些用户在其他地方使用了旧密码，也应一并更换。

恢复情况
DreamHost 表示已为 File Manager 创建并部署修复，恢复了对 files.dreamhost.com 的访问，并在周一称正在监控，确保 File Manager 完全恢复运行。

待确认信息
部分用户批评 DreamHost 缺乏透明度，并猜测密码可能已泄露、是否经过正确哈希处理。SecurityWeek 已联系 DreamHost 询问受影响用户数量和事件根因，等待公司回应。