Популярният доставчик на уеб хостинг DreamHost временно спря услугата си File Manager и предприе принудително нулиране на потребителски пароли след инцидент в своите системи. Мярката засяга достъпа до електронна поща и FTP/SFTP акаунти, като поставя на изпитание сигурността на фирмите, които разчитат на платформата за своите онлайн ресурси.
Какво се случи в инфраструктурата на DreamHost
В края на работната седмица хостинг компанията DreamHost предприе извънредни защитни действия поради възникнал технически проблем в системите си. Засегнати от инцидента бяха уеб базираният файлов мениджър на адрес files.dreamhost.com, както и уеб пощата на доставчика. В отговор на установените затруднения компанията спря временно достъпа до файловия мениджър и обяви, че като предпазна мярка нулира паролите на част от потребителите на електронна поща и FTP/SFTP (File Transfer Protocol / Secure File Transfer Protocol).
Според официална информация от DreamHost, екипът на доставчика е разработил и внедрил корекция за засегнатата услуга File Manager, след което достъпът до files.dreamhost.com е възстановен. В началото на следващата седмица от компанията потвърдиха, че наблюдават работата на системите, за да гарантират пълната им функционална стабилност. Точната първопричина за инцидента и общият брой на засегнатите потребители все още не са публично оповестени от доставчика.
DreamHost изрично подчертава, че никога не изисква нулиране на пароли чрез електронни писма. Промяната на данните за достъп трябва да се извършва единствено от титуляря през официалния контролен панел на хостинг акаунта.
Липса на публичност и въпроси около съхранението на пароли
Уведомяването за проблема се проведе чрез индивидуални съобщения до собствениците на хостинг акаунти, като част от кореспонденцията беше споделена публично от засегнати клиенти в платформата Reddit. В изпратените съобщения доставчикът пояснява, че титулярите на клиентските профили са единствените, които могат да зададат нови пароли за засегнатите пощенски кутии и FTP акаунти, тъй като компанията няма възможност да се свърже директно с отделните крайни потребители.
Подходът на DreamHost предизвика недоволство сред част от клиентите, които изразиха критики към липсата на прозрачност относно същността на инцидента. В потребителските дискусии възникнаха предположения, че част от паролите може да са били компрометирани, както и въпроси дали те са били надеждно криптирани (хеширани) в базите данни на компанията. Самият доставчик отправи предупреждение към собствениците на акаунти: ако старите пароли са били използвани и за други външни услуги, те задължително трябва да бъдат подменени и там.
Кого засяга инцидентът и какви са рисковете
Събитията около DreamHost засягат пряко всяка организация, която използва платформата за хостинг, управление на файлове или поддръжка на корпоративна кореспонденция. Протоколите FTP и SFTP се използват за пренос и модификация на файлове върху уеб сървърите. При евентуално компрометиране на тези данни съществува опасност от манипулация на съдържанието на сайтовете или неоторизиран достъп до качен вътрешен архив.
Несигурността около пощенските кутии крие риск от прехващане на чувствителна фирмена кореспонденция. Основната вторична заплаха обаче остава практиката на повторно използване на едни и същи пароли (password reuse) за различни системи. Ако паролата за хостинг поща съвпада с тази за други служебни акаунти, целият дигитален периметър на фирмата се оказва уязвим.
Какво да направите сега
За да защитите фирмените си активи след инцидента, е необходимо да предприемете следните практически стъпки:
Влезте в контролния панел на DreamHost и установете дали сте получили известие за нулирани потребителски пароли.
Конфигурирайте нови, уникални пароли за всички служебни пощенски кутии и FTP/SFTP акаунти, засегнати от мярката.
Ако използваните досега пароли са въвеждани в други външни системи или платформи, ги сменете незабавно и там.
Инструктирайте екипа си да не въвежда пароли през връзки в имейли, претендиращи, че идват от DreamHost или друг доставчик.
Поуки за сигурността на облачните системи
Инцидентът с DreamHost показва, че устойчивостта на бизнеса зависи в голяма степен от сигурността на външните доставчици на услуги. Липсата на детайлна публична информация при подобни събития налага строга вътрешна хигиена на достъпа и непрекъснат контрол върху идентификационните данни. Екипът на Defend.bg може да съдейства на вашата организация при анализа на сигурността на хостинг средата и внедряването на централизирани правила за защита на фирмените акаунти.
