Для кого эта статья: владельцы сайтов и почты, размещенных в DreamHost, и люди, которые пользуются почтовым ящиком или входом SFTP в аккаунте DreamHost. Эта статья основана на странице статуса и справочной статье DreamHost и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
владельцы сайтов и почты, размещенных в DreamHost, и люди, которые пользуются почтовым ящиком или входом SFTP в аккаунте DreamHost.
- ПодтвержденоСмотреть таблицу ↓
- Пароли части пользователей почты, FTP и SFTP сброшены
- File Manager отключен, затем восстановлен
- Доставка почты и хранимые файлы во время блокировки
Ещё 1
- Уведомление затронутых владельцев
- Пока не подтверждено
- Что вызвало инцидент
- Сколько клиентов и аккаунтов затронуто
- Был ли доступ к письмам, файлам или паролям
Ещё 1
- Почему владельцев просят проверить пересылку почты
- Что сделать сейчасСмотреть шаги ↓
- Откройте панель DreamHost сами
- Задайте новый пароль для каждого адреса почты
- Удалите незнакомые пересылки почты
Ещё 3
- Задайте новый пароль для каждого пользователя FTP и SFTP
- Сообщите пользователям по каналу, отличному от их почты в DreamHost
- Смените тот же пароль везде, где вы его использовали
- Где проверить (источник)Все источники ↓
- DreamHost Status, «Investigating an incident affecting File Manager and Webmail» (23–27 октября 2026 года)
- Последняя проверка
- По состоянию на 31 октября 2026 года (JST)
Планы обновлений и что мы проверили
DreamHost отметил запись о статусе как решенную 27 октября и сообщил, что будет публиковать обновления на странице статуса. По состоянию на 31 октября ни страница статуса, ни справочная статья не называли причину, число затронутых или сведения о доступе к данным.
Что владельцам аккаунтов DreamHost сделать сегодня
Откройте панель DreamHost сами
Введите panel.dreamhost.com в браузере или используйте свою закладку. DreamHost сообщает, что никогда не просит пароль по электронной почте и что его уведомление не просит входить по ссылке (см. Что такое фишинг?).
Если вы еще этого не сделали, включите многофакторную аутентификацию для входа в панель.
Задайте новый пароль для каждого адреса почты
В панели откройте Mail > Manage Email и задайте новый пароль для каждого адреса в аккаунте, как сказано в справочной статье DreamHost. Используйте для каждого свой надежный пароль. По словам DreamHost, новый пароль может вступить в силу в течение 15 минут.
Удалите незнакомые пересылки почты
На той же странице Manage Email DreamHost просит проверить настройки пересылки каждого адреса и удалить пересылки, которые вы не узнаете или больше не используете. Сделайте это для каждого адреса, включая те, которые редко читают.
Задайте новый пароль для каждого пользователя FTP и SFTP
Откройте Websites > SFTP Users & Files и задайте новый пароль для каждого пользователя. Затем обновите пароль везде, где он сохранен: в FTP-клиентах, скриптах развертывания, заданиях CI и инструментах резервного копирования (DreamHost сообщает, что любой клиент, хранящий пароль, нужно обновить).
В качестве меры предосторожности (наше предложение) просмотрите недавно измененные файлы в папках сайта и учетные записи администраторов в веб-приложениях: нет ли того, что вы не добавляли.
Сообщите пользователям по каналу, отличному от их почты в DreamHost
Согласно новостным сайтам о безопасности, DreamHost сообщил владельцам аккаунтов, что не может связаться с отдельными пользователями почтовых ящиков или FTP напрямую. Справочная статья просит владельцев связаться с сотрудниками, клиентами или членами семьи по телефону, защищенному мессенджеру или другому личному каналу, потому что они не смогут открыть почту, пока не получат новый пароль. Напомните им обновить пароль в почтовых программах и телефонах.
Смените тот же пароль везде, где вы его использовали
Согласно новостным сайтам о безопасности, уведомление DreamHost владельцам аккаунтов советует сменить пароль на других сервисах, если старый пароль DreamHost использовался и там. Проверьте менеджер паролей или проверьте, не утек ли пароль.
Если вы только пользуетесь почтовым ящиком или входом SFTP
Сбросить пароль самостоятельно нельзя. DreamHost сообщает, что пользователям почты и FTP следует обратиться к владельцу аккаунта, который задаст новый пароль. Любое сообщение, предлагающее сбросить или подтвердить пароль DreamHost по ссылке, следует считать подозрительным.
Что произошло (по странице статуса DreamHost)
Время указано по тихоокеанскому времени США (PDT), как его дает DreamHost. Японское время опережает его на 16 часов.
23 октября, 14:20
DreamHost начинает расследовать проблемы с подключением к интерфейсу File Manager.23 октября, 17:20
Компания расследует инцидент, затронувший несколько сервисов. File Manager (files.dreamhost.com) отключен, часть пользователей веб-почты разлогинена. В качестве меры предосторожности сбрасываются пароли части почтовых аккаунтов.23 октября, 22:13
Проблема затрагивает некоторые системы, включая доступ по FTP/SFTP и веб-почту. DreamHost сбрасывает пароли части пользователей почты и FTP/SFTP и просит дождаться его письма, потому что более ранние изменения будут перезаписаны.24 октября, 10:37
Сброс завершен. Владельцы аккаунтов могут задать новые пароли в панели, не дожидаясь письма.25 октября
Всем затронутым владельцам аккаунтов отправлены пошаговые инструкции (запись в 21:32). Опубликована справочная статья «Password Resets Required», датированная 25 октября.26 октября, 15:35
Выпущено исправление, File Manager снова доступен.27 октября, 16:45
Запись о статусе отмечена как решенная. Для части аккаунтов почты и FTP/SFTP сброс пароля все еще требуется.
- Организация
- DreamHost (веб-хостинг и почтовый хостинг)
- Затронутые сервисы
- File Manager (files.dreamhost.com), веб-почта, доступ по FTP/SFTP
- Принятые меры
- Пароли части аккаунтов почты, FTP и SFTP истекли «в качестве меры предосторожности»; владельцы должны задать новые
- Во время блокировки
- Почтовые аккаунты продолжают получать письма; данные пользователей FTP и SFTP остаются на сервере (справочная статья)
- Просьба к владельцам
- Проверить пересылку каждого адреса почты и удалить незнакомые пересылки
- Уведомление
- Письма с инструкциями затронутым владельцам аккаунтов (24–25 октября)
- Статус
- Решено 27 октября; для части аккаунтов сброс все еще требуется
- Причина, число, доступ к данным
- Не указано
Что известно и что пока нет
Состояние на 31 октября 2026 года. Мы обновим таблицу, если DreamHost опубликует новые сведения.
| Пункт | Что сообщил DreamHost | Статус |
|---|---|---|
| Пароли части пользователей почты, FTP и SFTP сброшены | Истекли в качестве меры предосторожности; владельцы задают новые | Подтверждено (DreamHost) |
| File Manager отключен, затем восстановлен | Отключен с 23 октября, снова доступен 26 октября | Подтверждено (DreamHost) |
| Доставка почты и хранимые файлы во время блокировки | Почта по-прежнему принимается; данные FTP/SFTP остаются на сервере | Подтверждено (DreamHost) |
| Уведомление затронутых владельцев | Письма с инструкциями отправлены к 25 октября | Подтверждено (DreamHost) |
| Проверка пересылки почты | Владельцев просят удалить незнакомые пересылки; причина не названа | Не указано |
| Причина инцидента | Не опубликована | Не указано |
| Число затронутых клиентов или аккаунтов | Не опубликовано | Не указано |
| Был ли доступ к письмам, файлам или паролям | Не опубликовано | Не указано |
Что такой принудительный сброс означает для почтового ящика
DreamHost не сообщает, получал ли кто-то посторонний доступ к аккаунтам. Пункты ниже носят общий характер и не являются утверждением об этом инциденте.
Пересылки почты
Панель: Mail > Manage Email
Сохраненные пароли в программах и инструментах
Почтовые программы, телефоны, FTP-клиенты, CI
Пароли, повторно использованные в других местах
Смените их, включите MFA
- Пересылка продолжает копировать новые письма на другой адрес после смены пароля. Поэтому удалить незнакомые пересылки так же важно, как задать новый пароль.
- В почтовый ящик приходят ссылки для сброса паролей других сервисов. Если вы входите куда-то с адресом, размещенным в DreamHost, эти аккаунты зависят от него.
- Во время широко известного сброса часто появляются поддельные письма «сбросьте пароль». Безопасная привычка — та, что советует DreamHost: открывать панель самостоятельно.
Для тех, кто держит сайты на общем хостинге
Когда провайдер сбрасывает учетные данные за вас, за вами остается знать, где эти учетные данные используются. Ведите список всех почтовых ящиков, пользователей SFTP и инструментов, которые хранят их пароли, — тогда такой сброс займет минуты, а не день. Более широкий чек-лист для инцидентов на стороне провайдера: что делать, если взломали вашего хостинг-провайдера; более ранний случай, когда провайдер подтвердил доступ к веб-пространству клиентов: несанкционированный доступ к ConoHa WING (отдельный инцидент).
Источники
Проверено 31 октября 2026 года (JST).
- DreamHost Status, «Investigating an incident affecting File Manager and Webmail» (23–27 октября 2026 года) — dreamhoststatus.com
- DreamHost Knowledge Base, «Current Status Notifications» (October 25, 2026: Password Resets Required; обновлено 26 октября) — help.dreamhost.com
- Новостной материал о безопасности (26 октября 2026 года) — bleepingcomputer.com
- Новостной материал о безопасности (27 октября 2026 года) — securityweek.com
История обновлений
2026-10-31: Первая версия, основанная на странице статуса DreamHost (23–27 октября) и справочной статье (25 октября).
Читайте далее
- Инциденты на стороне провайдера: Если взломали вашего хостинг-провайдера
- Секреты на общем хостинге: Как держать .env вне публичного веба на общем хостинге
- Аккаунты: Руководство по многофакторной аутентификации
- Другие инциденты 2026 года: Список утечек данных и кибератак