DreamHost、セキュリティ侵害でパスワード強制変更を実施
secure-clip_編集担当
ライター
この記事のポイント
- 大手ホスティング企業DreamHostがセキュリティインシデントを報告し、全ユーザーのパスワードを強制変更
- ファイルマネージャーの接続障害が発生し、FTPやメールアカウントへの不正アクセスリスクが顕在化
- DreamHostのサービスをご利用の場合、新パスワード設定と二段階認証の有効化を急ぎ実施推奨
ウェブホスティングサービス大手のDreamHostが、セキュリティインシデントの対応として全ユーザーのパスワードをリセットすることを発表しました。問題はファイルマネージャーのインターフェースへの接続障害から始まり、その後の調査でメールアカウントとFTP/SFTPユーザーが不正アクセスのリスクにさらされていたことが判明しました。同社は既にシステムの復旧を進めており、ユーザーに対して新しいパスワードの設定を促しています。DreamHostをご利用の企業担当者は、速やかにパスワード変更手続きを完了させ、可能であれば二段階認証を有効にすることをお勧めします。
よくある質問
- DreamHostのユーザーは何をすべきですか？
- まずパスワード変更メールを確認し、新しいパスワードを設定してください。その後、管理画面で二段階認証を有効にすることで、さらなるセキュリティ強化ができます。
- どのようなデータが漏洩した可能性があるのか？
- DreamHostの発表では、メールアカウントとFTP/SFTPアカウント情報へのアクセスリスクが報告されています。詳細については公式発表をご確認ください。
- 顧客データに対する影響はあるのか？
- 現時点での公式発表では、顧客データベースへの直接的な侵害は報告されていません。ただし、ホスティング企業のセキュリティインシデントは重要なため、動向を注視する必要があります。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
