DreamHost บังคับรีเซ็ตรหัสผ่าน ท่ามกลางเหตุขัดข้องที่ยังคงดำเนินอยู่

 

DreamHost บังคับให้ผู้ใช้งานอีเมล และ FTP/SFTP รีเซ็ตรหัสผ่าน หลังจากเกิดเหตุการณ์ที่ทำให้การเชื่อมต่อกับ File Manager interface ขัดข้อง

อัปเดตล่าสุดจากผู้ให้บริการ Web hosting รายนี้ระบุว่า เจ้าของบัญชีที่ได้รับผลกระทบทั้งหมดได้รับคำแนะนำในการกู้คืนบัญชีแล้ว โดยผู้ใช้จะไม่สามารถเข้าสู่ระบบได้จนกว่าเจ้าของบัญชีจะตั้งค่าข้อมูล Credentials ใหม่

DreamHost เป็นผู้ให้บริการ Web hosting และรับจดทะเบียนโดเมนสัญชาติอเมริกัน ซึ่งให้บริการ Hosting สำหรับ WordPress, Business email, Virtual Private Servers (VPS), เซิร์ฟเวอร์แบบ Dedicated และบริการ Cloud

ข้อมูลจากหน้าเว็บไซต์ของบริษัทระบุว่า DreamHost ให้บริการลูกค้ากว่า 400,000 รายในกว่า 100 ประเทศ และรองรับเว็บไซต์ และแอปพลิเคชันอย่างน้อย 1.5 ล้านรายการ ซึ่งรวมถึงเว็บไซต์ที่ติดตั้ง WordPress อีกกว่า 750,000 รายการ

ในตอนแรก DreamHost รายงานถึงปัญหาการเชื่อมต่อที่ส่งผลกระทบต่อ File Manager interface เมื่อวันที่ 23 ตุลาคม แต่ผลกระทบได้ขยายลุกลามไปยังบริการอื่น ๆ อย่างรวดเร็ว

บริษัทได้ตอบสนองต่อเหตุการณ์นี้โดยการระงับการเข้าถึงของผู้ใช้ทั้งหมดจนกว่าจะทำการรีเซ็ตรหัสผ่านเสร็จสิ้น ซึ่งทางบริษัทอธิบายว่าเป็นมาตรการเพื่อความปลอดภัย

ในช่วงสุดสัปดาห์ที่ผ่านมา บริษัทได้ทยอยส่งคำแนะนำในการกู้คืนบัญชีออกเป็นชุด ๆ และแจ้งให้เจ้าของบัญชีที่ได้รับผลกระทบทราบทั้งหมด

ณ เวลาที่เผยแพร่ข่าวนี้ เหตุการณ์ดังกล่าวยังคงไม่คลี่คลาย และยังคงไม่สามารถเข้าถึงบริการ File Manager ได้

ในประกาศที่ส่งถึงเจ้าของบัญชีที่ได้รับผลกระทบ บริษัทยังแนะนำให้ผู้ใช้ตรวจสอบ Forwarding Rules ของแต่ละอีเมล และลบ Email address ปลายทางสำหรับการส่งต่ออีเมลใด ๆ ที่ตนเองไม่รู้จักทิ้งไป

แม้ว่าคำแนะนำนี้จะแสดงให้เห็นว่าบัญชีอีเมลบางบัญชีอาจถูกเจาะระบบ และถูกเปิดเผยข้อมูลต่อผู้ไม่หวังดีภายนอก แต่ทาง DreamHost ก็ไม่ได้ให้รายละเอียดเพิ่มเติมเกี่ยวกับเรื่องนี้

ลูกค้าที่ใช้บริการมาอย่างยาวนานหลายรายต่างออกมาแสดงความไม่พอใจที่ DreamHost ขาดการชี้แจงข้อมูล ซึ่งทำให้ผู้ใช้บางส่วนต้องคาดเดาเอาเองว่าเกิดอะไรขึ้น

ลูกค้ารายหนึ่งระบุว่า "มันน่ากังวลใจมากที่ได้รับอีเมลเหล่านี้โดยไม่มีคำอธิบายเลยว่าเกิดอะไรขึ้น และน่าหงุดหงิดมากที่คอมมูนิตี้ผู้ใช้งานต้องมานั่งเดากันเอาเอง"

นอกจากนี้ ผู้ใช้ยังได้รับคำแนะนำให้เปลี่ยนรหัสผ่านบนแพลตฟอร์มอื่น ๆ ด้วย หากเคยนำรหัสผ่านเดิมของ DreamHost ไปใช้ซ้ำกับบริการเหล่านั้น

DreamHost ยังระบุด้วยว่า บริษัทไม่สามารถติดต่อผู้ใช้งาน Mailbox หรือผู้ใช้ FTP แต่ละรายได้โดยตรง จึงขอให้เจ้าของบัญชีเป็นผู้แจ้งผู้ใช้งานที่ได้รับผลกระทบผ่านทางโทรศัพท์, ข้อความ หรือช่องทางอื่น ๆ เนื่องจากผู้ที่ถูกรีเซ็ตรหัสผ่านจะไม่สามารถเข้าไปเช็คอีเมลของตนเองได้

ที่มา : bleepingcomputer