Sommaire
Depuis vendredi 23 octobre, le gestionnaire de fichiers de DreamHost (files.dreamhost.com) est hors service. Par précaution, l’hébergeur a réinitialisé les mots de passe d’une partie de ses utilisateurs email et FTP/SFTP : tant que le propriétaire du compte n’a pas défini un nouveau mot de passe, ces utilisateurs ne peuvent plus se connecter.
Dans un email intitulé « Immediate Action Needed » envoyé aux propriétaires des comptes concernés, DreamHost demande de changer les mots de passe de tous les utilisateurs email et FTP/SFTP du compte, pas seulement ceux qui ont expiré, et de vérifier les règles de transfert de chaque boîte mail. Attention : DreamHost ne demande jamais un mot de passe par email — tout message qui le ferait est du phishing. L’hébergement web lui-même n’est pas touché, et la cause de l’incident n’a pas encore été communiquée.
Lento dit : Trois jours sans gestionnaire de fichiers et des mots de passe à refaire à la main, boîte par boîte : c’est pénible, mais c’est exactement le genre de corvée qui évite un vrai piratage. Faites-le aujourd’hui, vérifiez vos transferts, et si un email vous demande votre mot de passe DreamHost, poubelle direct.
De qui parle cet article
