DreamHost resetuje heslá kvôli bezpečnostnému incidentu: čo to znamená pre vašu firmu

Predstavte si, že v pondelok ráno sa nemôžete prihlásiť do firemného e-mailu ani na webhosting. Presne to zažili tisíce zákazníkov amerického poskytovateľa DreamHost začiatkom tohto týždňa. Dôvodom nebola technická chyba, ale bezpečnostný incident, ktorý firma stále vyšetruje.

Čo sa pri DreamHoste vlastne stalo?

Pri DreamHoste ide o bezpečnostný incident, pri ktorom poskytovateľ hostingu plošne zablokoval prístup k File Manageru a následne vynútil reset hesiel pre e-mailové a FTP/SFTP účty svojich zákazníkov. Firma to označila za preventívne opatrenie po tom, čo sa pôvodne nahlásené problémy s pripojením rozšírili na ďalšie služby.

• 23. októbra 2026 nahlásil DreamHost problémy s pripojením k File Manageru
• Problém sa rýchlo rozšíril na ďalšie služby a dotkol sa e-mailových aj FTP/SFTP účtov
• Firma zablokovala prihlásenie všetkým postihnutým účtom, kým majiteľ účtu nenastaví nové heslo
• Počas víkendu rozposielala inštrukcie na obnovu v dávkach
• K dátumu zverejnenia zostáva File Manager naďalej nedostupný

DreamHost podľa vlastných údajov obsluhuje viac ako 400 000 zákazníkov vo viac ako 100 krajinách a spravuje najmenej 1,5 milióna webov a aplikácií, vrátane 750 000 inštalácií WordPressu. Informáciu ako prvý priniesol server BleepingComputer, ktorý sleduje aktuálne bezpečnostné incidenty.

Dôležitý detail: DreamHost vo svojich upozorneniach zákazníkom výslovne odporúča skontrolovať všetky e-mailové adresy a pravidlá presmerovania pošty a zmazať akékoľvek presmerovanie, ktoré nepoznajú. To je typický príznak toho, že útočník sa snaží čítať komunikáciu aj po zmene hesla.

Prečo by sa o to mali zaujímať aj slovenské firmy

Mnohé malé a stredné firmy na západnom Slovensku majú webstránku, e-mail aj firemné dáta u zahraničného alebo lokálneho poskytovateľa hostingu, o ktorom sa už roky nikto aktívne nestará. Heslo pozná jeden bývalý zamestnanec, prístup k administrácii je zdieľaný cez poznámku v telefóne a dvojfaktorové overenie nikto nezapol. Presne takéto prostredie je ideálnym terčom, keď sa objaví podobný incident ako pri DreamHoste.

Hosting a e-mail nie sú len technická položka na faktúre. Je to digitálna adresa firmy, cez ktorú prichádzajú objednávky, faktúry aj komunikácia s klientmi. Ak sa k nemu dostane útočník, nejde len o výpadok webu, ale aj o riziko, že z firemného e-mailu odídu podvodné platobné príkazy partnerom. Podobný scenár sme už opisovali aj v prípade napadnutého firemného WordPress webu, kde sa výpadok na prvý pohľad tváril ako bežná technická porucha.

Heslá samé o sebe nestačia

Vynútený reset hesiel je správny krok, ale nie je to konečné riešenie. Ak má útočník naďalej prístup napríklad cez pravidlo presmerovania alebo cez zabudnutú API integráciu, nové heslo problém nevyrieši. Preto odporúčame pri každom podobnom incidente skontrolovať aj nastavenie bezpečnej e-mailovej komunikácie, teda pravidlá presmerovania, prístupové práva aplikácií a históriu prihlásení.

Ako sa na podobný scenár pripraviť vopred

Najhorší moment na riešenie prístupov je práve vtedy, keď je hosting zablokovaný a firma nemôže fungovať. Preto má zmysel mať situáciu pripravenú dopredu, nie improvizovať počas krízy. Ide najmä o tri veci: aktuálny prehľad prístupov, zapnuté dvojfaktorové overenie a funkčnú zálohu, ktorá sa dá reálne obnoviť.

Zároveň platí, že aj keď incident spôsobí externý poskytovateľ, firma zodpovedá za dôsledky voči svojim klientom a partnerom. Preto je dobré mať urobený IT audit, ktorý ukáže, kde presne firemné dáta ležia, kto k nim má prístup a aké sú skutočné riziká, nielen tie, o ktorých sa hovorí pri káve.

Čo robiť, ak podobné upozornenie príde aj vám

Ak od svojho poskytovateľa hostingu alebo e-mailu dostanete podobnú správu o vynútenom resete hesiel, neberte to ako obťažujúci formálny krok. Zmeňte heslo na silné a jedinečné, skontrolujte pravidlá presmerovania pošty, overte zoznam prihlásených zariadení a pozrite sa, či niekto nezmenil platobné alebo kontaktné údaje. Rovnako dôležité je skontrolovať, či vaša firma spĺňa základné požiadavky, ktoré popisuje aj smernica NIS2, ak patríte medzi subjekty, na ktoré sa vzťahuje.

Podľa odporúčaní agentúry ENISA patrí zneužitie prihlasovacích údajov a prebraných e-mailových účtov medzi najčastejšie vstupné body útočníkov do firemnej infraštruktúry. Práve preto je pravidelná správa počítačov a firemných zariadení, vrátane ochrany zariadení, základom, nie luxusom.

Čo by vás ešte mohlo zaujímať

Prečo DreamHost resetoval heslá všetkým zákazníkom naraz?

Spoločnosť to opísala ako preventívne opatrenie potom, čo sa pôvodné problémy s pripojením k File Manageru rozšírili na ďalšie služby vrátane e-mailu a FTP/SFTP účtov. Plošný reset má zabrániť ďalšiemu zneužitiu prihlasovacích údajov, kým incident nie je úplne uzavretý.

Mali by sme meniť poskytovateľa hostingu, ak má bezpečnostný incident?

Nie automaticky. Dôležitejšie je, ako rýchlo a transparentne poskytovateľ komunikuje a aké kroky prijal. Zmenu má zmysel zvážiť vtedy, ak sa podobné incidenty opakujú alebo ak firma zistí, že poskytovateľ dlhodobo nespĺňa základné bezpečnostné štandardy.

Aké riešenie na ochranu firemného e-mailu a hostingu odporúčate pre malú firmu?

Odporúčame kombináciu dvojfaktorového overenia, pravidelnej kontroly prístupov a funkčnej zálohy dát. Pre malú firmu do 20 zamestnancov stačí jednorazový IT audit, ktorý zmapuje prihlasovacie údaje a prístupy k hostingu aj e-mailu, a následne priebežný dohľad nad zariadeniami v rozsahu bežnej firemnej správy IT.

Ako zistím, či môj firemný e-mail nemá podozrivé pravidlo presmerovania?

Skontrolujte si v nastaveniach poštovej schránky sekciu pravidiel a presmerovania, kde by ste nemali vidieť žiadnu neznámu externú adresu. Ak si nie ste istí, kde túto položku nájsť alebo ako ju vyhodnotiť, je bezpečnejšie nechať to skontrolovať niekomu, kto sa v tom vyzná, než riskovať prehliadnutie.