DreamHost meldete die Verbindungsprobleme am File Manager am 23. Oktober, die Auswirkungen weiteten sich jedoch rasch auf weitere Dienste aus. Das Unternehmen sperrte daraufhin den Zugang für sämtliche Nutzer, bis diese ihr Passwort zurückgesetzt haben – ein Schritt, den DreamHost als Vorsichtsmaßnahme bezeichnete. Über das Wochenende verschickte der Anbieter die Wiederherstellungsanweisungen in Stapeln; nach eigenen Angaben haben inzwischen alle betroffenen Kontoinhaber eine Benachrichtigung erhalten.

In diesen Benachrichtigungen rät das Unternehmen zusätzlich dazu, jede E-Mail-Adresse auf Weiterleitungsregeln zu prüfen und alle nicht erkannten Weiterleitungsziele zu entfernen. Das legt nahe, dass einzelne E-Mail-Konten kompromittiert und gegenüber Dritten offengelegt worden sein könnten; weitere Einzelheiten nannte DreamHost nicht. Wer sein altes DreamHost-Passwort auf anderen Plattformen oder Diensten wiederverwendet hat, soll es dort ebenfalls ändern.

DreamHost erklärte zudem, einzelne Postfach- oder FTP-Nutzer nicht direkt kontaktieren zu können. Kontoinhaber sollen die betroffenen Nutzer deshalb telefonisch, per SMS oder auf anderen Wegen informieren – denn wessen Passwort zurückgesetzt wurde, kommt unter Umständen nicht mehr an sein E-Mail-Konto.

Langjährige Kunden kritisieren die dürftige Informationslage und stellen eigene Vermutungen über den Hergang an. „Es ist beunruhigend, diese E-Mails ohne jede Erklärung zu bekommen, was vor sich geht, und sehr frustrierend, dass die Nutzergemeinschaft raten muss", sagte ein Kunde.

DreamHost bietet unter anderem WordPress-Hosting, Business-E-Mail, virtuelle private Server, dedizierte Server und Cloud-Dienste an. Nach Angaben auf der Unternehmensseite betreut der Anbieter mehr als 400.000 Kunden in über 100 Ländern und unterstützt mindestens 1,5 Millionen Websites und Anwendungen, darunter 750.000 WordPress-Installationen. Fragen zum Vorfall, zur Zahl der betroffenen Konten und dazu, ob Dateien oder Nachrichten offengelegt wurden, ließ das Unternehmen mehrfach unbeantwortet.