На картеВ ночь на 27 октября 2026 года Timeweb сбросила пароли от панели управления всем клиентам: на аккаунты шёл массовый автоматический подбор паролей.
Пароли перебирали с тысяч адресов, к части аккаунтов их уже подобрали. У некоторых клиентов из-за перебора срабатывала блокировка входа, в том числе по FTP и SSH. Утечки из Timeweb, как сказано в письме, не было: пароли хранятся в зашифрованном виде, и по ним нельзя отличить надёжный пароль от слабого, поэтому сбросили всем.
Письмо подписал Роман Давыдов, директор по продукту Timeweb Хостинг, и в первом абзаце написал, что решение о сбросе принял он. В Threads письмо отметил @anton.geer: атаку он заметил сам и с паролем справился без поддержки, а письмо назвал примером того, как компании должны писать клиентам в экстренной ситуации.
Следующий шаг
Если сайты и серверы ваших проектов живут у одного хостера, порядок в доступах к панели, FTP и SSH удобнее навести до следующего такого письма. Это пригодится тем, кто сам ведёт свои проекты на хостинге.
Если захотите обсудить, как это применить у себя или в команде — пишите в Telegram @pimenov
