DreamHost 确认数据泄露，暴露 FTP 登录凭据和 webmail 会话

DreamHost 警告发生了一起数据泄露事件——攻击者访问其 File Manager 平台长达两个月，并窃取了客户的 FTP/SFTP 用户名和密码。

此前，这家美国网络托管提供商和域名注册商宣布遭遇一起网络安全事件，要求用户重置其电子邮件和 FTP/SFTP 密码。

在一份数据泄露通知中，DreamHost 现在表示，泄露时间从 2026 年 8 月持续到 2026 年 10 月 23 日（即被发现之日）。

"我们发现一个未经授权的第三方访问了运行我们基于 Web 的 File Manager（files.dreamhost.com）的服务器，" 通知中写道。

"该未经授权的第三方利用了该软件中的一个漏洞，能够访问大约在 2026 年 8 月至 2026 年 10 月 23 日期间登录此 File Manager 的个人的 FTP/SFTP 用户名和密码。"

此外，DreamHost 表示，入侵者可能还访问了 webmail 系统，暴露了少数用户的会话信息（包括凭据）。

该公司表示，此次攻击似乎是蓄意的，其员工一直在不间断地工作以完全控制局势。

目前，DreamHost 表示未发现攻击者访问了控制面板登录信息或客户账单/支付详情的证据——后者由外部提供商处理。

该公司表示，已阻止攻击者的访问，并修复了攻击中所利用的漏洞。

该公司还终止了可能受影响用户的活动会话，并使密码失效。

BleepingComputer 已多次联系 DreamHost，询问有关该事件及受影响账户确切数量的问题，但我们的询问未获答复。

建议通知收件人检查网站文件是否存在未经授权的更改、审查 webmail 转发规则和过滤器，并在任何其他可能使用相同凭据的账户上更改密码。

为降低此次暴露带来的风险，DreamHost 通过 Equifax 为受影响的个人提供一年的信用监控和身份盗窃保护。

还敦促信件收件人考虑在其信用报告上设置欺诈警报或申请安全冻结。