DreamHost确认数据泄露暴露FTP登录信息和网络邮件会话

在数据泄露通知中，DreamHost表示，未经授权的第三方访问了运行其基于网络的文件管理器的服务器，地址为files.dreamhost.com。

通知中提到：“我们发现一个未经授权的第三方利用该软件中的漏洞，能够访问在2026年8月至2026年10月23日之间登录此文件管理器的个人的FTP/SFTP用户名和密码。”

此外，DreamHost表示，入侵者可能还访问了网络邮件系统，暴露了包括凭据在内的会话信息，涉及的用户数量有限。

该公司表示，攻击似乎是蓄意的，其员工一直在不间断地努力完全遏制这一事件。

目前，DreamHost表示未发现攻击者访问控制面板登录信息或客户计费/付款详情的证据，这些由外部提供商处理。

该公司表示，已阻止攻击者的访问并解决了攻击中利用的漏洞，并停止了潜在受影响用户的活动会话，作废了密码。

DreamHost建议接收通知的用户检查网站文件是否有未经授权的更改，审查网络邮件转发规则和过滤器，并更改可能使用相同凭据的其他账户密码。