---
title: DreamHost确认数据泄露暴露FTP登录信息和网络邮件会话
url: https://www.dataloco.com/zh/dreamhostftp
published: 2026-11-07T08:36:40+00:00
language: zh
section: 安全
source: https://www.bleepingcomputer.com/news/security/dreamhost-confirms-data-breach-exposed-ftp-logins-and-webmail-sessions/
organizations: DreamHost
publisher: Dataloco
---

# DreamHost确认数据泄露暴露FTP登录信息和网络邮件会话

DreamHost发出警告，称其数据泄露事件导致攻击者在两个月内获得了其文件管理平台的访问权限，并窃取了客户的FTP/SFTP用户名和密码。

该事件发生在2026年8月至2026年10月23日之间，DreamHost在发现此事件后，要求用户重置其电子邮件和FTP/SFTP密码。

在数据泄露通知中，DreamHost表示，未经授权的第三方访问了运行其基于网络的文件管理器的服务器，地址为files.dreamhost.com。

通知中提到：“我们发现一个未经授权的第三方利用该软件中的漏洞，能够访问在2026年8月至2026年10月23日之间登录此文件管理器的个人的FTP/SFTP用户名和密码。”

此外，DreamHost表示，入侵者可能还访问了网络邮件系统，暴露了包括凭据在内的会话信息，涉及的用户数量有限。

该公司表示，攻击似乎是蓄意的，其员工一直在不间断地努力完全遏制这一事件。

目前，DreamHost表示未发现攻击者访问控制面板登录信息或客户计费/付款详情的证据，这些由外部提供商处理。

该公司表示，已阻止攻击者的访问并解决了攻击中利用的漏洞，并停止了潜在受影响用户的活动会话，作废了密码。

DreamHost建议接收通知的用户检查网站文件是否有未经授权的更改，审查网络邮件转发规则和过滤器，并更改可能使用相同凭据的其他账户密码。

## This story in other languages

- [日本語](https://www.dataloco.com/ja/dreamhostftp)
- [Türkçe](https://www.dataloco.com/tr/dreamhost-ftp-girislerinin-ve-web-posta-oturumlarinin-aciga-ciktigi-veri-ihlalini-onayladi)
- [Norsk](https://www.dataloco.com/no/dreamhost-bekrefter-datainnbrudd-som-eksponerte-ftp-palogginger-og-webmailokter)
- [Indonesia](https://www.dataloco.com/id/dreamhost-konfirmasi-pelanggaran-data-yang-mengekspos-log-masuk-ftp-dan-sesi-webmail)
- [ไทย](https://www.dataloco.com/th/story-101)
- [Deutsch](https://www.dataloco.com/de/dreamhost-warnt-vor-datenleck-das-ftp-logins-und-webmail-sitzungen-offengelegt-hat)
- [Français](https://www.dataloco.com/fr/dreamhost-confirme-une-violation-de-donnees-ayant-expose-des-identifiants-ftp-et-des-sessions-de-webmail)
- [עברית](https://www.dataloco.com/he/dreamhost-ftp)
- [Português (Brasil)](https://www.dataloco.com/pt-br/dreamhost-confirma-vazamento-de-dados-que-expos-credenciais-de-ftp-e-sessoes-de-e-mail)