DreamHost披露数据泄露事件，暴露FTP/SFTP凭证及部分网络邮箱账户会话数据
攻击者利用公司文件管理器服务中的漏洞访问客户账户
DreamHost重置受影响密码，提供信用监控服务，并敦促用户加强账户安全
知名网络托管服务商DreamHost已确认，威胁行为者窃取了客户托管账户及网络邮箱账户的登录凭证。
该公司目前正敦促相关机构采取措施保护自身安全，同时着手加强安全防护，确保此类事件不再发生。
在发送给受影响机构的数据泄露通知函副本中，DreamHost表示，大约两周前，公司发现有第三方未经授权访问了运行其网页版文件管理器的服务器（files.DreamHost.com）。
该公司进一步表示，文件管理器的访问权限在2026年8月遭到入侵，威胁行为者正是通过利用该软件中的一个漏洞得以进入系统。
支付数据安全无虞
该公司未详细说明或描述这一漏洞，但表示该漏洞使攻击者得以获取已登录用户的FTP/SFTP用户名和密码。此外，攻击者还能够访问部分网络邮箱系统，并窃取“数量有限”的网络邮箱用户的会话信息，其中包括登录凭证。
网络犯罪分子一旦获取登录凭证，就意味着存储在文件管理器和网络邮箱中的任何信息都应被视为已遭泄露。此外，这也意味着这些邮箱可被用于传播垃圾邮件、发起网络钓鱼攻击，甚至实施极具破坏性且几乎难以察觉的商业邮件诈骗（BEC）攻击。
DreamHost并未透露攻击者身份，也未说明攻击者是否提出过勒索要求。该公司就此事仅表示：“我们认为这是一次蓄意攻击，我们的团队已全力以赴对其进行遏制。”
调查工作仍在进行中，因此相关信息尚无定论，但DreamHost表示，目前没有证据表明攻击者获取了控制面板登录信息或客户账单详情。该公司声称不会存储完整的支付卡号，仅保留代表支付卡信息的安全令牌，该令牌无法用于在其他平台进行购买。
“不过，我们的调查仍在进行中，如果发现任何重要的新信息，我们将更新此帖。”DreamHost表示。
DreamHost的应对措施
针对此次事件，DreamHost表示已“采取措施”阻止攻击者进一步访问其系统，并着手解决被利用的漏洞。
公司已终止可能受影响用户的活动会话，并重置了他们的密码。因此，如果用户尝试登录DreamHost账户时发现密码已被重置，应视为自身数据已遭泄露。DreamHost声称已实施“额外的安全措施”以防止此类事件再次发生，但并未具体说明采取了哪些措施。
该公司表示：“DreamHost还正与外部法律顾问以及安全和取证专家密切合作，以确保妥善处理此次事件。”
与此同时，公司敦促客户核查账户对账单，如发现任何可疑活动应及时报警，并获取及监控其信用卡报告。该公司还建议用户在信用报告中添加欺诈警示。客户可通过相关链接查阅自我保护的详细步骤。
最后，DreamHost为所有受影响人员提供了一年期的免费信用报告监控服务及身份盗窃保护服务，服务提供方为Equifax，这在此类事件中属于较为常见的标准做法。
截至目前，尚无任何威胁行为者宣称对此次泄露事件负责，相关数据也尚未在暗网上泄露。
这并非DreamHost经历的首次网络安全事件。2012年，攻击者曾入侵其一台数据库服务器，可能导致客户的FTP和shell访问密码泄露，公司当时通过重置受影响密码作出回应，但表示没有证据显示客户账户遭受了重大恶意活动。五年后的2017年，该公司的DNS基础设施遭受了一次大规模分布式拒绝服务（DDoS）攻击，导致客户普遍出现连接问题。
来源：BleepingComputer
关注TechRadar的Google News账号，并将我们设为首选信息源，以在您的资讯流中获取我们的专业资讯、评测和观点。
