DreamHost确认客户文件和邮件被盗 — TechCrunch

托管服务提供商DreamHost确认，因持续数月的网络攻击，客户文件、电子邮件和账户凭证遭窃。TechCrunch报道称，该公司在服务中断数日后披露了这一事件，其间重置了部分用户的密码。

攻击始于8月

DreamHost在向加利福尼亚州总检察长提交的数据泄露通知中表示，攻击始于8月。据该公司称，攻击者获取了会话令牌——用户输入密码后维持其身份验证状态的数字密钥。被盗的令牌可能使他人能够以该用户身份登录系统。

该公司表示，攻击者利用了DreamHost文件管理器中一项未具体说明的漏洞，客户通过该管理器存储文件。

更多最新消息请关注 UA.News Telegram 频道 Telegram.

受影响人数未披露

DreamHost的一名发言人以调查仍在进行为由，未解释为何没有更早发现这起网络攻击。他也没有说明攻击者利用的技术漏洞。该公司表示，此事件与近期发现的PHP网络软件漏洞无关。

据DreamHost发言人称，此次攻击影响的客户远少于10%。该公司未披露确切人数。DreamHost表示，其网络中约有40万名付费客户。