黑客在长达数月的攻击中窃取了 DreamHost 客户文件和收件箱

简介

网络主机 DreamHost 已证实，黑客在对其系统进行长达数月的网络攻击期间窃取了客户的电子邮件和凭据。 DreamHost 于上周四披露了此次泄露事件，此前该事件引发了长达数天的服务中断，并在此期间重置了一些客户密码。

在向加州总检察长提交的数据泄露通知中，该网络主机表示，攻击始于 8 月份，黑客可以获取会话令牌，从而使用户在输入密码后保持登录状态。如果被盗，黑客可以像该用户一样闯入系统。该公司表示，黑客利用了 DreamHost 文件管理器中的一个未指明的漏洞，客户用该文件管理器存储文件。

当 TechCrunch 联系到 DreamHost 发言人时，他拒绝透露为什么该公司直到上周才发现网络攻击，称调查正在进行中。该发言人没有透露该漏洞是什么。该公司表示，这与最近在 PHP 网络软件中发现的漏洞无关。

DreamHost 发言人表示，受影响的客户数量“远低于 10%”，但不愿提供更准确的数字。网络主机吹捧一些

其网络上有 400,000 名付费客户。