网络托管服务商 DreamHost 近日确认，其客户数据在持续数月的黑客攻击中遭到窃取。泄露内容涉及客户文件、电子邮件及登录凭证。
DreamHost 于上周四披露了这一安全事件，起因是连续几天的停电导致系统异常。根据向加利福尼亚州总检察长提交的数据泄露通知显示，此次攻击始于今年 8 月。
据公司透露，攻击者利用 DreamHost 文件管理器中一个未公开的具体漏洞进入系统。一旦获取权限，黑客即可伪装成合法用户访问内部资源。DreamHost 发言人明确表示，该漏洞与近期 PHP 软件中发现的安全缺陷无关。
对于为何直至上周才检测到这一长达数月的入侵行为，DreamHost 方面拒绝提供具体原因，也未进一步说明漏洞的技术细节。
关于受影响范围，DreamHost 称受波及的客户数量“远低于 10%”，但拒绝给出更精确的统计数字。作为参考，该网络托管服务商宣称其平台拥有约 40 万付费客户。
