DreamHost 确认遭受网络攻击，威胁行为者窃取了部分客户的托管账户及 Webmail 登录凭证。该公司已披露漏洞细节并启动应急响应，敦促用户加强账户安全防护。
- DreamHost 披露其文件管理器服务存在漏洞，导致 FTP/SFTP 凭证及部分 Webmail 会话数据泄露
- 攻击者利用 files.DreamHost.com 服务器上的软件漏洞入侵客户账户
- DreamHost 已重置受影响密码、提供信用监控服务，并建议用户采取额外安全措施
漏洞细节与影响范围
根据 DreamHost 发送给受影响组织的数据泄露通知信，未经授权的第三方于约两周前访问了运行基于 Web 的文件管理器 files.DreamHost.com 的服务器。该访问事件发生在 2026 年 8 月，攻击者通过利用软件漏洞进入系统。
虽然 DreamHost 未详细说明具体漏洞的技术细节，但确认攻击者成功获取了登录用户的 FTP/SFTP 用户名和密码。此外，攻击者还接触到了部分 Webmail 系统，并获取了“有限数量”Webmail 用户的会话信息（含凭证）。
由于攻击者掌握了登录凭证，存储在文件管理器和 Webmail 中的任何信息均应视为可能受损。这也意味着电子邮件可能被用于传播垃圾邮件、发起钓鱼攻击，甚至参与极具破坏性的商业电子邮件欺诈（BEC）活动。
支付数据安全状况
DreamHost 表示，目前尚无证据表明攻击者访问了控制面板登录信息或客户账单详情。公司强调不存储完整的支付卡号码，仅保留代表支付卡信息的安全令牌，这些令牌无法在其他地方用于交易。
关于攻击者身份及是否涉及勒索，DreamHost 未予透露，但指出这是一次有意的袭击，团队正在努力遏制事态发展。调查仍在进行中，若有重要新发现，公司将更新相关信息。
DreamHost 的应对措施
为应对此次安全事件，DreamHost 已采取措施阻止攻击者进一步访问系统，并修复被利用的漏洞。所有可能受影响用户的活跃会话已被终止，相关密码已强制重置。若用户尝试登录时发现密码已变更，即属于此情况。公司声称已实施额外的安全措施以防止类似事件再次发生。
DreamHost 正与外部法律顾问以及安全和法医专家密切合作，确保事件得到妥善处理。在此期间，公司敦促客户审查账单、向警方报告可疑活动，并获取和监控信用卡报告。建议用户在信用报告上发布欺诈警报，详细防护步骤可通过官方链接查阅。
作为补救措施，DreamHost 将为所有受影响的个人提供为期一年的免费信用报告监控和身份盗窃保护服务。截至目前，尚无威胁行为者声称对此次泄露负责。
历史安全事件回顾
这并非 DreamHost 首次遭遇网络安全事件。2012 年，攻击者曾获得其数据库服务器之一的访问权限，可能导致客户 FTP 和 Shell 访问密码泄露。当时公司重置了受影响密码，但未报告针对客户账户的重大恶意活动证据。五年后的 2017 年，该公司遭受大规模分布式拒绝服务（DDoS）攻击，目标为其 DNS 基础设施，导致客户出现广泛的连接问题。
