DreamHost 披露数据泄露：FTP 凭据与邮箱会话被窃

知名虚拟主机服务商 DreamHost 已确认发生数据泄露事件：威胁行为者窃取了客户托管账户及网络邮箱账户的登录凭证。公司已重置受影响用户的密码，并为其提供一年免费信用监控服务，调查仍在进行中。

据 DreamHost 发送给受影响机构的数据泄露通知函，公司约两周前发现有第三方未经授权访问运行其网页版文件管理器的服务器，该服务的访问权限在2026年8月即遭入侵。

事件经过

该文件管理器服务的访问权限在2026年8月即遭入侵，攻击者是通过利用该软件中的一个漏洞进入系统的。

公司未详细说明或描述这一漏洞的具体情况。DreamHost 也未透露攻击者身份，未说明攻击者是否提出过勒索要求，仅表示：“我们认为这是一次蓄意攻击，我们的团队已全力以赴对其进行遏制。”截至目前，尚无任何威胁行为者宣称对此次泄露事件负责，相关数据也尚未在暗网上泄露。

被窃取的数据

根据通知函，该漏洞使攻击者得以获取已登录用户的 FTP/SFTP 用户名和密码。此外，攻击者还能够访问部分网络邮箱系统，并窃取“数量有限”的网络邮箱用户的会话信息，其中包括登录凭证。

来源指出，网络犯罪分子一旦获取登录凭证，存储在文件管理器和网络邮箱中的任何信息都应被视为已遭泄露；这些邮箱还可能被用于传播垃圾邮件、发起网络钓鱼攻击，甚至实施商业邮件诈骗（BEC）攻击。DreamHost 已终止可能受影响用户的活动会话，并重置了他们的密码，因此用户若在登录时发现密码已被重置，应视为自身数据已遭泄露。

支付与账单信息

DreamHost 表示，目前没有证据表明攻击者获取了控制面板登录信息或客户账单详情。公司称不会存储完整的支付卡号，仅保留代表支付卡信息的安全令牌，该令牌无法用于在其他平台进行购买。

不过公司同时强调，调查工作仍在进行中，相关信息尚无定论。“如果发现任何重要的新信息，我们将更新此帖。”

公司应对措施

DreamHost 表示已“采取措施”阻止攻击者进一步访问其系统，并着手解决被利用的漏洞。公司称已实施“额外的安全措施”以防止此类事件再次发生，但并未具体说明采取了哪些措施。

公司还表示正与外部法律顾问以及安全和取证专家密切合作，以确保妥善处理此次事件。同时，DreamHost 敦促客户核查账户对账单，如发现任何可疑活动应及时报警，并获取及监控其信用卡报告，还建议用户在信用报告中添加欺诈警示。

DreamHost 为所有受影响人员提供了一年期的免费信用报告监控服务及身份盗窃保护服务，服务提供方为 Equifax。

历史安全事件

这并非 DreamHost 首次经历网络安全事件。2012年，攻击者曾入侵其一台数据库服务器，可能导致客户的 FTP 和 shell 访问密码泄露，公司当时通过重置受影响密码作出回应，但表示没有证据显示客户账户遭受了重大恶意活动。

五年后的2017年，该公司的 DNS 基础设施遭受了一次大规模分布式拒绝服务（DDoS）攻击，导致客户普遍出现连接问题。

要点

• 攻击者于2026年8月利用文件管理器漏洞入侵系统
• 被窃数据包括已登录用户的 FTP/SFTP 用户名和密码
• 部分 Webmail 用户会话信息及登录凭证被窃取
• DreamHost 称无证据显示控制面板登录信息或账单详情被获取
• 公司为受影响用户提供一年 Equifax 信用监控服务