DreamHost 遭黑客攻击，客户文件和邮箱被盗
来源标题：Hackers stole DreamHost customer files and inboxes during months-long attack
DreamHost 证实黑客利用文件管理器漏洞发起长达数月的攻击，窃取客户邮件、文件及登录会话令牌。攻击始于 8 月，公司上周才发现并披露，期间引发数天服务中断并重置部分客户密码。受影响客户不到总数的 10%，但公司未给出具体数字。
以下正文由 AI 翻译自 TechCrunch（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
网络托管公司 DreamHost 已确认，在其系统遭受长达数月的网络攻击期间，黑客窃取了客户的电子邮件和登录凭证。DreamHost 于上周四披露了此次入侵事件，此前该事件引发了持续数天的服务中断，期间公司重置了部分客户的密码。
在提交给加利福尼亚州总检察长的数据泄露通知中，该网络托管公司表示，攻击始于 8 月，使黑客得以获取会话令牌（session token），即用户输入密码后用于保持登录状态的凭证。一旦被盗，黑客便能以该用户的身份侵入系统。该公司称，黑客利用了 DreamHost 文件管理器中的一个未指明漏洞，客户使用该管理器存储文件。
TechCrunch 联系 DreamHost 时，其发言人援引正在进行的调查为由，拒绝说明公司为何直到上周才发现此次网络攻击。该发言人未透露漏洞的具体内容。公司表示，该漏洞与近期在 PHP 网络软件中发现的漏洞无关。
DreamHost 发言人表示，受影响的客户数量“远低于 10%”，但拒绝提供更准确的数字。该网络托管公司宣称其网络拥有约 40 万名付费客户。
买一送一 带上你的联合创始人或合作伙伴免费参加 TechCrunch 年度终极创始人训练营，拓展更多可能 在买一送一优惠到期前预订 每个工作日和周日，获取 TechCrunch 的精选内容。 TechCrunch Mobility 是您获取交通新闻与洞察的目的地。 初创企业是 TechCrunch 的核心，每周获取我们的精选报道。 为行业领袖提供开启一天所需的资讯。 提交您的电子邮件即表示您同意我们的条款和隐私声明。
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。