DreamHost客户数据遭泄露
摘要
网站托管服务商DreamHost确认,黑客自8月起攻击其系统数月,利用文件管理器漏洞窃取会话令牌、客户邮箱和凭证,事件曾致服务中断并重置部分客户密码。
原文片段
主机服务商DreamHost客户文件和邮箱泄露 网站托管服务商 DreamHost 已确认，黑客在对其系统长达数月的网络攻击中窃取了客户电子邮件和凭证。 DreamHost 上周四披露了这起泄露事件，此前该事件引发了一场持续数天的服务中断，在此期间该公司重置了部分客户的密码。 在提交给美国加州总检察长的数据泄露通知中，该网站托管服务商表示，攻击始于今年八月，并使黑客能够获取会话令牌，这些令牌使用户在输入密码后保持登录状态。一旦被盗，黑客就能像这位用户本人一样闯入系统。该公司表示，黑客利用了 DreamHost 文件管理器中的一个未指明漏洞。 —— Techcrunch