# DreamHost客户数据遭泄露

- 地址：https://1ms.news/events/1211
- 首发：2026-11-05 11:02（北京时间），风向旗参考快讯
- 报道：1 家来源，1 条
- 判断：利空
- 原文：https://t.me/xhqcankao/32917

## 摘要

网站托管服务商DreamHost确认,黑客自8月起攻击其系统数月,利用文件管理器漏洞窃取会话令牌、客户邮箱和凭证,事件曾致服务中断并重置部分客户密码。

## 原文片段

> 主机服务商DreamHost客户文件和邮箱泄露
> 
> 网站托管服务商 DreamHost 已确认，黑客在对其系统长达数月的网络攻击中窃取了客户电子邮件和凭证。 DreamHost 上周四披露了这起泄露事件，此前该事件引发了一场持续数天的服务中断，在此期间该公司重置了部分客户的密码。
> 
> 在提交给美国加州总检察长的数据泄露通知中，该网站托管服务商表示，攻击始于今年八月，并使黑客能够获取会话令牌，这些令牌使用户在输入密码后保持登录状态。一旦被盗，黑客就能像这位用户本人一样闯入系统。该公司表示，黑客利用了 DreamHost 文件管理器中的一个未指明漏洞。
> 
> —— Techcrunch

---
来自 1ms.news（https://1ms.news）。内容整理自公开来源，以原文为准。