DreamHost遭黑数月 客户邮箱凭据被盗
报价宝综合消息DreamHost遭黑数月 客户邮箱凭据被盗
老牌网站主机商DreamHost证实，黑客对其系统发动了一场持续数月的网络攻击，期间窃取了客户的电子邮件和登录凭据。该公司于上周四披露了这起事件，攻击此前引发了持续数天的服务中断，公司在此期间重置了部分客户的密码。
根据DreamHost向加州总检察长提交的数据泄露通知，攻击始于今年8月。黑客利用其文件管理器中一个未被披露的漏洞，窃取了会话令牌——这种令牌用于让用户在输入密码后保持登录状态。一旦被窃取，黑客就可以冒充该用户直接进入系统，无需再经过密码验证。
当TechCrunch问及为何直到上周才发现攻击时，DreamHost发言人以调查仍在进行为由拒绝置评，也未说明漏洞的具体性质。公司仅表示，此次事件与近期披露的PHP网络软件漏洞无关。
关于影响范围，DreamHost发言人表示，受影响的客户「远低于10％」，但拒绝提供更准确的数字。该公司宣称其网络拥有约40万名付费客户。安全专家提醒，会话令牌失窃的攻击往往难以被常规安全审计发现，受影响用户应尽快修改密码并检查账户的异常登录记录。此次事件也再次给云服务行业敲响警钟：针对托管服务商供应链的长期潜伏攻击，正在成为数据泄露的重要渠道。
编译自 TechCrunch，原标题："Hackers stole DreamHost customer files and inboxes during months-long attack"
