美国网站托管和域名注册服务提供商 DreamHost 宣布遭遇了一起网络安全事件，导致客户的敏感数据泄露。根据官方通知，未经授权的第三方成功访问了负责运行该公司在 files.dreamhost.com 域名下的文件管理平台 (File Manager) 的服务器。
入侵详情及影响范围
未经授权的访问发生在 2026 年 8 月至 2026 年 10 月 23 日期间，公司于该日期发现了安全漏洞并进行了修复。攻击者利用文件管理平台中的软件漏洞，获取了在上述期间登录该平台的用户的文件传输协议 (FTP/SFTP) 用户名和密码。
此外，该公司指出，攻击者可能已成功访问电子邮件系统 (Webmail)，导致少数用户的会话信息和部分凭据泄露。DreamHost 确认，在发现事件后，已立即终止了活动会话并作废了受影响的密码。
这对用户意味着什么？
尽管公司尚未发现攻击者访问账户控制面板或账单及付款数据（由第三方供应商管理）的证据，但此次事件构成了直接的安全风险。建议受影响的用户采取以下措施：
- 检查网站文件，查看是否存在任何未经授权的更改。
- 检查电子邮件转发规则和过滤器，确保未被篡改。
- 立即更改密码，特别是那些可能使用相同凭据的其他账户。
作为预防措施，DreamHost 通过 Equifax 为受影响者提供为期一整年的信用监控和身份盗用保护服务，并敦促他们考虑启用欺诈警报或冻结其信用报告。
需要指出的是，尽管技术部门多次询问，但该公司目前尚未透露受影响账户的具体数量，这使得关于该平台用户群实际技术损害规模的问题仍悬而未决。