主機服務商DreamHost遭駭，用戶FTP帳號密碼及網頁郵件工作階段資訊外洩

美國主機代管與網域註冊業者DreamHost近日揭露資安事件，攻擊者利用其網頁版檔案管理工具File Manager的軟體漏洞，入侵執行該服務的伺服器，竊取部分使用者的FTP及SFTP帳號名稱與密碼，此次事件始於今年8月，直到10月23日才為該公司發現。

DreamHost表示，攻擊者也曾接觸部分網頁郵件（Webmail）系統，取得部分使用者的工作階段資訊及登入憑證，甚至可能利用這些資訊查看部分信箱內容。目前該公司的調查結果顯示，將近10%的用戶郵件及FTP/SFTP帳號受此次事件影響，但尚未公布確切的受影響用戶數量。該公司強調，沒有證據顯示控制臺登入資訊或客戶帳單、付款資料遭到存取。

DreamHost已關閉受影響的File Manager伺服器、修補漏洞，終止可能受影響的登入工作階段及重設相關密碼，也通知可能受影響的用戶，並提醒受影響的用戶須重設密碼才能重新登入服務。