DreamHost 遭持续数月攻击，客户文件与邮箱被窃

虚拟主机服务商 DreamHost 确认，黑客在持续数月的网络攻击中窃取了客户邮件和凭据。该公司上周四在引发持续数天的服务中断后披露此次泄露，并向加州总检察长提交数据泄露通知，称攻击始于 8 月，黑客利用文件管理器中的一个未指明漏洞获取会话令牌，从而能以用户身份登录系统。DreamHost 发言人称受影响客户数量远低于 10%，但拒绝给出更准确数字，公司称约有 40 万付费客户。