DreamHost文件管理器遭入侵，客户凭据泄露
攻击者从8月至10月23日利用DreamHost的网页版文件管理器，窃取客户的FTP和SFTP用户名及密码。部分网页邮箱凭据和会话也遭到暴露，少量账户中的邮件内容可能已被查看。该公司确认遭到入侵并向客户发出警告，表示受影响的电子邮件和文件传输账户占总数的比例远低于10%。
核心信息
- 受害机构
- DreamHost
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 占总数比例远低于10%的电子邮件和文件传输账户的凭据等信息遭到暴露
- 原因·手法
- 利用网页版文件管理器窃取凭据
- 地区
- 美国
如果信息被泄露，请这样做
泄露项目账号密码
- 请修改密码，并同时修改使用相同密码的其他网站。如有两步验证，请开启。
经过
- 该时间点被列为自8月起持续窃取客户FTP和SFTP用户名及密码行为的结束时间。
- 客户密码和邮件内容暴露以及相关诉讼调查的情况被披露。
- DreamHost确认遭到入侵，并表示受影响账户占总数的比例远低于10%。
相关报道 9 篇
- DreamHost Data Breach Exposes Passwords and Email Contents
- DreamHost Data Breach Lawsuit Investigation
- DreamHost称数据泄露暴露了FTP凭据，并可能波及网页邮箱会话
- DreamHost Confirms Data Breach – Hackers Stole Customer Credentials and Accessed Emails
- DreamHost Breach Exposed FTP Passwords and Webmail Sessions for Two Months
- DreamHost confirms data breach exposed FTP logins and webmail sessions
- Hackers stole DreamHost customer files and inboxes during months-long attack
- DreamHost admits major cyberattack saw hackers steal customer data and access inboxes
- ThreatsDay: Apache OFBiz RCE, DreamHost Breach, DeFi Site Hijacks + 17 More Stories
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。