DreamHost承认被入侵数月：黑客读了客户邮件和文件，还拿到登录令牌

作者：林序

老牌虚拟主机商DreamHost确认，黑客自8月起入侵其系统，窃取部分客户的邮件、文件和登录凭证。公司称受影响客户“远低于10%”，细节多未公开。用它的网站主该改密码、开两步验证、查邮箱转发规则。

老牌虚拟主机商 DreamHost 承认被黑了，而且不是几天的事。黑客在今年 8 月进入其系统，潜伏数月，读走了部分客户的邮件和文件，还拿到了登录凭证。

公司到上周四才公开。起因是这场入侵引发了几天的服务中断，中断期间，DreamHost 重置了部分客户的密码。

波及的是用 DreamHost 托管网站或邮箱的个人和小网站主。邮箱被翻，麻烦往往比网站更大。

入口是 DreamHost 文件管理器里的一个漏洞，客户平时用它存取文件。漏洞具体是什么，公司没说；被问到为什么几个月后才发现，公司只答调查仍在进行。 它同时表示，此事与近期 PHP 软件里发现的漏洞无关。

规模上，DreamHost 的说法是受影响客户“远低于 10%”。它对外称约有 40 万付费客户，照此推算最坏情况是数万人，但更准确的数字、是否逐一通知客户，公司都没有给。 公司已向加州总检察长提交数据泄露通报。

如果你在用 DreamHost，现在做三件事：

• 改密码，别复用别处的旧密码；
• 开启两步验证，也就是登录时除密码外再过一道验证码；
• 翻一遍邮箱设置，看有没有陌生的自动转发规则。这类规则会把新到的邮件悄悄转给第三方，是入侵后最常见的后门。

邮箱要先顾。重置其他账号的密码，验证码通常就发到这里。

（撰稿：林序）

转载说明

本文根据以下公开资料整理，原文及配图出处见下方。

• [S1] Hackers stole DreamHost customer files and inboxes during months-long attack
• [S2] Hackers stole DreamHost customer files and inboxes during months-long attack
• 配图 1：来源：TechCrunch（图片署名见原文） · 图片出处
• 配图 2：来源：TechCrunch（图片署名见原文） · 图片出处
• 配图 3：来源：TechCrunch（图片署名见原文） · 图片出处
• 配图 4：来源：TechCrunch（图片署名见原文） · 图片出处