【23 Daily 綜合報導】根據 techcrunch.com 報導，知名網路主機服務商 DreamHost 近日公開承認，於今年八月起遭受駭客持續數月的攻擊，導致客戶電郵及憑證被竊取。DreamHost 在上週四揭露了此次資料外洩事件，並在事件期間引發長達數天的系統中斷，迫使公司重置部分客戶的密碼。
駭客長期利用漏洞竊取登入權杖與檔案
DreamHost 在提交給加州檢察長的資料外洩通知中說明，駭客自今年八月起入侵系統，藉由利用 DreamHost 檔案管理器中的一項未明漏洞取得了 Session 權杖。Session 權杖是一種使用者登入後維持登入狀態的憑證，遭竊取後駭客即可冒充該使用者進行系統操作。該漏洞影響到用戶透過檔案管理器儲存的檔案，進一步造成包括電郵資料及客戶端檔案的大規模外洩。DreamHost 發言人未透露為何公司直到上週才偵測此攻擊，亦未透露該漏洞細節，但強調此事件與近期發現的 PHP 軟體漏洞無關。
事件影響規模與公司回應
DreamHost 擁有約 40 萬名付費客戶，但發言人指出受影響客戶數「遠低於 10%」，未提供更精確數字。公司為回應此次攻擊於事件爆發期間重置部分客戶密碼，並透過公告向用戶通報安全問題。此事件引發業界對網路主機服務安全性的關注，尤其是對內部系統漏洞的偵測與應對能力。
編輯觀點：此次長達數月的資料外洩揭示網路主機安全風險與創業機會
DreamHost 遭遇的攻擊展現出駭客在未被察覺的情況下長期擷取使用者登入權杖並取得資料的能力，凸顯雲端服務商在安全監控及漏洞管理上的挑戰。對創業者而言，這類事件點明了開發更強大的系統異常監測工具與自動化漏洞修補技術的市場需求。驗證此類服務效益的方式包括模擬持續滲透測試環境，以檢視新工具能否及時發現並阻斷隱匿的入侵行為，並通過多次安全審計確保持續防禦能力。