DreamHost揭露File Manager漏洞遭駭 近一成用戶FTP及郵件憑證外洩

主機代管與網域註冊商DreamHost表示，攻擊者利用其網頁版檔案管理工具File Manager的軟體漏洞入侵伺服器，事件自今年8月開始，至10月23日才被察覺。攻擊者竊取了部分用戶的FTP及SFTP帳號密碼，並接觸部分網頁郵件（Webmail）系統，取得工作階段資訊及登入憑證，可能曾藉此查看部分信箱內容。目前調查顯示近10%用戶的郵件與傳輸帳號受波及，但確切受害人數尚未公布。DreamHost強調無證據顯示控制台登入或帳單付款資訊遭外洩，目前已關閉受害伺服器、完成漏洞修補，並強制重設受影響的登入階段與密碼。

值得帶走的重點

• 駭客自8月起利用File Manager軟體漏洞入侵DreamHost伺服器，至10月23日才被發現。
• 攻擊者竊取部分用戶FTP/SFTP帳密，並取得部分Webmail工作階段資訊與登入憑證。
• DreamHost調查顯示近10%用戶受波及，但無證據顯示控制台登入或帳單付款資訊遭存取。
• 業者已關閉受害伺服器並修補漏洞，強制重設受影響用戶密碼並通知客戶。