網站託管商 DreamHost 已確認，黑客在針對其系統的持續數月的網絡攻擊中竊取了客戶的電子郵件和憑證。 DreamHost 在上周四披露了這起入侵事件，此前該事件引發了持續數天的服務中斷，期間公司重置了部分客戶的密碼。

在提交給加州總檢察長的一份數據洩露通知中，這家網站託管商表示，攻擊始於8月，黑客因此獲得了會話令牌。會話令牌可讓用戶在輸入密碼後保持登錄狀態；如果被盜，黑客就能像該用戶本人一樣進入系統。公司稱，黑客利用了DreamHost文件管理器中的一個未指明的漏洞。客戶使用該文件管理器來存儲文件。

DreamHost發言人在接受TechCrunch詢問時表示，鑒於調查仍在进行中，公司不願說明為何直到上周才發現這起網絡攻擊。該發言人也未說明具體的漏洞是什麼。公司表示，這起事件與近期在PHP網絡軟件中發現的漏洞無關。

DreamHost 发言人還表示，受影響的客戶數量「遠低於 10%」，但沒有給出更精確的數字。這家網站託管商稱，其網絡中約有 40 萬名付費客戶。