DreamHost 遭長期入侵：session token 被盜後，用戶應先查甚麼
DreamHost 確認其系統遭受持續數月的網絡攻擊。公司表示，攻擊自 2026 年 8 月開始，攻擊者取得部分客戶的電郵、檔案及登入憑證；事件其後引發持續數日的服務中斷，DreamHost 曾重設部分客戶密碼。
最關鍵的風險在於被盜的 session token。這類 token 是用戶輸入密碼後、讓瀏覽器或 app 維持登入狀態的憑證；一旦落入他人手中，攻擊者可能毋須再次知道密碼，便可在相關系統中冒充該名用戶。因此，單純改密碼未必足以處理所有既有登入狀態。
DreamHost 指攻擊者利用其檔案管理器一項未說明的漏洞入侵。公司沒有公開漏洞技術細節，亦稱事件與近期披露的 PHP 網頁軟件漏洞無關；至於為何直至上周才發現入侵，公司以調查仍在進行為由未有交代。
對網站與電郵帳戶意味甚麼
DreamHost 的檔案管理器用於儲存客戶檔案。若帳戶或登入狀態曾受影響，風險不只限於主機控制台本身：網站程式、設定檔、上載檔案，以及代管電郵信箱都可能需要逐一核對。報道沒有說明哪些檔案類型或哪些信箱受到影響，也沒有披露攻擊者後續如何使用所取得資料。
公司稱受影響客戶「遠低於」其客戶總數的一成，但未提供確實數字。DreamHost 表示其網絡有約 40 萬名付費客戶；因此，即使比例有限，仍不宜將事件視為只影響個別網站站長。
用戶可優先處理的事項
如使用 DreamHost 主機或電郵服務，可先從官方通知及帳戶紀錄確認是否曾被重設密碼或出現異常活動，然後按以下次序處理：
- 為 DreamHost 帳戶改用全新且獨特的強密碼；如相同密碼曾用於其他服務，也應分別更換。
- 撤銷既有登入狀態或 session；若控制台沒有提供相應選項，應向 DreamHost 支援查詢如何強制登出所有裝置。
- 檢查帳戶內的管理員、FTP／SFTP、資料庫及電郵帳戶存取權限，移除不再需要的帳戶與金鑰。
- 比對網站檔案與已知乾淨備份，留意不明新增檔案、被改動的設定檔，以及可疑的轉寄或自動回覆設定。
- 檢查近期備份能否還原，並保留異常登入、檔案變更或電郵規則的紀錄，以便跟進。
這些做法屬事件風險管理建議，並不代表 DreamHost 已確認每種情況均有發生。對使用代管平台的自由工作者、開發團隊及中小企而言，今次事件亦提醒大家：主機帳戶往往同時連接網站程式、備份與商務電郵，應定期收窄存取權限，並確保備份不只存放在同一個代管帳戶內。
接下來值得留意的是 DreamHost 能否公布受影響範圍、受影響資料類別，以及讓用戶撤銷既有 session 的具體安排。在調查尚未完成前，持有重要網站或電郵資料的帳戶可先按較高風險情境處理。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- TechCrunch — Hackers stole DreamHost customer files and inboxes during months-long attack — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
