DreamHost 網頁 File Manager 遭入侵，FTP/SFTP 帳密與部分 Webmail 憑證外洩

DreamHost 表示，10 月 23 日發現未經授權第三方存取執行網頁版 File Manager（files.dreamhost.com）的伺服器，攻擊者利用該工具所用第三方軟體的漏洞，取得在此之前登入 File Manager 使用者的 FTP/SFTP 帳號與密碼 ^[1]。攻擊者也取得少數 Webmail 使用者的登入憑證，少數個案中可能已檢視信箱內容，DreamHost 估計受影響的郵件與 FTP/SFTP 帳號遠低於約 10%，並稱未發現控制臺登入資訊或帳單資料遭存取 ^[1]。約在 2026 年 8 月至 10 月 23 日間登入過 File Manager 的使用者應將相關帳密視為外洩，於其他服務重複使用者一併更換密碼，並檢查網站檔案與 Webmail 轉寄規則是否遭竄改 ^[1]。

約 2026 年 8 月至 10 月 23 日間登入 DreamHost File Manager 的 FTP/SFTP 使用者，以及少數 Webmail 使用者 ^[1]

1. 約 2026 年 8 月至 10 月 23 日間登入過 File Manager 者，將 FTP/SFTP 帳密視為已外洩，並更換其他服務上相同或相似的密碼 ^[1]。
2. 由 DreamHost 帳號持有人在控制臺為受影響的郵件與 FTP/SFTP 使用者重設密碼，並更新郵件與 FTP 用戶端中儲存的舊密碼 ^[1]。
3. 檢查網站檔案是否有不明變更，以及 Webmail 的轉寄規則與過濾器是否遭他人設定 ^[1]。