DreamHostは、システムへの数カ月にわたるサイバー攻撃の結果、攻撃者が顧客のメールアドレスと認証情報にアクセスしたことを確認した。

同社は先週木曜日に侵害を公表し、攻撃が8月に開始され、ファイルマネージャーの未特定の脆弱性を悪用してセッショントークンが奪われたことを明らかにした。

これらのトークンにより、攻撃者はパスワードを入力せずにユーザーアカウントへアクセスできた可能性がある。