网站托管商 DreamHost 已确认，黑客在针对其系统持续数月的网络攻击中窃取了客户电子邮件和凭证。DreamHost 上周四披露了这起入侵事件，此前该事件引发了持续数天的服务中断，期间公司重置了部分客户密码。

在提交给加州总检察长的一份数据泄露通知中，这家网站托管商表示，攻击始于 8 月，黑客因此获得了会话令牌。会话令牌可让用户在输入密码后保持登录状态；如果被盗，黑客就能像该用户本人一样进入系统。公司称，黑客利用了 DreamHost 文件管理器中的一个未指明漏洞。客户使用该文件管理器存储文件。

DreamHost 发言人接受 TechCrunch 询问时表示，鉴于调查仍在进行，公司不愿说明为何直到上周才发现这起网络攻击。该发言人也没有说明具体漏洞是什么。公司表示，这起事件与近期在 PHP 网络软件中发现的漏洞无关。

DreamHost 发言人还表示，受影响客户数量“远低于 10%”，但没有给出更精确的数字。这家网站托管商称，其网络中约有 40 万名付费客户。