网络托管提供商DreamHost已确认，在一场长达数月的网络攻击中，黑客窃取了客户的电子邮件和凭证，而该公司显然直到事情开始明显崩坏时才注意到。此次数据泄露于上周四披露，此前它引发了一场持续数天的宕机，期间DreamHost重置了一些客户的密码——这是典型的“我们已经修好了，请别问它坏了多久”的操作。

在提交给加州总检察长的数据泄露通知中，这家网络托管商表示，攻击始于8月，使黑客得以获取会话令牌——即用户输入密码后保持登录状态的数字腕带。有了这些令牌，攻击者就能冒充合法用户大摇大摆地进入系统，无需密码——这对黑客来说方便得名副其实，对其他所有人来说则不便得名副其实。

该公司表示，黑客利用了DreamHost文件管理器中的一个未指明的漏洞，该工具是客户用来存储文件的。当TechCrunch联系时，DreamHost的一位发言人拒绝解释为何公司直到上周才检测到此次网络攻击，理由是调查正在进行中——这个说法从未让任何人对长达四个月的检测空白感到安心。该发言人还拒绝透露该漏洞究竟是什么。

DreamHost确实做出了一点澄清：该漏洞与最近在PHP网络软件中发现的漏洞无关，因为显然有必要确立这场特定的火灾不是由另一场更有名的火灾引起的。

至于有多少客户受到影响，该发言人表示数字“远低于10%”，但不愿提供更准确的数字。作为参考，DreamHost号称其网络拥有约40万付费客户——因此“远低于10%”是一种令人安心的模糊说法，意思是“这个数字大到我们宁愿你别去算”。