适用对象：使用 DreamHost 托管网站和邮件的所有者，以及使用 DreamHost 账户中的邮箱或 SFTP 登录的人。本文基于 DreamHost 的状态页面和帮助文章，不涉及攻击手法。
持续更新中：随着该组织发布更多信息，本文将会更新
- 适用对象
使用 DreamHost 托管网站和邮件的所有者，以及使用 DreamHost 账户中的邮箱或 SFTP 登录的人。
- 已确认的影响范围查看表格 ↓
- 部分邮件、FTP 和 SFTP 用户的密码被重置
- File Manager 下线后恢复
- 锁定期间的邮件投递和已存储文件
另外1项
- 已通知受影响的所有者
- 尚未确认的事项
- 事件的原因
- 受影响的客户和账户数量
- 是否有邮件、文件或密码被访问
另外1项
- 为什么要求所有者检查邮件转发
- 现在要做的事查看步骤 ↓
- 自己打开 DreamHost 控制面板
- 为每个邮箱地址设置新密码
- 删除您不认识的邮件转发
另外3项
- 为每个 FTP 和 SFTP 用户设置新密码
- 通过 DreamHost 邮箱以外的渠道通知您的用户
- 在其他使用了相同密码的地方更改密码
- 核实来源（出处）全部来源 ↓
- DreamHost Status，“Investigating an incident affecting File Manager and Webmail”（2026年10月23日至27日）
- 最后核实
- 截至2026年10月31日（日本时间）
续报计划与核实记录
DreamHost 于10月27日将状态帖标记为已解决，并表示将在其状态页面发布更新。截至10月31日，状态页面和帮助文章都没有给出原因、数量或关于数据访问的说明。
DreamHost 账户所有者今天要做的事
为每个邮箱地址设置新密码
按照 DreamHost 帮助文章的说明，在控制面板中进入 Mail > Manage Email，为账户中的每个地址设置新密码。每个地址使用不同的强密码。DreamHost 表示，新密码最多可能需要15分钟才能生效。
删除您不认识的邮件转发
在 Manage Email 页面上，DreamHost 要求您检查每个地址的转发设置，删除任何不认识或不再使用的转发。请对每个地址都这样做，包括很少有人查看的地址。
为每个 FTP 和 SFTP 用户设置新密码
进入 Websites > SFTP Users & Files，为每个用户设置新密码。然后在所有保存了该密码的地方进行更新：FTP 客户端、部署脚本、CI 任务和备份工具（DreamHost 表示，凡是保存了密码的客户端都需要更新）。
作为预防措施（本站建议），查看网站文件夹中最近更改过的文件，以及网站应用中的管理员账户，看看是否有不是您添加的内容。
通过 DreamHost 邮箱以外的渠道通知您的用户
据安全新闻报道，DreamHost 告知账户所有者，它无法直接联系各个邮箱或 FTP 用户。其帮助文章要求所有者通过电话、安全短信或其他私密渠道联系员工、客户或家人，因为他们在拿到新密码之前无法读取收件箱。提醒他们在邮件应用和手机中更新密码。
在其他使用了相同密码的地方更改密码
据安全新闻报道，DreamHost 给账户所有者的通知建议，如果旧的 DreamHost 密码在其他服务上也使用过，请在那里也更改密码。请检查您的密码管理器，或检查密码是否已泄露。
如果您只是使用邮箱或 SFTP 登录
您无法自己重置。DreamHost 表示，邮件和 FTP 用户应联系账户所有者，由所有者设置新密码。任何要求您通过链接重置或确认 DreamHost 密码的信息，都应视为可疑。
发生了什么（来自 DreamHost 的状态页面）
时间按 DreamHost 的标注，为美国太平洋时间（PDT）。日本时间比它早16小时。
10月23日 下午2:20
DreamHost 开始调查影响 File Manager 界面的连接问题。10月23日 下午5:20
正在调查一起影响多项服务的事件。File Manager（files.dreamhost.com）下线，部分网页邮箱用户被退出登录。作为预防措施，正在重置部分邮件账户的密码。10月23日 下午10:13
问题影响到部分系统，包括 FTP/SFTP 访问和网页邮箱。DreamHost 正在重置部分邮件和 FTP/SFTP 用户的密码，并请大家等待其邮件，因为提前进行的更改会被覆盖。10月24日 上午10:37
重置完成。账户所有者无需等待邮件即可在控制面板中设置新密码。10月25日
已向所有受影响的账户持有人发送分步说明邮件（晚上9:32的帖子）。帮助文章“Password Resets Required”发布，日期为10月25日。10月26日 下午3:35
推送了修复，File Manager 恢复上线。10月27日 下午4:45
状态帖被标记为已解决。仍有一部分邮件和 FTP/SFTP 账户需要重置密码。
- 组织
- DreamHost（网站托管和邮件托管）
- 受影响的服务
- File Manager（files.dreamhost.com）、网页邮箱、FTP/SFTP 访问
- 采取的措施
- 部分邮件、FTP 和 SFTP 用户账户的密码“作为预防措施”被设为过期；所有者必须设置新密码
- 锁定期间
- 邮件账户继续接收邮件；FTP 和 SFTP 用户数据保留在服务器上（帮助文章）
- 对所有者的要求
- 检查每个邮箱地址的转发，删除不认识的转发
- 通知
- 向受影响的账户所有者发送说明邮件（10月24日至25日）
- 状态
- 10月27日已解决；仍有一部分账户需要重置
- 原因、数量、数据访问
- 未说明
已知与未知的信息
截至2026年10月31日的状态。如果 DreamHost 发布更多信息，我们将更新此表。
| 项目 | DreamHost 的说法 | 状态 |
|---|---|---|
| 部分邮件、FTP 和 SFTP 用户的密码被重置 | 作为预防措施设为过期；所有者必须设置新密码 | 已确认（DreamHost） |
| File Manager 下线后恢复 | 自10月23日下线，10月26日恢复上线 | 已确认（DreamHost） |
| 锁定期间的邮件投递和已存储文件 | 邮件仍可接收；FTP/SFTP 数据保留在服务器上 | 已确认（DreamHost） |
| 已通知受影响的所有者 | 说明邮件于10月25日前发出 | 已确认（DreamHost） |
| 检查邮件转发 | 要求所有者删除不认识的转发；未说明理由 | 未说明 |
| 事件原因 | 未公布 | 未说明 |
| 受影响的客户或账户数量 | 未公布 | 未说明 |
| 是否有邮件、文件或密码被访问 | 未公布 | 未说明 |
这种强制重置对邮箱意味着什么
DreamHost 没有说明是否有其他人进入过账户。以下几点是一般性说明，并非针对本次事件。
邮件转发
控制面板：Mail > Manage Email
应用和工具中保存的密码
邮件应用、手机、FTP 客户端、CI
在其他地方重复使用的密码
更改密码，开启多因素认证
- 转发在密码更改后仍会继续把新邮件复制到另一个地址。这就是为什么删除未知转发与设置新密码同样重要。
- 邮箱是其他服务的密码重置链接到达的地方。如果您用 DreamHost 托管的地址登录其他服务，那些账户也依赖于这个邮箱。
- 在一次广为人知的重置期间，伪造的“请重置您的密码”邮件很常见。安全的做法就是 DreamHost 给出的做法：自己打开控制面板。
给在共享主机上运营网站的人
当服务商替您重置凭据时，留给您的工作是知道这些凭据在哪里被使用。保留一份清单，列出每个邮箱、每个 SFTP 用户以及保存其密码的工具，这样类似的重置只需几分钟，而不是一整天。关于服务商一侧事件的更完整清单，请参见托管服务商遭入侵时该怎么办；关于此前一起服务商确认客户网站空间遭访问的案例，请参见ConoHa WING 未经授权访问（另一起事件）。
信息来源
于2026年10月31日（日本时间）核实。
- DreamHost Status，“Investigating an incident affecting File Manager and Webmail”（2026年10月23日至27日） — dreamhoststatus.com
- DreamHost Knowledge Base，“Current Status Notifications”（October 25, 2026: Password Resets Required；最后更新于10月26日） — help.dreamhost.com
- 安全新闻报道（2026年10月26日） — bleepingcomputer.com
- 安全新闻报道（2026年10月27日） — securityweek.com
更新记录
2026-10-31：首版，基于 DreamHost 的状态页面（10月23日至27日）和帮助文章（10月25日）。
延伸阅读
- 服务商一侧的事件：托管服务商遭入侵时
- 保护共享主机上的机密：在共享主机上不让 .env 暴露在公网
- 账户：多因素认证指南
- 2026年的其他事件：数据泄露与网络攻击一览（英文）