適用對象：使用 DreamHost 代管網站與郵件的擁有者，以及使用 DreamHost 帳戶中的信箱或 SFTP 登入的人。本文根據 DreamHost 的狀態頁面與說明文章撰寫，不涵蓋攻擊手法。
進行中：隨著該組織公布更多資訊，本文將持續更新
- 適用對象
使用 DreamHost 代管網站與郵件的擁有者，以及使用 DreamHost 帳戶中的信箱或 SFTP 登入的人。
- 已確認的影響範圍查看表格 ↓
- 部分郵件、FTP 與 SFTP 使用者的密碼遭重設
- File Manager 下線後恢復
- 鎖定期間的郵件投遞與已儲存檔案
另外1項
- 已通知受影響的擁有者
- 尚未確認的事項
- 事件的原因
- 受影響的客戶與帳戶數量
- 是否有郵件、檔案或密碼遭存取
另外1項
- 為什麼要求擁有者檢查郵件轉寄
- 現在要做的事查看步驟 ↓
- 自己開啟 DreamHost 控制台
- 為每個電子郵件地址設定新密碼
- 刪除您不認得的郵件轉寄
另外3項
- 為每個 FTP 與 SFTP 使用者設定新密碼
- 透過 DreamHost 信箱以外的管道通知您的使用者
- 在其他使用了相同密碼的地方變更密碼
- 查證來源（出處）全部來源 ↓
- DreamHost Status，「Investigating an incident affecting File Manager and Webmail」（2026年10月23日至27日）
- 最後查證
- 截至2026年10月31日（日本時間）
續報計畫與查證紀錄
DreamHost 於10月27日將狀態貼文標記為已解決，並表示會在其狀態頁面發布更新。截至10月31日，狀態頁面與說明文章都沒有提供原因、數量或關於資料存取的說明。
DreamHost 帳戶擁有者今天要做的事
為每個電子郵件地址設定新密碼
依照 DreamHost 說明文章的指示，在控制台進入 Mail > Manage Email，為帳戶中的每個地址設定新密碼。每個地址使用不同的強密碼。DreamHost 表示，新密碼最多可能需要15分鐘才會生效。
刪除您不認得的郵件轉寄
在 Manage Email 頁面上，DreamHost 要求您檢查每個地址的轉寄設定，刪除任何不認得或不再使用的轉寄。請對每個地址都這樣做，包括很少有人查看的地址。
為每個 FTP 與 SFTP 使用者設定新密碼
進入 Websites > SFTP Users & Files，為每個使用者設定新密碼。接著在所有儲存了該密碼的地方更新：FTP 用戶端、部署腳本、CI 工作與備份工具（DreamHost 表示，凡是儲存了密碼的用戶端都需要更新）。
作為預防措施（本站建議），查看網站資料夾中最近變更過的檔案，以及網站應用程式中的管理員帳戶，看看是否有不是您新增的內容。
透過 DreamHost 信箱以外的管道通知您的使用者
據資安新聞報導，DreamHost 告知帳戶擁有者，它無法直接聯絡個別的信箱或 FTP 使用者。其說明文章要求擁有者透過電話、安全簡訊或其他私密管道聯絡員工、客戶或家人，因為他們在拿到新密碼之前無法讀取收件匣。提醒他們在郵件 App 與手機中更新密碼。
在其他使用了相同密碼的地方變更密碼
據資安新聞報導，DreamHost 給帳戶擁有者的通知建議，如果舊的 DreamHost 密碼也用在其他服務上，請在那裡也變更密碼。請檢查您的密碼管理工具，或檢查密碼是否已外洩。
如果您只是使用信箱或 SFTP 登入
您無法自己重設。DreamHost 表示，郵件與 FTP 使用者應聯絡帳戶擁有者，由擁有者設定新密碼。任何要求您透過連結重設或確認 DreamHost 密碼的訊息，都應視為可疑。
發生了什麼（來自 DreamHost 的狀態頁面）
時間依 DreamHost 的標示，為美國太平洋時間（PDT）。日本時間比它早16小時。
10月23日 下午2:20
DreamHost 開始調查影響 File Manager 介面的連線問題。10月23日 下午5:20
正在調查一起影響多項服務的事件。File Manager（files.dreamhost.com）下線，部分網頁郵件使用者遭登出。作為預防措施，正在重設部分郵件帳戶的密碼。10月23日 下午10:13
問題影響部分系統，包括 FTP/SFTP 存取與網頁郵件。DreamHost 正在重設部分郵件與 FTP/SFTP 使用者的密碼，並請大家等待其郵件，因為提前進行的變更會被覆蓋。10月24日 上午10:37
重設完成。帳戶擁有者不必等待郵件即可在控制台設定新密碼。10月25日
已向所有受影響的帳戶持有人寄送逐步說明郵件（晚上9:32的貼文）。說明文章「Password Resets Required」發布，日期為10月25日。10月26日 下午3:35
推出修正，File Manager 恢復上線。10月27日 下午4:45
狀態貼文標記為已解決。仍有一部分郵件與 FTP/SFTP 帳戶需要重設密碼。
- 組織
- DreamHost（網站代管與郵件代管）
- 受影響的服務
- File Manager（files.dreamhost.com）、網頁郵件、FTP/SFTP 存取
- 採取的措施
- 部分郵件、FTP 與 SFTP 使用者帳戶的密碼「作為預防措施」設為過期；擁有者必須設定新密碼
- 鎖定期間
- 郵件帳戶繼續收信；FTP 與 SFTP 使用者資料保留在伺服器上（說明文章）
- 對擁有者的要求
- 檢查每個電子郵件地址的轉寄，刪除不認得的轉寄
- 通知
- 向受影響的帳戶擁有者寄送說明郵件（10月24日至25日）
- 狀態
- 10月27日已解決；仍有一部分帳戶需要重設
- 原因、數量、資料存取
- 未說明
已知與未知的資訊
截至2026年10月31日的狀態。如果 DreamHost 公布更多資訊，我們會更新此表。
| 項目 | DreamHost 的說法 | 狀態 |
|---|---|---|
| 部分郵件、FTP 與 SFTP 使用者的密碼遭重設 | 作為預防措施設為過期；擁有者必須設定新密碼 | 已確認（DreamHost） |
| File Manager 下線後恢復 | 自10月23日下線，10月26日恢復上線 | 已確認（DreamHost） |
| 鎖定期間的郵件投遞與已儲存檔案 | 郵件仍可接收；FTP/SFTP 資料保留在伺服器上 | 已確認（DreamHost） |
| 已通知受影響的擁有者 | 說明郵件於10月25日前寄出 | 已確認（DreamHost） |
| 檢查郵件轉寄 | 要求擁有者刪除不認得的轉寄；未說明理由 | 未說明 |
| 事件原因 | 未公布 | 未說明 |
| 受影響的客戶或帳戶數量 | 未公布 | 未說明 |
| 是否有郵件、檔案或密碼遭存取 | 未公布 | 未說明 |
這種強制重設對信箱代表什麼
DreamHost 沒有說明是否有其他人進入過帳戶。以下幾點是一般性說明，並非針對本次事件。
郵件轉寄
控制台：Mail > Manage Email
App 與工具中儲存的密碼
郵件 App、手機、FTP 用戶端、CI
在其他地方重複使用的密碼
變更密碼，開啟多因素驗證
- 轉寄在密碼變更後仍會繼續把新郵件複製到另一個地址。這就是為什麼刪除不明的轉寄與設定新密碼同樣重要。
- 信箱是其他服務的密碼重設連結寄達的地方。如果您用 DreamHost 代管的地址登入其他服務，那些帳戶也依賴這個信箱。
- 在一次廣為人知的重設期間，偽造的「請重設您的密碼」郵件很常見。安全的做法就是 DreamHost 給出的做法：自己開啟控制台。
給在共享主機上經營網站的人
當服務商替您重設憑證時，留給您的工作是知道這些憑證用在哪裡。保留一份清單，列出每個信箱、每個 SFTP 使用者，以及儲存其密碼的工具，這樣類似的重設只需幾分鐘，而不是一整天。關於服務商端事件的更完整清單，請參見代管服務商遭入侵時該怎麼辦；關於先前一起服務商確認客戶網站空間遭存取的案例，請參見ConoHa WING 未經授權存取（另一起事件）。
資料來源
於2026年10月31日（日本時間）查證。
- DreamHost Status，「Investigating an incident affecting File Manager and Webmail」（2026年10月23日至27日） — dreamhoststatus.com
- DreamHost Knowledge Base，「Current Status Notifications」（October 25, 2026: Password Resets Required；最後更新於10月26日） — help.dreamhost.com
- 資安新聞報導（2026年10月26日） — bleepingcomputer.com
- 資安新聞報導（2026年10月27日） — securityweek.com
更新紀錄
2026-10-31：首版，根據 DreamHost 的狀態頁面（10月23日至27日）與說明文章（10月25日）。
延伸閱讀
- 服務商端的事件：代管服務商遭入侵時
- 保護共享主機上的機密：在共享主機上不讓 .env 暴露在公開網路
- 帳戶：多因素驗證指南
- 2026年的其他事件：資料外洩與網路攻擊一覽（英文）