DreamHost, saldırganların web tabanlı Dosya Yöneticisi yazılımındaki bir güvenlik açığından yararlanarak müşterilerin barındırma hesabı bilgilerine ve bazı web posta oturum bilgilerine eriştiğini bildirdi.
Şirket, files.DreamHost.com adresini çalıştıran sunucuya yetkisiz erişimi, bildiriminden yaklaşık iki hafta önce fark ettiğini söyledi. Erişim Ağustos 2026'da gerçekleşti. DreamHost güvenlik açığının ayrıntılarını açıklamadı ve saldırganların kimliğini belirlemedi.
DreamHost'a göre saldırganlar, Dosya Yöneticisi'nde oturum açmış kişilerin FTP/SFTP kullanıcı adlarını ve parolalarını ele geçirdi. Ayrıca “sınırlı sayıda” web posta kullanıcısının kimlik bilgileri de dâhil oturum bilgilerine erişti. Şirket, soruşturmanın sürdüğünü ve mevcut bilgilerin kesin olmadığını söyledi. Saldırganların kontrol paneli giriş bilgilerine veya müşteri fatura bilgilerine eriştiğine dair şu anda kanıt bulunmadığını bildirdi.
DreamHost, etkilenmiş olabilecek etkin oturumları sonlandırdığını, parolaları sıfırladığını ve güvenlik açığını gidermek, daha fazla erişimi önlemek için adımlar attığını söyledi. Ek güvenlik önlemlerinin neler olduğunu belirtmedi. Şirket, dışarıdan hukuk danışmanları ve güvenlik ile adli bilişim uzmanlarıyla çalıştığını belirtti.
DreamHost, verilerin karanlık ağa sızdığına dair kanıt bulmadığını ve hiçbir saldırganın sorumluluğu üstlenmediğini söyledi. Şirket daha önce 2012'de bir veritabanı sunucusuna izinsiz erişim, 2017'de ise DNS altyapısına yönelik bir DDoS saldırısı yaşamıştı.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.