DreamHost, bir saldırganın yazılım açığından yararlanarak web tabanlı File Manager'a eriştiğini ve aracı yaklaşık Ağustos 2026 ile 23 Ekim 2026 arasında kullanan kişilerin FTP/SFTP kullanıcı adları ile parolalarını ele geçirdiğini söylüyor. Şirket ihlali 23 Ekim 2026'da fark etti.
Web barındırma hizmeti ve alan adı kayıt şirketi, saldırganın web postası sistemlerine de erişmiş olabileceğini; sınırlı sayıdaki kullanıcının oturum bilgilerinin, kimlik bilgileri dâhil, açığa çıkmış olabileceğini belirtti. DreamHost, saldırının kasıtlı göründüğünü ve çalışanlarının saldırıyı kontrol altına almak için çalıştığını söyledi.
DreamHost, saldırganın kontrol paneli giriş bilgilerine veya harici bir sağlayıcının yönettiği müşteri fatura ve ödeme bilgilerine eriştiğine dair kanıt bulmadığını bildirdi. Şirket, saldırganın erişimini engellediğini, açığı giderdiğini, etkilenmiş olabilecek kullanıcıların etkin oturumlarını sonlandırdığını ve parolalarını geçersiz kıldığını söyledi.
BleepingComputer, olay ve etkilenen hesapların sayısı hakkındaki sorularının DreamHost tarafından yanıtsız bırakıldığını bildirdi. DreamHost, etkilenen kişilere Equifax üzerinden bir yıl boyunca kredi izleme ve kimlik hırsızlığı koruması sunuyor. Şirketin bildiriminde ayrıca alıcılara web sitesi dosyalarını ve web postası kurallarını kontrol etmeleri, tekrar kullandıkları parolaları değiştirmeleri öneriliyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.