Web barındırma hizmeti sunan DreamHost, sistemlerine yönelik gerçekleştirilen uzun süreli bir siber saldırı sonucunda müşteri e-postalarının ve kimlik bilgilerinin çalındığını açıkladı. Şirket, bu ihlali geçen Perşembe günü duyurdu ve saldırının birkaç gün süren bir kesintiye yol açtığını belirtti. Kesinti sırasında bazı müşteri şifrelerini sıfırlamak zorunda kaldı.
Saldırı Ne Zaman Başladı?
DreamHost, siber saldırının Ağustos ayında başladığını ve bu süreçte saldırganların oturum belirteçlerine erişim sağladığını bildirdi. Bu oturum belirteçleri, kullanıcıların şifrelerini girdikten sonra oturumlarını açık tutmalarına olanak tanır. Eğer bu belirteçler çalınırsa, saldırganlar sanki o kullanıcıymış gibi sisteme erişim sağlayabilirler.
Kullanılan Güvenlik Açığı
Şirket, saldırganların DreamHost’un dosya yöneticisinde belirtilmemiş bir güvenlik açığını kullandığını ifade etti. Müşterilerin dosyalarını saklamak için kullandıkları bu yöneticinin güvenlik açığı, saldırganların sisteme sızmasına olanak tanıdı. DreamHost, bu açığın PHP web yazılımında son zamanlarda keşfedilen güvenlik açıkları ile ilgili olmadığını belirtti.
Müşteri Etkisi
DreamHost’un bir temsilcisi, etkilenen müşteri sayısının “%10’un altında” olduğunu söyledi, ancak daha kesin bir rakam vermekten kaçındı. Şirketin ağında yaklaşık 400,000 ücretli müşteri bulunduğu göz önüne alındığında, bu durum bazı kullanıcılar için ciddi bir güvenlik tehdidi oluşturuyor.
Saldırının Fark Edilmesi
TechCrunch ile iletişime geçen DreamHost temsilcisi, saldırının neden geç fark edildiğine dair bir açıklama yapmadı ve bununla ilgili bir soruşturmanın devam ettiğini belirtti. Saldırının detayları ve kullanılan güvenlik açığı hakkında daha fazla bilgi verilmedi.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.