DreamHost'tan Veri İhlali: FTP Girişleri ve Webmail Oturumları Açığa Çıktı

DreamHost, kullanıcılarının FTP/SFTP kullanıcı adları ve şifrelerinin çalındığı bir veri ihlalini açıkladı. Bu durum, Amerikalı web barındırma ve alan adı kaydedici şirketin, e-posta ve FTP/SFTP şifrelerinin sıfırlanmasını gerektiren bir siber güvenlik olayı yaşadığını belirtmesinin ardından ortaya çıktı.

Veri İhlali Süreci

Veri ihlaline dair yapılan bildirimde, ihlalin 2026 yılının Ağustos ayından 23 Ekim 2026'ya kadar sürdüğü ve bu tarihte keşfedildiği ifade edildi. DreamHost, yetkisiz bir üçüncü tarafın, web tabanlı Dosya Yöneticisi'nin çalıştığı sunucuya erişim sağladığını belirtti. Bu yazılımdaki bir güvenlik açığını kullanan saldırgan, Dosya Yöneticisi'ne giriş yapan kullanıcıların FTP/SFTP kullanıcı adlarına ve şifrelerine erişim sağladı.

Webmail Sistemlerine Erişim İhtimali

DreamHost, saldırganın aynı zamanda webmail sistemlerine de erişmiş olabileceğini ve sınırlı sayıda kullanıcının oturum bilgilerini, kimlik bilgilerini açığa çıkardığını belirtti. Şirket, saldırının kasıtlı göründüğünü ve çalışanlarının durumu tamamen kontrol altına almak için sürekli çalıştığını aktardı.

Güvenlik Önlemleri ve Kullanıcı Tavsiyeleri

Şirket, saldırganların kontrol paneli giriş bilgilerine veya müşteri fatura/ödeme detaylarına eriştiğine dair herhangi bir kanıt bulamadığını açıkladı. DreamHost, saldırganların erişimini engellediğini ve saldırıda kullanılan güvenlik açığını giderdiğini bildirdi. Ayrıca, potansiyel olarak etkilenen kullanıcıların aktif oturumlarını durdurdu ve şifrelerini geçersiz kıldı.

Kullanıcılara, bildirim aldıkları takdirde web dosyalarını yetkisiz değişiklikler için kontrol etmeleri, webmail yönlendirme kurallarını ve filtrelerini gözden geçirmeleri ve aynı kimlik bilgilerini kullandıkları diğer hesapların şifrelerini değiştirmeleri önerildi.

Kimlik Hırsızlığına Karşı Koruma

Veri ihlalinden etkilenen bireyler için DreamHost, Equifax aracılığıyla bir yıl boyunca kredi izleme ve kimlik hırsızlığı koruma hizmeti sunuyor. Ayrıca, bildirimi alan kullanıcıların kredi raporlarına dolandırıcılık uyarısı koymayı veya güvenlik dondurması talep etmeyi düşünmeleri öneriliyor.

Ne anlama geliyor? Bu durum, kullanıcıların hesap güvenliğini artırmaları ve şifrelerini düzenli olarak güncellemeleri gerektiğini gösteriyor. Kullanıcıların, benzer şifreleri kullandıkları diğer hesaplarda da güvenlik önlemleri almaları önem taşıyor.