DreamHost FTP Girişlerinin ve Web Posta Oturumlarının Açığa Çıktığı Veri İhlalini Onayladı

aerial photo of city — Jonathan Kim / Unsplash

DreamHost, saldırganların Dosya Yöneticisi platformuna erişim sağlayarak müşterilerin FTP ve SFTP kullanıcı adları ile şifrelerini çaldığı bir veri ihlali konusunda uyarıda bulundu.

Şirket tarafından yapılan bildirimde, yetkisiz bir üçüncü tarafın yazılımdaki bir açıktan yararlanarak sunucuya eriştiği belirtildi. İhlalin yaklaşık Ağustos 2026 ile 23 Ekim 2026 tarihleri arasında gerçekleştiği ve durumun 23 Ekim tarihinde tespit edildiği açıklandı. Ayrıca saldırganın web posta sistemlerine de erişmiş olabileceği, bunun da sınırlı sayıda kullanıcı için kimlik bilgileri dahil olmak üzere oturum bilgilerini açığa çıkarmış olabileceği ifade edildi.

Kasıtlı olduğu değerlendirilen saldırı sonrası DreamHost, erişimi engellediğini ve söz konusu güvenlik açığını giderdiğini bildirdi. Şirket, potansiyel olarak etkilenen kullanıcıların aktif oturumlarını durdurdu ve şifrelerini geçersiz kıldı. Kontrol paneli giriş bilgilerine veya harici bir sağlayıcı tarafından yönetilen müşteri fatura ve ödeme detaylarına erişildiğine dair herhangi bir kanıt bulunmadığı belirtildi.

Etkilenen kişilere, web sitesi dosyalarını yetkisiz değişikliklere karşı kontrol etmeleri, web posta yönlendirme kurallarını ve filtrelerini gözden geçirmeleri önerildi. Ayrıca, aynı kimlik bilgilerinin kullanıldığı diğer hesaplardaki şifrelerin değiştirilmesi tavsiye edildi. DreamHost, riskleri azaltmak amacıyla etkilenen bireylere Equifax aracılığıyla bir yıl boyunca kredi izleme ve kimlik hırsızlığı koruması sunuyor.