Amerikalı hosting şirketi DreamHost, teknik aksamalara ve şirketin hizmetleri üzerindeki etkinin genişlemesine yol açan devam eden bir güvenlik "olayı" sonucunda, e-posta ve FTP/SFTP kullanıcıları için zorunlu şifre sıfırlama uygulayarak sıkı güvenlik önlemleri almaya başladı.
Sorun geçen 23 Ekim'de başladı ve şirket, Dosya Yöneticisi (File Manager) arayüzünde bağlantı sorunları olduğunu bildirdi. Ancak olay kısa sürede diğer hizmetleri de kapsayacak şekilde genişledi ve şirketi, şifre sıfırlama işlemi tamamlanıp hesaplar güvenli hale getirilene kadar kullanıcı erişimini ihtiyati tedbir olarak engellemeye yöneltti.
Olayın Yansımaları ve Güvenlik Endişeleri
DreamHost, kapsamlı bir veri ihlali veya dosya sızıntısı olduğunu açıkça doğrulamamış olsaprojectile, etkilenen kullanıcılara sunduğu talimatlar ciddi güvenlik endişelerini artırmaktadır. Şirket, kullanıcılara e-posta hesaplarındaki "yönlendirme kurallarını" (forwarding rules) gözden geçirmelerini ve bilinmeyen hedefleri silmelerini tavsiye etti.
Bu prosedür teknik olarak, saldırganların hesaplara erişmiş olabileceğine ve mesajları harici adreslere yönlendirmek için kurallar ayarlamış olabileceğine işaret ediyor; bu da onların kullanıcının bilgisi olmadan yazışmaları gözetlemesine veya hassas bilgileri çalmasına olanak tanır. Bu raporun yazıldığı an itibarıyla olay devam etmekte olup, Dosya Yöneticisi arayüzü bazı kullanıcılar için hâlâ erişilemez durumdadır.
Kullanıcılar Ne Yapmalı?
Şifre sıfırlama işleminin bazı kullanıcıların e-postalarına erişimini engelleyebileceği göz önüne alındığında DreamHost, hesap sahiplerinden kullanıcılarını telefon veya kısa mesaj gibi diğer araçlar aracılığıyla bilgilendirmelerini istedi. Şirket ayrıca bir dizi gerekli güvenlik tavsiyesinde bulundu:
- E-posta kurallarını gözden geçirme: E-posta ayarlarında şüpheli bir yönlendirme kuralı bulunmadığından emin olunması.
- Tekrarlanan şifreleri değiştirme: Kullanıcı DreamHost için kullandığı aynı şifreyi diğer platform veya hizmetlerde de kullanıyorsa, "kimlik bilgisi doldurma" (Credential Stuffing) saldırılarından kaçınmak için şifrenin derhal değiştirilmesi.
- Hesapları izleme: FTP veya SFTP hizmetlerindeki olağandışı faaliyetlerin takip edilmesi.
DreamHost'un 100'den fazla ülkede 400.000'den fazla müşteriye hizmet verdiği ve en az 1,5 milyon web sitesi ile uygulamayı desteklediği, bunun da bu olayın bulut hosting sektöründeki potansiyel etki alanını büyük kıldığı belirtilmektedir.