Amerikalı web barındırma ve alan adı kayıt hizmetleri sağlayıcısı DreamHost, müşterilerine ait hassas verilerin ifşa edilmesine neden olan bir siber güvenlik olayı yaşadığını duyurdu. Resmi bildirime göre, yetkisiz bir üçüncü taraf, şirketin files.dreamhost.com alan adındaki Dosya Yöneticisi (File Manager) platformunu çalıştıran sunucuya erişim sağladı.
İhlalin Detayları ve Etki Kapsamı
Yetkisiz erişim, Ağustos 2026 ile güvenlik açığının keşfedilip giderildiği 23 Ekim 2026 tarihleri arasında gerçekleşti. Saldırganlar, Dosya Yöneticisi platformundaki bir yazılım açığını kullanarak, o dönemde platforma giriş yapan kullanıcıların Dosya Aktarım Protokolleri (FTP/SFTP) kullanıcı adlarına ve şifrelerine erişti.
Ayrıca şirket, saldırganların e-posta sistemlerine (Webmail) erişmiş olabileceğini, bunun da sınırlı sayıda kullanıcının oturum bilgilerinin ve bazı kimlik bilgilerinin ifşa edilmesine yol açtığını belirtti. DreamHost, olayın keşfedilmesinin hemen ardından aktif oturumları sonlandırdığını ve etkilenen şifreleri geçersiz kıldığını teyit etti.
Bu Kullanıcılar İçin Ne Anlama Geliyor?
Şirket, saldırganların hesap kontrol panellerine veya (harici bir sağlayıcı tarafından yönetilen) faturalandırma ve ödeme verilerine eriştiğine dair bir kanıt bulamamış olsa da, olay doğrudan güvenlik riskleri oluşturmaktadır. Etkilenen kullanıcıların aşağıdaki adımları atması önerilir:
- Web sitesi dosyalarını yetkisiz değişikliklere karşı gözden geçirmek.
- E-posta yönlendirme kurallarını ve filtrelerini manipüle edilip edilmediğini kontrol etmek.
- Şifreleri, özellikle aynı kimlik bilgilerini kullanabilecek diğer hesaplarda derhal değiştirmek.
Önlem olarak DreamHost, etkilenenlere Equifax aracılığıyla tam bir yıl boyunca kredi izleme ve kimlik hırsızlığına karşı koruma hizmeti sunuyor; ayrıca onları dolandırıcılık uyarılarını etkinleştirmeyi veya kredi raporlarını dondurmayı düşünmeye teşvik ediyor.
Teknik kuruluşlardan gelen mükerrer sorulara rağmen, şirketin etkilenen hesap sayısını henüz açıklamadığı belirtilmelidir; bu durum, platform kullanıcı tabanına verilen teknik zararın gerçek boyutu hakkında açık sorular bırakmaktadır.