Kısaca: Web barındırma şirketi DreamHost, web tabanlı dosya yöneticisine (File Manager) yetkisiz erişim olduğunu doğruladı. Saldırgan, bu sistemi kullanan müşterilerin FTP/SFTP (sitene dosya yüklemeye yarayan bağlantı yöntemi) kullanıcı adı ve şifrelerine ulaştı. Şirket açığı kapattığını ve etkilenen şifreleri geçersiz kıldığını açıkladı.
Ne oldu?
- Saldırgan, DreamHost’un files.dreamhost.com adresindeki File Manager sunucusunda bir yazılım açığını kullandı.
- Saldırı yaklaşık Ağustos 2026’dan 23 Ekim 2026’ya kadar, yani iki ay boyunca sürdü. İhlal 23 Ekim’de fark edildi.
- Bu dönemde File Manager’a giriş yapan kullanıcıların FTP/SFTP kullanıcı adları ve şifreleri çalındı.
- Saldırgan ayrıca webmail (tarayıcıdan e-posta) sistemlerine de erişmiş olabilir. Bu durumda sınırlı sayıda kullanıcının oturum bilgileri ve kimlik bilgileri açığa çıkmış olabilir.
- DreamHost saldırının kasıtlı göründüğünü söylüyor. Kontrol paneli giriş bilgilerine veya fatura/ödeme verilerine erişildiğine dair kanıt bulmadığını açıkladı; ödeme bilgilerini harici bir sağlayıcı yönetiyor.
- Şirket saldırganın erişimini engellediğini, açığı giderdiğini, etkilenen kullanıcıların açık oturumlarını sonlandırdığını ve şifrelerini geçersiz kıldığını belirtti. Etkilenen hesap sayısı ise açıklanmadı; BleepingComputer’ın soruları yanıtsız kaldı.
Neden önemli?
- FTP/SFTP bilgileriyle biri web sitenin dosyalarına girip değişiklik yapabilir. Bu yüzden sitene zararlı kod eklenmesi riski doğar.
- Webmail erişimi varsa e-postaların yönlendirilmesi gibi sinsi ayarlar yapılmış olabilir. Aynı şifreyi başka yerde kullandıysan oradaki hesapların da risk altına girebilir.
Ne yapmalısın?
- DreamHost’tan şifre sıfırlama bildirimi aldıysan e-posta ve FTP/SFTP şifrelerini hemen yenile.
- Web sitesi dosyalarında tanımadığın bir değişiklik olup olmadığını kontrol et.
- Webmail’deki yönlendirme (forwarding) kurallarına ve filtrelere bak; sen eklemediğin bir kural varsa sil.
- Aynı şifreyi başka hesaplarda kullandıysan oralarda da değiştir. DreamHost’un sunduğu bir yıllık Equifax kredi izleme hizmetinden ve kredi dosyasına dolandırıcılık uyarısı ya da güvenlik dondurması (security freeze) koydurma önerisinden de yararlanabilirsin.
Kaynak: BleepingComputer, 4 Kasım. Kontrol tarihi: 5 Kasım 2026.
Sen ne düşünüyorsun? Aşağıya yaz.