DreamHost, dosya yöneticisindeki bir açıktan FTP ve webmail verilerinin sızdığını doğruladı

Şirket, saldırganın Ağustos 2026'dan 23 Ekim 2026'ya kadar yaklaşık iki ay boyunca FTP ve SFTP kullanıcı adlarını ve parolalarını ele geçirdiğini, etkilenen hesapların parolalarının geçersiz kılındığını açıkladı.

İlk yayından sonra 1 yeni haberle güncellendi · en son 5 Kasım 00:05

DreamHost, web tabanlı Dosya Yöneticisi aracında yamalanmamış bir zayıflıktan yararlanan bir saldırganın bir veri ihlaline yol açtığını duyurdu. Saldırgan, Ağustos 2026'dan şirketin ihlali 23 Ekim 2026'da fark ettiği tarihe kadar yaklaşık iki ay boyunca bu aracı kullanan kişilerin FTP ve SFTP kullanıcı adlarını ve parolalarını topladı.

Webmail sistemlerine de erişilmiş olabilir; bu durumda az sayıda kullanıcının oturum bilgileri ve giriş kimlik bilgileri açığa çıkmış olabilir. DreamHost, kontrol paneli giriş bilgilerine ya da müşterilerin fatura ve ödeme bilgilerine erişildiğine dair bir kanıt bulmadığını belirtti.

Şirket saldırganların erişim yolunu kapattığını, potansiyel olarak etkilenen kullanıcıların aktif oturumlarını sonlandırdığını ve etkilenen hesapların parolalarını geçersiz kıldığını söyledi. Bir sözcü, etkilenen müşterilerin oranının şirketin yaklaşık 400.000 ücretli müşterisinin yüzde 10'unun çok altında olduğunu açıkladı; kesin bir sayı paylaşılmadı. Alıcılara site dosyalarını yetkisiz değişiklikler açısından taramaları, webmail yönlendirme kurallarını kontrol etmeleri ve aynı kimlik bilgilerinin yeniden kullanıldığı her yerde parolalarını değiştirmeleri öneriliyor. DreamHost, etkilenen kişilere Equifax aracılığıyla bir yıllık kredi izleme hizmeti sunuyor.