Web sunucusu DreamHost, sistemlerine yönelik aylardır süren siber saldırısı sırasında müşterilerinin e-postalarını ve kimlik bilgilerini çaldıklarını onayladı. DreamHost, birkaç günü kapsayan ve bu sırada bazı müşteri şifrelerini sıfırladığı bir kesintiye yol açan ihlali geçen hafta duyurdu.
Kaliforniya başsavcısına sunduğu veri ihali bildiriminde web sunucusu, saldırının Ağustos ayında başladığını ve hackerların oturum belirtecini ele geçirmesine olanak tanıdığını belirtti. Oturum belirteci, kullanıcıların şifrelerini girdikten sonra sistemde oturum açık kalmasını sağlar. Ele geçirilirse hackerlar, sanki o kullanıcıymış gibi bir sisteme sızabilir. Şirket, hackerların DreamHost’un müşterilerinin dosyalarını saklaması için kullandığı dosya yöneticisindeki belirsiz bir açığı kullandığını söyledi.
TechCrunch tarafından ulaşıldığında, DreamHost sözcüsü, devam eden soruşturmayı gerekçe göstererek şirketin siber saldırısını ancak geçen hafta neden tespit edemediğini açıklamayı reddetti. Sözcü, açığın ne olduğunu belirtmedi. Şirket, saldırının PHP web yazılımında yakın zamanda keşfedilen açıklarla alakalı olmadığını söyledi.
DreamHost sözcüsü, etkilenen müşteri sayısının “10%’n altında olduğunu” ancak daha kesin bir rakam veremeyeceğini söyledi. Web sunucusu, ağında yaklaşık 400.000 ücretli müşteri olduğunu vurguluyor.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.