DreamHost’a aylar süren siber saldırı: Müşteri e-postaları ve dosyaları çalındı
Web barındırma şirketi DreamHost, ağustosta başlayan saldırıda bilgisayar korsanlarının müşteri e-postalarına ve dosyalarına eriştiğini doğruladı.
ABD merkezli web barındırma şirketi DreamHost, sistemlerine aylarca süren bir siber saldırıda bilgisayar korsanlarının müşteri e-postalarını, dosyalarını ve giriş bilgilerini ele geçirdiğini doğruladı. Şirket ihlali geçen perşembe, birkaç gün süren bir kesintinin ardından duyurmuş ve bazı müşterilerin şifrelerini sıfırlamıştı.
DreamHost’un Kaliforniya Başsavcılığı’na verdiği veri ihlali bildirimine göre saldırı ağustosta başladı. Korsanlar, müşterilerin dosya sakladığı dosya yöneticisindeki bir açıktan girip oturum anahtarlarını (session token) aldı. Bu anahtarlar kullanıcıyı şifre girdikten sonra oturumda tutuyor; çalındığında saldırgan şifreye gerek duymadan o kullanıcıymış gibi sisteme girebiliyor.
Bunu da okuyun: Pegasus’tan 173 GB veri çalındığı iddiası: Şirketten açıklama gelmedi
Şirket sözcüsü TechCrunch’a, saldırının neden geçen haftaya kadar fark edilmediği sorusuna soruşturmanın sürdüğünü söyleyerek yanıt vermedi; açığın ne olduğunu da açıklamadı. Şirket, açığın son dönemde PHP yazılımında bulunan açıklarla ilgisi olmadığını belirtti.
Etkilenen müşteri sayısı için sözcü yalnızca “yüzde 10’un epey altında” dedi, net rakam vermedi. DreamHost’un ağında yaklaşık 400 bin ücretli müşteri bulunuyor. Sitesini ya da e-postasını DreamHost’ta tutanların şifrelerini yenilemesi ve hesaplarındaki olağandışı girişleri kontrol etmesi iyi olur.
Kaynak: TechCrunch
Haberlerimizi Google'da önce gör
Gündemde Olan'ı tercih ettiğin kaynaklara ekle, aramalarda haberlerimiz öne çıksın.
