DreamHost hacklendi: FTP ve webmail şifreleri çalındı

DreamHost'ta tam olarak ne oldu?

DreamHost, web tabanlı File Manager hizmetini (files.DreamHost.com) çalıştıran sunucuya yetkisiz erişim tespit etti, ancak saldırganların içeride Ağustos 2026'dan beri olduğu ortaya çıktı.

Giriş noktası, File Manager yazılımındaki ve DreamHost'un ayrıntı vermediği bir güvenlik açığıydı. İçeri giren saldırganlar, oturum açmış kullanıcıların FTP/SFTP kullanıcı adlarını ve şifrelerini alabildi; ayrıca bazı webmail sistemlerine ulaşarak 'sınırlı sayıda' webmail kullanıcısının oturum bilgilerini ve giriş bilgilerini ele geçirdi.

Şirket, kontrol paneli girişlerine veya müşteri faturalama bilgilerine erişildiğine dair bir kanıt bulunmadığını söylüyor. DreamHost tam kredi kartı numaralarını saklamıyor; yalnızca başka yerde kullanılamayan güvenli token'lar tutuyor.

DreamHost, potansiyel olarak etkilenen kullanıcıların aktif oturumlarını sonlandırdı ve şifrelerini sıfırladı. Giriş yapmayı denediğinizde şifrenizin sıfırlandığını görüyorsanız, şirket verilerinizin ihlal edildiğini düşünüyor.

Çalınan FTP ve webmail bilgileri neden önemli?

Kimlik bilgileri dijital krallığınızın anahtarıdır ve yanlış ellere geçtiğinde hasar ilk ihlalin çok ötesine yayılabilir.

FTP/SFTP erişimiyle bir saldırgan kötü amaçlı dosyalar yükleyebilir, web sitelerini bozabilir veya sunucuyu başka saldırılar için üs olarak kullanabilir. Webmail erişimi daha da hassastır: spam göndermek, kimlik avı kampanyaları başlatmak veya tespit edilmesi zor olan iş e-postası ele geçirme (BEC) saldırıları yapmak için kullanılabilir.

DreamHost müşterilerini ekstrelerini incelemeye, kredi raporlarını izlemeye ve bir sahtekarlık uyarısı yerleştirmeyi düşünmeye çağırıyor. Şirket, Equifax aracılığıyla bir yıl ücretsiz kredi izleme ve kimlik hırsızlığı koruması sunuyor.

Soruşturma devam ediyor ve DreamHost önemli bir şey bulursa müşterileri bilgilendireceğini söylüyor. Şu ana kadar hiçbir tehdit aktörü sorumluluğu üstlenmedi ve veriler dark web'de görünmedi. Çalınan anahtarların yıllarca sessizce bekletilip sonra kullanılması da bu tür ihlallerde sık görülen bir senaryo; o yüzden 'şimdilik bir şey olmadı' rahatlamak için yeterli değil.

DreamHost'un güvenlik geçmişi

Bu, DreamHost'un karşılaştığı ilk güvenlik olayı değil.

2012'de saldırganlar bir veritabanı sunucusuna erişti ve müşterilerin FTP ile shell erişim şifrelerini potansiyel olarak açığa çıkardı. Beş yıl sonra DNS altyapısına yapılan büyük bir DDoS saldırısı yaygın bağlantı sorunlarına neden oldu.

Şirket ek güvenlik önlemleri aldığını ve dış hukuk danışmanları ile adli bilişim uzmanlarıyla çalıştığını söylüyor, ancak bu önlemlerin ne olduğunu belirtmedi. Hosting sektöründe benzer ihlallerin ardı arkası kesilmiyor: geçtiğimiz dönemde Bristol'de 39 okuldan çalınan 320 bin dosyanın dark web'e sızması da aynı zafiyet zincirinin parçasıydı. Kimlik bilgisi hırsızlığı artık tek bir şirketin değil, tüm tedarik zincirinin sorunu.

Türkiye'de durum ne?

DreamHost, Türkiye'de doğrudan şube veya yerel ödeme altyapısıyla hizmet vermiyor; Türkiye'den erişen kullanıcılar genellikle yurt dışı faturalandırma ve kredi kartıyla hesap açıyor. Bu nedenle ihlalden etkilenen Türkiyeli müşteriler, şirketin e-posta bildirimlerini ve durum sayfasını takip etmeli. Şifre sıfırlama ve iki faktörlü kimlik doğrulama (2FA) adımları Türkiye'den de aynı şekilde uygulanabilir.

DreamHost'un sunduğu Equifax kredi izleme hizmeti ağırlıklı olarak ABD merkezli çalışıyor; Türkiye'deki kullanıcılar için doğrudan bir kredi raporu izleme karşılığı olmayabilir. Yine de e-posta ve FTP hesaplarınızı kontrol etmek, aynı şifreyi başka yerlerde kullanıyorsanız değiştirmek ve hosting panelinde oturum geçmişini gözden geçirmek en etkili adımlar. Türkiye'deki kullanıcılar için bir uyarı: eğer DreamHost hesabınızı e-posta barındırma için kullanıyorsanız, webmail şifrenizi de değiştirin.

DreamHost'un ihlali, web sitemizi yönetmek için kullandığımız araçların bile saldırı vektörüne dönüşebileceğini hatırlatıyor. Şirketin yanıtı -şifre sıfırlama, kredi izleme ve süren soruşturma- standart; ama hesaplarını güvenceye almak ve tetikte kalmak artık müşterilere düşüyor.