Hosting.COM.TR verileri sızdırılmış.

Konuya link eklemesi yapmayın lütfen.

Teşekkürler

Firma açıklama yapmıştı bu konuda, kart bilgilerini kendi altyapılarında saklamadıkları için o bilgiler sızdırılmamış

Açıklama nerede acaba göremedim?

ayrıca teknik destek ekibini de aradım aynı şekilde bilgi sahibi olmadıklarını iletti...

Konuda bahsedilmiş mi bilmiyorum ama işin korkunç bir sorumsuzluk tarafı var, özetle aşağıdaki mesaj bunu anlatıyor; firma yakın tarihte güvenlik açığı konusunda bilgilendirilmiş, açığın kaynağı fixlenmesi ve güvenlik önlemleri konusunda destek verilmek için ödeme istenmiş. hosting.com.tr bunu reddetmiş. Haliyle tüm verileri sızdırılmış.
---
The company was notified about the security breach early 2021. There have been multiple talks and offers to protect the network (Niobehosting.com+Hosting.Com.Tr) up until the very recent. The company refused to pay to fix the network and protect their customers. The company ITs are so confident about their super abilities which got the company hacked 10x times in 2020, 3x times in 2021, 2x times after notifying, and still hacked.
The data has never been sold to anyone before despite offers from buyers.

@Hostingcomtr;

Ekledim konuya ayrıca teknik destek ekibinin de bilgisi olmadığına dair telefonda bilgi verildi tarafıma mail attım beklemedeyim..

Merhaba,

Tüm forum üyelerine öncelikle böyle bir üzücü habere konu olduğumuz için üzgün olduğumuzu belirtmek isteriz. Veriler 27 Aralık 2020 'de sızdırılmış ve henüz yayınlandı. Bu süre içerisinde Mart ayı başında tüm FTP ve cPanel şifrelerini güçlendirmek için değiştirmiştik. Müşteri şifreleri veya özel alanlar ise SMS doğrulaması ile çalışmaktadır. Kredi kartı verisi sızdırıldığı iddiası doğru görünmüyor ama konuyu inceliyoruz. İşimizin arkasındayız ve müşterilerimizi korumak adına ne gerekiyorsa yapmaya hazırız ve yapıyoruz. Müşteri olarak öncelikle yapılması gereken ilave önlemler şunlar olabilir. Şifreler her ne kadar şifrelenmiş durumda olsa da komplex karmaşık şifre kullanın ve cPanel/Pesk şifrenizi bir kez değiştirin.

Açığın şubat ayında yayınlanan WHMCS kritik güvenlik yamasından kaynaklandığını düşünüyoruz.

https://blog.whmcs.com/133679/securi...ate-2021-02-26

Uzun vadede ilgili yazılım ile olan çalışmamızı sonlandırıp alternatif ve şirketimize özel bir alt yapı kurmayı planlıyoruz. Güvenlik danışmanlığı veren bir şirket şuan tüm alt yapımızı inceliyor ve henüz bir güvenlik sorunu tespit edilememiştir. Hosting sunucularımızda bir hareket, olağan dışı bir aktiviteye rastlanmadığı gibi tüm alanlarda ekip olarak incelememiz sürmektedir. Tüm sunucularımızın SYSLOG'ları uzak bir sunucuda depolanıyor. Tüm alt yapımız her gece Turkcell sonrasında ise TTNET veri merkezindeki depolama alanlarımıza yedekleniyor. Sitelerinizin güvende olduğundan, yedekleri olduğundan yedeklerin yedekleri olduğundan emin olabilirsiniz.

Şirket avukatlarımız KVKK için gerekli girişimlere başladılar. USOM 'da konudan haberdar edildi ve devletin bu konudaki birimleri ile işbirliği içerisinde çalışıyoruz.

Fatih Gülsuyu
Hosting.com.tr Sistem Yöneticisi

Bildirimi nerden yaptılar hatırlamıyorum ama kart bilgilerini kendilerinin saklamadıklarını sızan bilgiler arasında bunların olmadığını, hesap şifrelerinin ise şifrelenmiş olduğunu duyurdular. 1 ay kadar önce

Mantıklı olan ve gözüken de bu zaten