Hosting.COM.TR verileri sızdırılmış.

Merhaba,

Tüm forum üyelerine öncelikle böyle bir üzücü habere konu olduğumuz için üzgün olduğumuzu belirtmek isteriz. Veriler 27 Aralık 2020 'de sızdırılmış ve henüz yayınlandı. Bu süre içerisinde Mart ayı başında tüm FTP ve cPanel şifrelerini güçlendirmek için değiştirmiştik. Müşteri şifreleri veya özel alanlar ise SMS doğrulaması ile çalışmaktadır. Kredi kartı verisi sızdırıldığı iddiası doğru görünmüyor ama konuyu inceliyoruz. İşimizin arkasındayız ve müşterilerimizi korumak adına ne gerekiyorsa yapmaya hazırız ve yapıyoruz. Müşteri olarak öncelikle yapılması gereken ilave önlemler şunlar olabilir. Şifreler her ne kadar şifrelenmiş durumda olsa da komplex karmaşık şifre kullanın ve cPanel/Pesk şifrenizi bir kez değiştirin.

Açığın şubat ayında yayınlanan WHMCS kritik güvenlik yamasından kaynaklandığını düşünüyoruz.

https://blog.whmcs.com/133679/securi...ate-2021-02-26

Uzun vadede ilgili yazılım ile olan çalışmamızı sonlandırıp alternatif ve şirketimize özel bir alt yapı kurmayı planlıyoruz. Güvenlik danışmanlığı veren bir şirket şuan tüm alt yapımızı inceliyor ve henüz bir güvenlik sorunu tespit edilememiştir. Hosting sunucularımızda bir hareket, olağan dışı bir aktiviteye rastlanmadığı gibi tüm alanlarda ekip olarak incelememiz sürmektedir. Tüm sunucularımızın SYSLOG'ları uzak bir sunucuda depolanıyor. Tüm alt yapımız her gece Turkcell sonrasında ise TTNET veri merkezindeki depolama alanlarımıza yedekleniyor. Sitelerinizin güvende olduğundan, yedekleri olduğundan yedeklerin yedekleri olduğundan emin olabilirsiniz.

Şirket avukatlarımız KVKK için gerekli girişimlere başladılar. USOM 'da konudan haberdar edildi ve devletin bu konudaki birimleri ile işbirliği içerisinde çalışıyoruz.

Fatih Gülsuyu
Hosting.com.tr Sistem Yöneticisi

Abow bende onla çalışıyorum 🤪

Kredi kartları vss varsa sıkıntı...