DreamHost ma'lumotlar sizib chiqishini tasdiqladi: FTP va veb-pochta xavf ostida

Amerikaning mashhur veb-hosting provayderi va domen registri DreamHost o‘zining File Manager platformasida xavfsizlik hodisasi sodir bo‘lganini va mijozlar ma'lumotlari sizib chiqqanini tasdiqladi. Hujum natijasida tajovuzkorlar foydalanuvchilarning FTP/SFTP hisob ma'lumotlariga ruxsatsiz kirish huquqiga ega bo‘lishgan.

Qisqacha: - Ma'lumotlar sizib chiqishi 2026-yilning avgustidan oktyabrgacha davom etgan. - Xakerlar files.dreamhost.com serveridagi zaiflikdan foydalangan. - FTP/SFTP logillari, parollari va veb-pochta seanslari o‘g‘irlangan. - To‘lov va billing ma'lumotlari xavfsiz saqlangan.

Xavfsizlik hodisasining tafsilotlari Kompaniya tarqatgan bildirishnomaga ko‘ra, ruxsatsiz uchinchi shaxs veb-asosdagi File Manager ishlaydigan serverga 2026-yilning avgust oyidan boshlab 23-oktyabrgacha — ya'ni bu holat aniqlangan kungacha kirib kelgan. Dasturiy ta'minotdagi zaiflikni suiiste'mol qilgan hujumchilar ko‘rsatilgan davrda ushbu fayl menejeriga kirgan shaxslarning FTP/SFTP foydalanuvchi nomlari va parollarini qo‘lga kiritishga muvaffaq bo‘lishdi. Shuningdek, tekshiruvlar davomida tajovuzkorlar veb-pochta tizimlariga ham kirib borishi mumkinligi aniqlandi. Natijada cheklangan miqdordagi foydalanuvchilarning seans ma'lumotlari va hisob ma'lumotlari fosh bo‘lgan. DreamHost ushbu hujum ataylab uyushtirilganini va xodimlar uni to‘liq bartaraf etish ustida tinimsiz ishlaganini ta'kidladi.

Ko‘rilgan choralar va tavsiyalar DreamHost mutaxassislari darhol tajovuzkorlarning kirishini to‘sib qo‘ydi va hujumda ishlatilgan zaiflikni bartaraf etdi. Shuningdek, xavf ostida bo‘lishi mumkin bo‘lgan foydalanuvchilar uchun faol seanslar to‘xtatildi va parollar yaroqsiz deb topildi. Tashqi provayder tomonidan boshqariladigan to‘lov tafsilotlari yoki boshqaruv paneli ma'lumotlariga kirish topilmagani ma'lum qilindi. Bildirishnoma olgan shaxslarga veb-sayt fayllarida ruxsatsiz o‘zgarishlar bor-yo‘qligini tekshirish, veb-pochta qoidalarini ko‘rib chiqish hamda boshqa xizmatlardagi o‘xshash parollarni zudlik bilan o‘zgartirish tavsiya etiladi. Xatarga uchragan shaxslarga Equifax orqali bir yillik kredit monitoringi taqdim etiladi.

Foydalanuvchilar va biznes uchun ahamiyati Ushbu hodisa veb-resurslar xavfsizligini ta'minlash va parollarni boshqarish qanchalik muhimligini yana bir bor ko‘rsatdi. FTP/SFTP ma'lumotlarining oshkor bo‘lishi sayt fayllariga zarar yetkazish xavfini tug‘diradi. O‘zbekistonlik va xalqaro foydalanuvchilar uchun bu har qanday hosting va veb-servislarda ikki bosqichli autentifikatsiyani yoqish hamda bir xil parollardan foydalanmaslik zarurligini anglatadi.