AlexHost Veri İhlali
AlexHost 2022 veri sızıntısı, Moldova merkezli offshore web barındırma, sunucu kiralama ve veri merkezi sağlayıcısı olan AlexHost (alexhost.com) müşteri iletişim listesinin Eylül 2022'de yetkisiz üçüncü şahıslar tarafından ele geçirilmesi ve BreachForums platformunda paylaşılmasıyla gerçekleşmiştir.
Sızan Veri Türleri
2- E-posta Adresleri
- İsimler
Bu İhlal Hakkında
AlexHost olayında hangi bilgiler etkilendi?
Sızdırılan dosya (alexhost.txt), hosting hizmeti satın alan veya teknik destek talebinde bulunan müşterilerin bilgilerini içermektedir. İhlal kapsamında 1.515 tekil müşteriye ait şu veriler açığa çıkmıştır:
- Müşteri İsimleri: Hizmet alan gerçek ve tüzel kişi adları (name).
- İletişim Bilgileri: Doğrulanmış müşteri e-posta adresleri (özellikle ProtonMail, Tutanota, Mailfence, Scryptmail gibi gizlilik odaklı sağlayıcılar ve kurumsal e-postalar).
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanan ve tekilleştirilen veri setinde 1.515 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
AlexHost, gizlilik odaklı ve DMCA kurallarına esnek yaklaşan bir offshore hosting sağlayıcısı olduğu için platform müşterilerinin kimlikleri ve sunucu sahipliği hassas kabul edilmektedir. E-posta ve müşteri isimlerinin ifşası, hedefli oltalama, sahte sunucu yenileme faturaları ve altyapı operatörlerine yönelik sosyal mühendislik girişimleri açısından risk oluşturmaktadır.
Etkilenen kullanıcılar ne yapmalı?
AlexHost müşterilerinin:
- AlexHost müşteri paneli ve sunucu kök (root/SSH) erişim şifrelerini güncellemeleri,
- Sunucu askıya alma veya fatura ödeme konulu şüpheli e-postalara karşı dikkatli olmaları,
- Hosting yönetim panellerinde iki aşamalı doğrulamayı (2FA) etkinleştirmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
