Bu sabah 30/04/2022 06.49 saatinde Saga Network'e bağlı VDS & VPS sunucular hacklendi. Firma yetkilisi Uğur Akçam cihazlarında tüm verilerinin hacklenerek veri ihlali yapıldığını iletmiş.

Saga Network Uğur Akçam şu şekilde ifade etti.

"Merhaba,

Sabah saatlerinde yaşanan sistemlerimize sızma girişiminde belli başlı kayıplar yaşanmıştır. Saganetwork oyun sunucu servislerinde sistemlerimiz yedekleme sunucusuyla beraber çalışmaktadır.

Firmamızdan kiraladığınız ürünler istisnasız yedekleme servisine dahil ediliyor. Oyun sunucusu hizmeti alıp web kontrol paneli yönetimine sahip olan sunucular bu hizmeti her gün 1 yedekleme ile kullanmaktadır.

Sanallaştırma hizmetleri 3 günlük yedekleme sistemi ile çalışmaktadır. Son yedek 29.04.2022 tarihinde alındı.

Geçen 3 aylık süreçte sunucularımızı bu sistemlere entegre ettik. Ancak entegre edilmeyen ilerleyen süreçte entegre edilmesi planlanan sunucular vardı.

Panel'de barınan oyun sunucularında herhangi bir kayıp söz konusu değil. Tamamen yedekli çalışan sistemimizdir. Dosyalarınız daima güvendedir.

Sanallaştırılmış hizmetler alan kullanıcılarımızın çok küçük bir kısmına dahil olan bir takım veri kaybı durumu mevcut. Bu ilgili 1.000 kullanıcının 100'ü kadardır. Geri kalan servislerimiz yedekleme hizmetimize dahil olarak yedeklenmektedir. Dolayısıyla nadir dosya kayıpları mevcut.

Sistemlerimiz yedeklerin geri yüklenmesi süreci sonrasında tekrar aktif konuma getirilecektir.

Yedekleme servisi aktif edilmeyen sunucular yedekleme servisi aktif edilip çalışır duruma getirilecektir.

Kayıp yaşayan kullanıcılar müşteri panelinden destek talebi açarak yeni bir sunucu talep edebilir ve ya ilgili kişiyle durum hakkında telafi durumlarını görüşebilirler..

Yaşanan durum için en içten özürlerimizi sunar, bilgilerinize duyurulur.

Saygılarımla,

General Authority,

Uğur Akçam."

Saga Network'ün kendi Discord'unda yaptığı açıklama.

Bu sabah 30/04/2022 06.49 saatinde Hostifox'e bağlı VDS & VPS sunucular hacklendi. Firma yetkilisi Yunus Ekin cihazlarında tüm verilerinin silindiğini kesin olmamakla beraber hacklenerek veri ihlali yapıldığını iletmiş.

Hostifox Yunus Ekin şu şekilde ifade etti.

"Merhaba,

Sabah saat 06:49 saatlerinde tüm cihazlarımızın bağlı olduğu VCenter sistemimize hack saldırısı düzenlenmiş olup cihazlarımıza erişimimiz kesilmiştir.

Şuanda net bir şey söylemek maalesef mümkün değildir. Cihaz panellerimiz açık olup yalnızca erişimimiz bulunmamaktadır.

İlginç bir şekilde VCenter'a bağlı olan bazı cihazlarımız aktif olup bazı cihazlarımız kapalıdır. Herhangi bir veri çalınma durumu söz konusu değildir. Veri kaybı ile alakalı şuan için net bir şey söylemek mümkün değildir. Çalışmalarımız devam etmekte olup yaşanan duruma göre manuel bir şekilde cihazlara müdahale edilerek detaylı bilgi sahibi olunacak, veri kaybı yaşanmış ise verileriniz kurtarılmaya çalışacaktır. Süreç içerisinde bu mesaj üzerinden bilgilendirme yapmaya devam edeceğiz."

Hostifox'un kendi Discord'unda yaptığı açıklama.

Bu sabah 30/04/2022 06.49 saatinde Oculeth'e bağlı VDS & VPS sunucular hacklendi. Firma yetkilisi Samet Turan cihazlarında tüm verilerinin silindiğini ve hacklenerek veri ihlali yapıldığını iletmiş.

Oculeth Yetkilisi Samet Turan şu şekilde ifade etti.

"Merhaba, gece bakım esnasında sistemlerin başında aktif iken VMware vCenter Server üzerinde anlık bir kesinti yaşadık.

Sabah 6-7 sularında erişimimiz gitti, saat 9'da geri eriştiğimizde biz dahil aynı sistem üzerinde barınan firmaların hacklendiğini farkettik. Sistemimizde bu tarz saldırılara önlem amaçlı özel koruma bulunuyordu fakat bir şekilde sızılmış.

Saldırgan Ryzen9 5950x işlemcili cihazımıza sızmış, E5-2697v2 ve Ryzen9 5900x işlemcili cihazlarımıza sızamamıştır.

Maalesef sızılan Ryzen9 5950x cihazımızın tüm dosyaları gitmiş. Gün içerisinde verilerin kurtarılması adına çalışmalar yapılacaktır.

Ryzen9 5950x işlemcili cihazımızda barınan vdsler ile beraber cpanel de gitmiştir. Mağdur olan her müşteri için özel çözüm üretilecektir. Elimizden gelen telafiyi sunacağız. Anlayışınız için teşekkürler. "

Oculeth'nın kendi Discord'unda yaptığı açıklama.

Bu sabah 30/04/2022 06.49 saatinde Goveri'ye bağlı VDS & VPS sunucular hacklendi. Firma yetkilisi Yunus A. cihazlarında tüm verilerinin silindiğini ve hacklenerek veri ihlali yapıldığını iletmiş.

Goveri Yetkilisi Yunus A. şu şekilde ifade etti.

Selamlar, herkese iyi günler.

30.04.2022 06:49 tarihinde VPN üzerinde bir kesinti yaşandı. Bu yüzden sunuculara erişim sağlayamadık. Ardından sonraki saatlerde kişisel ipye izin verilerek sunuculara erişim sağladık. Bu durumdan sonra makinelerin tüm disklerinin ve datalarının silindiğini farkettik.

VPN sistemi dışında erişim olmamasına rağmen sisteme sabah saatlerinde VPN pasif bırakılarak erişim sağlanmıştır. Bizim iznimiz olmadan erişim sağlanıp sunucularda işlem yapılmıştır.

Bizle beraber 4 firma daha bu sorunu yaşamış olup hepsinin veri kaybı yaşadığı ortadadır. Bu durum hakkında işlerinde profesyonel olan ekip arkadaşlarımızla çalışmalar yapılacak olup verilerin kurtarılması denenecektir. Verilerin kurtarılamaması durumunda herkese özel olarak telafisi yapılacaktır.

Bu kötü durum zarfında sohbet üzerinde sorularınızı cevaplayacağız. Dileyenler sohbete gelebilir.

Ne kadar açıklama yapsakta kendini bilmiş arkadaşlar en iyisini bildiğini ima ederek olayı saptırıyor.

Bu süreç içerisinde kapalı kalması daha iyi olacak.

Makineleriniz hakkında duyuru gün içinde atılacaktır.

Goveri'nin kendi Discord'unda yaptığı açıklama.