Cpanel Kaynaklı Güvenlik Açığı Ve Yetersiz Yedekleme Nedeniyle Veri Kaybı Ve Hizmet Kesintisi

Güzel Hosting üzerinden aldığımız Private Cloud 3 VDS hizmetinde, 30.04.2026 tarihinde saat 04:00 civarında başlayan ve halen devam eden (yaklaşık 8 saati geçen) bir güvenlik açığı ve sonrasında yaşanan süreç nedeniyle ciddi veri kaybı ve hizmet kesintisi yaşamış bulunuyoruz. Şu an itibarıyla web sitelerimiz pasif durumda ve iş sürekliliğimiz ciddi şekilde zarar görmüş durumdadır.

Tarafımıza yapılan bilgilendirmede, yaşanan kritik güvenlik açığının “Cpanel kaynaklı olduğu ve sunucu altyapısından bağımsız olduğu” ifade edilerek sorumluluğun üzerlerinden atılmaya çalışıldığı belirtilmiştir. Ancak sunucu yönetimi, güvenlik güncellemeleri ve kritik açıkların proaktif şekilde yamalanması hizmet sağlayıcının sorumluluğundadır. Aynı şekilde, backup sistemlerinin ayrı ve güvenli bir altyapıda tutulması da bu tür hizmetlerde beklenen standart bir sorumluluktur.

Sektörde benzer hizmet sağlayıcıların düzenli snapshot backup aldığı, sistemlerini otomatik olarak güncellediği ve kritik güvenlik açıklarında müşterilerini önceden bilgilendirdiği bilinirken, bizim vakamızda güncel olmayan ve yetersiz bir yedekleme stratejisi nedeniyle veri kaybı oluştuğunu, backup geri dönüşünün çok eski bir tarihe kaldığını ve iş sürekliliğimizin bu nedenle sekteye uğradığını üzülerek görüyoruz. “Cpanel kaynaklıdır” açıklaması teknik olarak doğru olsa bile, bu durum veri koruma ve önlem alma yükümlülüğünü ortadan kaldırmamaktadır.

Güzel Hosting ile Ticket sistemi üzerinden iletişime geçmemize rağmen, dönüşlerin çok geç yapıldığını ve kullanılan iletişim dilinin sorumluluğu üstlerinden atar nitelikte olduğunu, somut bir sorumluluk kabulü görmediğimizi belirtmek isteriz. Bu da yaşadığımız mağduriyeti daha da artırmaktadır.

Şu an için en temel ve acil beklentimiz, ellerinde güncel bir backup olmadığı ifade edildiği için, bizim elimizde bulunan yedeğin ivedilikle sisteme yüklenmesi ve sistemlerimizin bir an önce aktif hale getirilmesidir. İşletme olarak ciddi bir veri kaybı ve hizmet kesintisi yaşamış durumdayız ve bu olayın sadece açıklamalarla geçiştirilmesini kabul etmiyoruz. Olayın ciddiyetine uygun biçimde acil aksiyon alınmasını ve hizmet güvenliği ile yedekleme süreçlerinin tarafımıza şeffaf şekilde açıklanmasını talep ediyoruz.

Hizmet, lame tekstil dış ticaret limited şirketi adına kullanılmakta olup, yaşadığımız bu durumun hem teknik hem de operasyonel bir hizmet başarısızlığı olarak ele alınmasını bekliyoruz.