to read complaints and reviews, or file yours.Keyubu VDS'te Güvenlik İhlali Ve Token Çalınması Nedeniyle Tam İade Ve Özür Talebi
Keyubu üzerinden aldığım 16 GB RAM VDS - TR | VDS L-TR 16GB paketimde yaklaşık 40 dakika önce çok ciddi bir güvenlik ihlali yaşadım. VDS’im başka kişilerle paylaşılıyormuş gibi görünüyor ve buna bağlı olarak dosyalarımın alındığını fark ettim.
Olay yaşandığı sırada sunucuda aktif olarak işlem yapıyordum. Bir anda bağlantım kesildi, erişimim gitti. Tekrar giriş yaptığımda config dosyaları üzerinden token’lerime erişildiğini ve Discord botuma ait en kritik tokenlerin kopyalandığını gördüm. Discord botu için hayati öneme sahip olan bu tokenlerin izinsiz şekilde alınması hem emek kaybına hem de güvenlik ve itibar açısından büyük risklere yol açtı.
Bu durumun, VDS’imle aynı kaynağı paylaşan başka kişiler üzerinden mi, sistemsel bir açıktan mı yoksa Keyubu tarafındaki farklı bir ihmalkarlıktan mı kaynaklandığı konusunda açıklama yapılmasını beklerken, şu ana kadar tarafıma herhangi bir geri dönüş sağlanmadı. Böyle bir güvenlik problemi yaşanması ve ardından iletişimsiz kalınması benim açımdan kabul edilebilir değil.
Yaşadığım bu güvenlik ihlali ve veri kaybı nedeniyle, ilgili hizmet için ödediğim ücretin tamamen iade edilmesini ve Keyubu’nun bu konu ile ilgili resmi bir özür açıklaması yapmasını talep ediyorum. Ayrıca olayın üzerinden zaman geçmiş olmasına rağmen VDS’e hâlâ erişim sağlayamıyorum ve benzer bir durumun tekrar yaşanmaması için sistemsel olarak ne yapıldığının da tarafıma net şekilde bildirilmesini istiyorum.
Sayın Müşterimiz, Öncelikle yaşamış olduğunuzu belirttiğiniz durum nedeniyle üzgün olduğumuzu belirtmek isteriz. Tarafımıza ilettiğiniz güvenlik ihlali iddiaları ciddiyetle değerlendirilmiştir. Yapılan kontrollerde, VDS altyapımızda müşterilere ait sanal sunucular arasında veri paylaşımı veya başka müşterilerin birbirlerinin VDS'lerine erişebildiğini gösteren herhangi bir sistemsel bulguya rastlanmamıştır. Her VDS, sanallaştırma altyapısı üzerinde birbirinden tamamen izole olarak çalışmaktadır. Belirttiğiniz Discord bot tokenleri ve diğer uygulama verileri, sunucu içerisinde çalışan işletim sistemi ve uygulamaların güvenliğinden sorumlu olunan müşteri alanında bulunmaktadır. Bu nedenle işletim sisteminin düzenli olarak güncellenmesi, güçlü ve benzersiz parolalar kullanılması, aynı parolaların farklı platformlarda tekrar edilmemesi ve uzaktan erişimin yalnızca güvenilir IP adreslerine izin verecek şekilde sınırlandırılması önemlidir. Linux sistemlerde ssh erişiminin iptables, nftables veya benzeri güvenlik duvarı kuralları ile belirli IP adreslerine kısıtlanması, Windows Server sistemlerde ise Windows Güvenlik Duvarı üzerinden rdp erişiminin yalnızca belirli IP adreslerine izin verecek şekilde yapılandırılması, yetkisiz erişim riskini önemli ölçüde azaltacaktır. Yaşadığınızı belirttiğiniz olayın kaynağının tespit edilebilmesi için sunucu logları, bağlantı kayıtları ve ilgili teknik verilerin incelenmesi gerekmektedir. Destek sistemimiz üzerinden teknik destek talebi oluşturmanız veya mevcut talebinizi ilgili LOG ve bulgularla güncellemeniz halinde gerekli teknik inceleme öncelikli olarak gerçekleştirilecek ve sonuçları tarafınıza iletilecektir. Şikayetinizde belirtilen hizmet kesintisi ve erişim problemi de aynı kapsamda teknik olarak incelenebilecek olup, gerekli kontroller tamamlandıktan sonra tarafınıza ayrıntılı bilgi verilecektir. Müşteri verilerinin güvenliği ve hizmet sürekliliği en önemli önceliklerimiz arasındadır. Somut teknik bulgularla desteklenen her bildirim titizlikle incelenmekte ve gerekli görülmesi halinde teknik iyileştirmeler uygulanmaktadır.
