7 Eylül 2026'da, dahili olarak kullandığımız üçüncü taraf analiz aracı Metabase'deki bir güvenlik açığından (CVE-2026-72898) yararlanarak yetkisiz bir tarafın dahili sistemlerimizden birine eriştiğini keşfettik. Erişimi derhal kestik ve bir soruşturma başlattık. Soruşturma, saldırganın 12 Ağustos ile 7 Eylül 2026 tarihleri arasında erişim sağladığını ve kullanıcı hesabı ve fatura verilerimizin ele geçirildiğini ortaya çıkardı.
Bu durum, kayıtlı tüm hesapları etkiler. AhaSlides. Com. AhaSlidesSkoletube'a hizmet veren ayrı dağıtımımız olan .eu, izole bir altyapı üzerinde çalışmaktadır ve bu nedenle etkilenmemiştir.
Aşağıda tam olarak nelerin ortaya çıktığı ve ne yapmanız gerektiği konusunda size ne önerdiğimiz yer almaktadır.
Ortaya çıkanlar
- E-mail adresleri.
- Kayıt sırasında kullanılan IP adresi ve şehir.
- Fatura bilgileri: adınız, satın alma anındaki IP adresiniz ve satın aldığınız ürünler.
- Şifreler, karma ve tuzlanmış biçimde (PBKDF2-HMAC-SHA512) saklanır. Karma değerler doğrudan tersine çevrilerek şifreniz kurtarılamaz, ancak zayıf veya yaygın bir şifre kaba kuvvet saldırısıyla yine de eşleştirilebilir.
- Veritabanımızda hala saklanan eski bir alan nedeniyle kullanıcıların %0.12'sinin fatura adreslerinde sorun yaşanmıştır. Bu durumdan etkilenen kullanıcılarla e-posta yoluyla bireysel olarak iletişime geçeceğiz.
Açığa çıkarılmayanlar
- Kredi kartı ve ödeme kartı numaraları. Bunları asla saklamıyoruz.
- Şifreler düz metin halindedir. Bunları asla saklamıyoruz.
Sizden yapmanızı istediğimiz şey
- Lütfen sıfırlayın. AhaSlides Eğer varsa şifrenizi yazın.
- Aynı şifreyi başka hizmetlerde de kullanıyorsanız, lütfen orada da değiştirin. Risk almanızı istemeyiz.
- Kurumunuzun kimlik sağlayıcısı veya tek oturum açma sistemi (Google, Microsoft, Okta vb.) aracılığıyla oturum açarsanız: parolanız kaydedilmez. AhaSlidesDolayısıyla sıfırlanacak bir şey yok. Bu bildirimin geri kalanı sizin için geçerliliğini koruyor.
Kimlik avı saldırılarına dikkat edin.
Açığa çıkan veriler arasında isimler, e-posta adresleri ve satın alma geçmişi yer aldığından, bizden geliyormuş gibi görünen kimlik avı e-postaları normalden daha inandırıcı görünebilir. Şifrenizi asla e-posta yoluyla istemeyiz. Fatura e-postaları ödeme sağlayıcımız Stripe'tan gelir; ancak herhangi bir e-posta sizden ödeme bilgilerini onaylamanızı isterse, asla tıklamanıza gerek yoktur: şunu yazın: ahaslides.com Tarayıcınıza girin ve fatura sayfanızı doğrudan kontrol edin.
Yaptıklarımız
- Metabase güvenli bir sürüme güncellendi ve yetkisiz tüm erişimler kaldırıldı.
- Metabase erişimi, onaylanmış IP adres listesiyle sınırlandırılmıştır.
- Daha fazla izinsiz giriş belirtisi olup olmadığını görmek için erişim kontrollerimizi ve kayıtlarımızı inceledik.
- İlgili veri koruma yetkililerine bildirimde bulunuldu.
- Sistemimizi ilgilendiren yeni ve kritik güvenlik açıklarından anında haberdar olmamızı sağlayacak şekilde güvenlik açığı uyarı sistemimizi geliştirdik.
Daha geniş kapsamlı güvenlik çalışmalarımız
Güvenlik AhaSlides Bu olayla sınırlı kalmıyor. Bağımsız sızma testleri gerçekleştiriyoruz ve şu anda SOC 2 ve ISO/IEC 27001 sertifikasyonu için bağımsız denetimlerden geçiyoruz. Bu olay sonucunda yaptığımız değişiklikleri yayınlayacağız.
Sorular
Bu bildirim veya hesabınızla ilgili sorularınız varsa, lütfen bizimle iletişime geçin. security@ahaslides.comHerhangi bir önemli değişiklik olursa bu sayfayı güncelleyeceğiz.
Bu durumun yaşanmasından dolayı üzgünüz ve bize duyduğunuz güven için teşekkür ederiz.
Çau Hoang
Teknolojiden Sorumlu Başkan
AhaSlides
