TeamUpdraft Güvenlik Olayı: UpdraftCentral Kullanıcıları Ne Yapmalı?

TeamUpdraft, kendi sayfasına göre 17-18 Ekim 2026 hafta sonunda teamupdraft.com'a yetkisiz erişim tespit etti; müşteri veri tabanına erişildiğine inanıyor ve UpdraftCentral bağlantıları üzerinden müşteri sitelerinin etkilenmiş olabileceğini, kapsamın bilinmediğini söylüyor.

Bu sayfa TeamUpdraft'ın "güvenlik olayı" sayfasının (son güncelleme 23 Ekim 2026; sayfa devam eden olay olarak işaretli) okunmasına dayanır. Haber sitelerinden çeviri yapılmamıştır. Sayfa güncellenebileceği için aşağıdaki bilgiler 26 Ekim 2026 itibarıyla okunan hâldir. UpdraftPlus, WordPress siteleri için yedekleme eklentisidir; UpdraftCentral ise birden çok WordPress sitesini tek panelden yöneten araçtır.

Künye

Üreticinin Açıkladıkları

TeamUpdraft, saldırganın ele geçirilmiş bir anahtarla sitesine eriştiğini ve müşteri veri tabanına erişildiğine inandığını yazıyor. Açığa çıkmış olabilecek veriler arasında ad, e-posta, fatura adresi, sipariş geçmişi, özetlenmiş (hash) parolalar, iki aşamalı doğrulama ayarları ve UpdraftCentral, UpdraftVault ile UpdraftClone bağlantı anahtarları sayılıyor. Şirkete göre UpdraftPlus eklentisi ve indirmeleri, kullanıcının kendi uzak depolamasındaki yedekler ve kendi sunucusunda barındırılan UpdraftCentral etkilenmedi.

Müşteri sitelerine yönelik risk için şirketin ifadesi şudur: kapsam bilinmiyor ve kullanıcıların sitelerini beklenmeyen eklentiler, etkinlik ve kullanıcılar açısından kontrol etmesi önemli. Sayfa, 21 Ekim güncellemesinde kötü amaçlı eklentilerden, 22 Ekim güncellemesinde ise beklenmeyen "editor" rolü hesaplarından söz ediyor.

Önerilen Adımlar

TeamUpdraft'ın sayfasındaki adımlar şöyle özetlenebilir: teamupdraft.com parolasını değiştirmek ve iki aşamalı doğrulamayı sıfırlamak; UpdraftCentral kullananlar için her sitenin WordPress panosuna doğrudan girmek, UpdraftPlus'ı 1.26.13 / 2.26.13 veya üstüne güncellemek ve UpdraftCentral bağlantı anahtarını silmek; bilinmeyen yönetici ve eklentileri (Must-Use dahil) kaldırmak; yönetici parolalarını değiştirmek; şüphe varsa 17 Ekim öncesi yedekten geri yükleyip siteyi yeniden bağlamak. TeamUpdraft hesabı olmayan ücretsiz UpdraftPlus kullanıcıları için işlem gerekmediği de belirtiliyor. Düzeltme sürümü eski UpdraftCentral bağlantılarını anahtarları iptal ederek otomatik kesiyor. Benzer bir olay için sitemizdeki Railway güvenlik bildirimi sayfasına bakabilirsiniz.

Bu Sayfada Ne Yok?

• Etkilenen site veya kurulum sayısı: TeamUpdraft sayfasında böyle bir sayı yok; dolaşan rakamlar doğrulanamadığı için yazılmamıştır.
• Etkilenen sürüm aralığı: üretici klasik bir aralık vermediği için yazılmamıştır; risk, olay sırasında etkin UpdraftCentral bağlantısı olan siteler olarak anlatılıyor.
• Güvenlik firmalarının geri dönüş göstergeleri (IP adresleri, hesap adları): satıcı bloglarından geldiği ve doğrulanamadığı için yazılmamıştır.
• WordPress.org'un güvenlik duyurusu: bu partide açılamadığı için yazılmamıştır.
• Saldırganın kimliği ve yöntemi: üretici ayrıntı vermediği için yazılmamıştır.
• Sayfadaki iç tutarsızlık: düzeltme sürümünün 19 Ekim, kesme saatinin 18 Ekim olarak verilmesi yorumlanmamıştır.
• Adım adım kurtarma rehberi: üreticinin sayfası esas alınmalıdır.

Sık Sorulan Sorular

UpdraftPlus eklentisinin kendisi arka kapılı mı?

Üreticiye göre hayır; eklenti ve indirmelerinin etkilenmediği, sorunun UpdraftCentral bağlantı anahtarları üzerinden olduğu belirtiliyor.

Hangi sürüme güncellemeliyim?

TeamUpdraft ücretsiz sürüm için 1.26.13, Premium için 2.26.13 veya üstünü öneriyor.

Kart bilgilerim çalındı mı?

Şirket kart bilgisi tutmadığını, ödemelerin Stripe ve PayPal üzerinden yapıldığını yazıyor.

Kaç site etkilendi?

Üreticinin sayfasında etkilenen site sayısı verilmiyor.

Ücretsiz kullanıcı olarak bir şey yapmam gerekir mi?

TeamUpdraft hesabı olmayan ücretsiz UpdraftPlus kullanıcıları için işlem gerekmediği belirtiliyor.

Kaynak ve kapsam: TeamUpdraft, güvenlik olayı sayfası (teamupdraft.com, Ekim 2026, son güncelleme 23 Ekim 2026). Etkilenen site sayısı, sürüm aralığı, geri dönüş göstergeleri ve WordPress.org duyurusu doğrulanamadığı için yazılmamıştır.