Aggiornamento di sicurezza per uno dei nostri fornitori di infrastrutture
- monitoring
Stiamo per informarvi di un incidente di sicurezza che coinvolge uno dei nostri fornitori di infrastrutture, i passi che abbiamo intrapreso e cosa questo significa per voi. - Cos'è successo e come abbiamo risposto La scorsa settimana, uno dei nostri fornitori di infrastrutture ha segnalato l'accesso non autorizzato che coinvolge software di gestione server di terze parti. Uno dei nostri nodi CDN, situato in Armenia, è stato ospitato su un server fornito da questo fornitore. Dopo aver ricevuto l'avviso dal fornitore interessato, il nostro team di ingegneria ha preso un'azione immediata. Entro 20 minuti, abbiamo interrotto il traffico di routing attraverso il server. Abbiamo quindi esaminato e conservato i registri di sicurezza rilevanti per le indagini, spazzato in modo sicuro il server e revocato il suo accesso ai nostri altri sistemi. Il server interessato è stato rimosso definitivamente dalla nostra infrastruttura. La nostra indagine non ha trovato alcuna prova di accesso non autorizzato al nodo CDN o qualsiasi dei suoi dati. Il fornitore di infrastrutture non ha trovato alcuna prova che il nostro server è stato accessibile, ma continua a indagare sull'incidente. - Cosa significa per i tuoi dati Mentre nessuna indagine ha trovato alcuna indicazione di accesso non autorizzato al nostro server, non possiamo escludere completamente la possibilità. Se si verificasse un accesso non autorizzato al nostro nodo CDN, le informazioni potenzialmente esposte sarebbero state: contenuto CDN temporaneamente memorizzato nella cache, configurazioni Pull Zone e certificati TLS memorizzati su quel server. Come ulteriore precauzione, abbiamo revocato e ristampato tutti i certificati TLS per coniglietto. domini della piattaforma netta (b-cdn. net e coniglietto. run). La garanzia dei certificati TLS gestiti per domini personalizzati è in corso e dovrebbe essere completata entro le prossime 24 ore. Non è richiesta alcuna azione da parte dei clienti che utilizzano certificati gestiti. Pubblicheremo un ulteriore aggiornamento sulla nostra pagina di stato una volta che questo processo è completo. Se gestisci i tuoi certificati TLS, ti consigliamo di revocarli e di riscattarli con nuove chiavi private come precauzione. Nessun altro dato del cliente, compreso il coniglietto. i dati dell'account netto, sono stati memorizzati sul server in questione, e nessun sistema interno è stato interessato. - Cosa succede dopo Stiamo monitorando attentamente le nostre infrastrutture e lavorando con il fornitore interessato mentre l'indagine continua. Se i nuovi risultati influiscono sui nostri clienti, forniremo un aggiornamento via e-mail e sulla nostra pagina di stato. Al coniglietto. net, comprendiamo la fiducia che ci affidate per mantenere i vostri contenuti al sicuro, e prendiamo seriamente questa responsabilità. Se avete domande o avete bisogno di aiuto per gestire i vostri certificati TLS, il nostro team di supporto sarà lieto di assistere.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.