Aktualizacja bezpieczeństwa dotycząca jednego z naszych dostawców infrastruktury
- monitoring
Skontaktowaliśmy się, by poinformować pana o incydencie bezpieczeństwa z udziałem jednego z naszych dostawców infrastruktury, kroków, które podjęliśmy i co to dla pana znaczy. - Co się stało i jak odpowiedzieliśmy W zeszłym tygodniu jeden z naszych dostawców infrastruktury zgłosił nieautoryzowany dostęp do oprogramowania do zarządzania serwerem trzecim. Jeden z naszych węzłów CDN, zlokalizowanych w Armenii, był prowadzony na serwerze dostarczonym przez tego dostawcę. Po otrzymaniu alarmu od poszkodowanego dostawcy, nasz zespół inżynieryjny podjął natychmiastowe działania. W ciągu 20 minut przestaliśmy przekierowywać ruch przez serwer. Następnie przejrzeliśmy i zachowaliśmy odpowiednie rejestry zabezpieczeń do celów dochodzenia, bezpiecznie wyczyściliśmy serwer i cofnęliśmy mu dostęp do innych systemów. Zaatakowany serwer został na stałe usunięty z naszej infrastruktury. Nasze śledztwo nie wykazało nieautoryzowanego dostępu do węzła CDN ani żadnych jego danych. Dostawca infrastruktury nie znalazł też żadnych dowodów na to, że nasz serwer był dostępny, ale kontynuuje śledztwo w sprawie tego incydentu. - Co to oznacza dla Twoich danych Podczas gdy żadne dochodzenie nie wykazało żadnych oznak nieautoryzowanego dostępu do naszego serwera, nie możemy całkowicie wykluczyć możliwości. Gdyby wystąpił nieautoryzowany dostęp do naszego węzła CDN, potencjalnie narażone informacje byłyby: tymczasowo buforowane zawartość CDN, konfiguracje Pull Zone oraz certyfikaty TLS przechowywane na tym serwerze. Jako dodatkowy środek ostrożności, cofnęliśmy i ponownie wydaliśmy wszystkie certyfikaty TLS dla królika. Domeny platformowe sittnet (b- cdn. sittnet i królik. sittrun). Reemisja zarządzanych certyfikatów TLS dla domen niestandardowych jest w toku i ma zostać zakończona w ciągu najbliższych 24 godzin. Klienci korzystający z zarządzanych certyfikatów nie muszą podejmować żadnych działań. Po zakończeniu tego procesu na naszej stronie statusu zamieścimy kolejną aktualizację. Jeśli zarządzasz własnymi certyfikatami TLS, zalecamy wycofanie i ponowne wydanie ich z nowymi kluczami prywatnymi jako środek ostrożności. Żadnych innych danych klientów, w tym królika. Dane dotyczące konta sieciowego były przechowywane na danym serwerze i nie wpłynęły na systemy wewnętrzne. - Co dalej? Śledzimy naszą infrastrukturę i współpracujemy z poszkodowanym dostawcą w trakcie śledztwa. Jeśli jakiekolwiek nowe ustalenia wpłyną na naszych klientów, zapewnimy aktualizację poprzez e-mail i na naszej stronie statusu. Rozumiemy zaufanie, jakie pokładasz w nas, by zabezpieczyć zawartość i traktujemy tę odpowiedzialność poważnie. Jeśli masz jakieś pytania lub potrzebujesz pomocy w zarządzaniu certyfikatami TLS, nasz zespół wsparcia chętnie pomoże.
Automatyczne tłumaczenie oficjalnej aktualizacji incydentu.