Actualizare de securitate privind unul dintre furnizorii noștri de infrastructură
- monitoring
Încercăm să vă informăm despre un incident de securitate care implică unul dintre furnizorii noştri de infrastructură, paşii pe care i-am făcut şi ce înseamnă asta pentru voi. - Ce s-a întâmplat şi cum am răspuns Săptămâna trecută, unul dintre furnizorii noştri de infrastructură a raportat acces neautorizat la software-ul de administrare al serverelor terţe. Unul dintre nodurile noastre CDN, situat în Armenia, a fost găzduit pe un server furnizat de acest furnizor. După ce a primit alerta de la furnizorul afectat, echipa noastră de inginerie a luat măsuri imediate. În 20 de minute, am oprit rutarea traficului prin server. Apoi am revizuit și păstrat jurnalele de securitate relevante pentru anchetă, am șters în siguranță serverul și i-am revocat accesul la celelalte sisteme. Serverul afectat a fost eliminat permanent din infrastructura noastră. Ancheta noastră nu a găsit nici o dovadă de acces neautorizat la nodul CDN sau oricare dintre datele sale. Furnizorul de infrastructură nu a găsit nici o dovadă că serverul nostru a fost accesat, dar continuă să investigheze incidentul. - Ce înseamnă asta pentru datele tale? În timp ce nici o anchetă nu a găsit vreun indiciu al accesului neautorizat la serverul nostru, nu putem exclude complet posibilitatea. Dacă accesul neautorizat la nodul nostru CDN ar fi avut loc, informaţiile potenţial expuse ar fi fost: conţinut temporar CDN, configuraţii Pull Zone şi certificate TLS stocate pe acel server. Ca măsură de precauție suplimentară, am revocat și reemis toate certificatele TLS pentru iepuraș. domenii de platformă nete (b-cdn. net și iepuraș. run). Reinstaurarea certificatelor TLS gestionate pentru domenii personalizate este în curs de desfășurare și se așteaptă ca acestea să fie finalizate în următoarele 24 de ore. Nu este necesară nicio acțiune din partea clienților care utilizează certificate gestionate. Vom posta o nouă actualizare pe pagina noastră de stare odată ce acest proces este finalizat. Dacă vă gestionați propriile certificate TLS, vă recomandăm revocarea și reemiterea acestora cu noi chei private ca măsură de precauție. Nu există alte date ale clienților, inclusiv iepuraș. datele de cont net, a fost stocat pe serverul în cauză, și nu au fost afectate sisteme interne. - Ce se întâmplă în continuare? Ne monitorizăm îndeaproape infrastructura și lucrăm cu furnizorul afectat pe măsură ce ancheta continuă. În cazul în care orice noi constatări afectează clienții noștri, vom oferi o actualizare prin e-mail și pe pagina noastră de stare. La iepuras. net, intelegem increderea pe care ne-o pui sa-ti pastram continutul in siguranta, si luam responsabilitatea in serios. Daca aveti intrebari sau aveti nevoie de ajutor in administrarea certificatelor TLS, echipa noastra de suport va fi bucuroasa sa va ajute.
Traducere automată din actualizarea oficială a incidentului.