Сервис доставки контента bunny.net сообщил 28 октября об инциденте безопасности у одного из поставщиков инфраструктуры. По заявлению компании, на предыдущей неделе поставщик уведомил о несанкционированном доступе, связанном со сторонним программным обеспечением для управления серверами. На предоставленном им сервере работал один узел сети доставки контента в Армении. Название поставщика в сообщении не раскрыто

В течение 20 минут после уведомления инженеры прекратили направлять трафик через этот сервер. Затем они сохранили журналы для расследования, выполнили безопасную очистку сервера и отозвали его доступ к другим системам. Узел окончательно исключён из инфраструктуры. По данным компании, ни её проверка, ни расследование поставщика не выявили доказательств доступа к узлу или его данным, однако полностью исключить такую возможность пока нельзя

При возможном доступе могли оказаться раскрыты временно закэшированные материалы, настройки зон доставки контента и хранившиеся на сервере сертификаты шифрованного соединения. Компания утверждает, что других клиентских данных, включая сведения об учётных записях, на сервере не было, а внутренние системы не затронуты. Сертификаты служебных доменов платформы уже отозваны и перевыпущены в качестве меры предосторожности

В обновлении от 29 октября компания продлила замену управляемых сертификатов пользовательских доменов до конца 31 октября: первоначальная оценка оказалась слишком короткой. Перевыпуск идёт партиями с новыми закрытыми ключами, старые сертификаты продолжают обслуживать соединения до замены. Клиентам с управляемыми сертификатами ничего делать не требуется. Тем, кто управляет собственными сертификатами, компания рекомендует самостоятельно отозвать их и перевыпустить с новыми закрытыми ключами

Кто отвечает за замену сертификата — провайдер или владелец сайта? Здесь это определяет, нужны ли действия клиента. Самостоятельное управление оставляет отзыв и перевыпуск на владельце, даже если сервер обслуживает внешний подрядчик. При этом предупредительная замена сертификатов сама по себе не доказывает, что секретные данные были похищены

Первоисточник — bunny.net

Нашли неточность?

Сообщите редакции. Существенные исправления мы отмечаем в материале