bunny.net توضح تفاصيل استجابتها لحادث أمني لدى مزود بنية تحتية

كشفت bunny.net عن حادث أمني شمل أحد مزودي بنيتها التحتية، وأُفيد بأن برمجية إدارة خوادم تابعة لطرف ثالث لدى ذلك المزود جرى الوصول إليها من دون تفويض. واستُضيفت عقدة CDN تابعة لـ bunny.net في أرمينيا على خادم قدّمه ذلك المزود. وقالت الشركة إنها أوقفت توجيه حركة المرور إلى الخادم خلال 20 دقيقة وأزالته من بنيتها التحتية.

الحادث والاستجابة

الأسبوع الماضي، أبلغ المزود عن وصول غير مصرّح به شمل برمجية إدارة خوادم تابعة لطرف ثالث. بعد تلقّي التنبيه، أوقف فريق bunny.net للهندسة توجيه حركة المرور عبر الخادم المتأثر خلال 20 دقيقة. ثم راجع الفريق سجلات الأمان ذات الصلة وحفظها، ومسح الخادم بشكل آمن، وألغى وصوله إلى أنظمة أخرى. وأُزيل الخادم نهائياً من بنية bunny.net التحتية. وقالت bunny.net إن تحقيقها لم يجد دليلاً على وصول غير مصرّح به إلى عقدة CDN أو بياناتها، كما لم يجد المزود دليلاً على أن الخادم جرى الوصول إليه، مع أن التحقيق مستمر.

الأثر المحتمل

إذا حدث وصول غير مصرّح به إلى عقدة CDN، لكان من بين المعلومات المعرّضة للخطر محتوى CDN المخزّن مؤقتاً، وتكوينات Pull Zone، وشهادات TLS المخزّنة على ذلك الخادم. وقالت bunny.net إن أي بيانات عملاء أخرى، بما في ذلك بيانات الحساب، لم تُخزّن على الخادم، ولم تتأثر أنظمة داخلية. احترازاً، ألغت الشركة وأعادت إصدار جميع شهادات TLS لمجالات منصتها، b-cdn.net و bunny.run. وما زالت عملية إعادة إصدار شهادات TLS المُدارة للمجالات المخصّصة جارية، وبحسب تحديث 29 أكتوبر، من المتوقّع أن تكتمل بحلول نهاية 31 أكتوبر. وتستمر الشهادات الحالية في الخدمة حتى استبدالها، ولا يُطلب من العملاء الذين يستخدمون شهادات مُدارة اتخاذ أي إجراء. ويُنصح العملاء الذين يديرون شهادات TLS الخاصة بهم بإلغائها وإعادة إصدارها بمفاتيح خاصة جديدة احترازاً.

الخطوات التالية

قالت bunny.net إنها تراقب بنيتها التحتية عن كثب وتعمل مع المزود المتأثر مع استمرار التحقيق. وقالت الشركة إنها ستقدّم تحديثات عبر البريد الإلكتروني وعلى صفحة الحالة الخاصة بها إذا أثّرت أي نتائج جديدة في العملاء. ويمكن للعملاء الذين لديهم أسئلة أو يحتاجون إلى مساعدة في إدارة شهادات TLS التواصل مع دعم bunny.net.

المصادر: status.bunny.net