bunny.net infrastruktura provayderinin təhlükəsizlik insidentinə cavabını ətraflı açıqladı

bunny.net infrastruktura provayderlərindən birinin təhlükəsizlik insidentini açıqladı; həmin provayderin üçüncü tərəf server idarəetmə proqramına icazəsiz giriş qeydə alındığı bildirilir. Ermənistandakı bir bunny.net CDN düyünü həmin provayderin təmin etdiyi serverdə yerləşirdi. Şirkət 20 dəqiqə ərzində serverə trafikin marşrutlaşdırılmasını dayandırdığını və onu infrastrukturundan çıxardığını bildirdi.

İnsident və cavab tədbirləri

Keçən həftə provayder üçüncü tərəf server idarəetmə proqramı ilə bağlı icazəsiz giriş barədə məlumat verib. Xəbərdarlıq alındıqdan sonra bunny.net mühəndislik komandası 20 dəqiqə ərzində təsirə məruz qalmış server vasitəsilə trafikin marşrutlaşdırılmasını dayandırıb. Komanda sonra müvafiq təhlükəsizlik jurnallarını yoxlayıb və qoruyub saxlayıb, serveri təhlükəsiz şəkildə silib və onun digər sistemlərə girişini ləğv edib. Server bunny.net infrastrukturundan həmişəlik çıxarılıb. bunny.net bildirib ki, araşdırması CDN düyününə və ya onun məlumatlarına icazəsiz girişə dair heç bir sübut tapmayıb; provayder də serverə giriş olunduğuna dair sübut tapmayıb, lakin araşdırmanı davam etdirir.

Mümkün təsir

Əgər CDN düyününə icazəsiz giriş baş veribsə, potensial olaraq açıqlana biləcək məlumatlara həmin serverdə müvəqqəti keşlənmiş CDN kontenti, Pull Zone konfiqurasiyaları və TLS sertifikatları daxil olardı. bunny.net bildirib ki, serverdə hesab məlumatları da daxil olmaqla başqa müştəri məlumatları saxlanılmayıb və daxili sistemlər təsirlənməyib. Ehtiyat tədbiri olaraq şirkət platforma domenləri, b-cdn.net və bunny.run üçün bütün TLS sertifikatlarını ləğv edib və yenidən buraxıb. Xüsusi domenlər üçün idarə olunan TLS sertifikatlarının yenidən buraxılması davam edir və 29 oktyabr tarixli yeniləməyə görə 31 oktyabrın sonuna qədər tamamlanması gözlənilir. Mövcud sertifikatlar əvəz olunana qədər xidmət göstərilməyə davam edir və idarə olunan sertifikatlardan istifadə edən müştərilərdən hər hansı əməliyyat tələb olunmur. Öz TLS sertifikatlarını idarə edən müştərilərə ehtiyat tədbiri olaraq onları yeni şəxsi açarlarla ləğv edib yenidən buraxmaq tövsiyə olunur.

Növbəti addımlar

bunny.net bildirib ki, araşdırma davam etdikcə infrastrukturunu diqqətlə izləyir və təsirə məruz qalmış provayderlə işləyir. Şirkət yeni tapıntılar müştərilərə təsir edərsə, yeniləmələri e-poçt və status səhifəsi vasitəsilə təqdim edəcəyini bildirib. Sualı olan və ya TLS sertifikatlarının idarə olunmasında köməyə ehtiyacı olan müştərilər bunny.net dəstək xidməti ilə əlaqə saxlaya bilərlər.

Mənbələr: status.bunny.net