bunny.net מפרטת את תגובתה לאירוע אבטחה אצל ספק תשתית

bunny.net חשפה אירוע אבטחה שכלל אחד מספקי התשתית שלה, אשר דווח כי נעשתה גישה ללא הרשאה אל תוכנת ניהול שרתים של צד שלישי שלו. צומת CDN אחד של bunny.net בארמניה התארחה בשרת שסופק על ידי אותו ספק. החברה מסרה כי הפסיקה לנתב תנועה לשרת בתוך 20 דקות והסירה אותו מהתשתית שלה.

האירוע והתגובה

בשבוע שעבר דיווח הספק על גישה בלתי מורשית הקשורה לתוכנת ניהול שרתים של צד שלישי. לאחר קבלת ההתראה, צוות ההנדסה של bunny.net הפסיק לנתב תנועה דרך השרת המושפע בתוך 20 דקות. לאחר מכן הצוות סקר ושימר יומני אבטחה רלוונטיים, מחק את השרת באופן מאובטח וביטל את גישתו למערכות אחרות. השרת הוסר לצמיתות מהתשתית של bunny.net. bunny.net מסרה כי החקירה שלה לא מצאה ראיות לגישה ללא הרשאה לצומת ה-CDN או לנתונים שלו, וגם הספק לא מצא ראיות לכך שנעשתה גישה לשרת, אף שהוא ממשיך לחקור.

השפעה אפשרית

אם אכן התרחשה גישה ללא הרשאה לצומת ה-CDN, המידע שעלול היה להיחשף כלל תוכן CDN שנשמר במטמון באופן זמני, תצורות Pull Zone ואישורי TLS שנשמרו בשרת הזה. bunny.net מסרה כי לא נשמרו בשרת נתוני לקוחות אחרים, כולל נתוני חשבון, וכי מערכות פנימיות לא נפגעו. כאמצעי זהירות, החברה ביטלה והנפיקה מחדש את כל אישורי ה-TLS עבור דומיינים של הפלטפורמה שלה, b-cdn.net ו-bunny.run. ההנפקה מחדש של אישורי TLS מנוהלים עבור דומיינים מותאמים אישית נמשכת, ולפי העדכון מ-29 באוקטובר, צפויה להסתיים עד סוף 31 באוקטובר. אישורים קיימים ממשיכים להיות מוגשים עד להחלפתם, ואין צורך בפעולה מצד לקוחות המשתמשים באישורים מנוהלים. לקוחות המנהלים בעצמם את אישורי ה-TLS שלהם מומלץ לבטל ולהנפיק מחדש את האישורים עם מפתחות פרטיים חדשים כאמצעי זהירות.

השלבים הבאים

bunny.net מסרה כי היא עוקבת מקרוב אחר התשתית שלה ופועלת עם הספק המושפע בזמן שהחקירה נמשכת. החברה מסרה כי תספק עדכונים בדואר אלקטרוני ובעמוד הסטטוס שלה אם ממצאים חדשים כלשהם ישפיעו על לקוחות. לקוחות שיש להם שאלות או שזקוקים לעזרה בניהול אישורי TLS יכולים לפנות לתמיכה של bunny.net.

מקורות: status.bunny.net