bunny.net ინფრასტრუქტურის პროვაიდერის უსაფრთხოების ინციდენტზე რეაგირების დეტალებს აქვეყნებს

bunny.net-მა გაასაჯაროვა უსაფრთხოების ინციდენტი, რომელიც მის ერთ-ერთ ინფრასტრუქტურის პროვაიდერს ეხება. ცნობის მიხედვით, ამ პროვაიდერის მესამე მხარის სერვერის მართვის პროგრამაზე არაავტორიზებული წვდომა მოხდა. სომხეთში მდებარე bunny.net-ის ერთი CDN კვანძი იმ პროვაიდერის მიერ მოწოდებულ სერვერზე იყო განთავსებული. კომპანიის თქმით, მან სერვერზე ტრაფიკის გატარება 20 წუთში შეწყვიტა და ის საკუთარი ინფრასტრუქტურიდან მოხსნა.

ინციდენტი და რეაგირება

გასულ კვირას პროვაიდერმა შეატყობინა არაავტორიზებული წვდომის შესახებ, რომელიც მესამე მხარის სერვერის მართვის პროგრამას ეხებოდა. გაფრთხილების მიღების შემდეგ bunny.net-ის საინჟინრო გუნდმა დაზარალებულ სერვერზე ტრაფიკის გატარება 20 წუთში შეწყვიტა. შემდეგ გუნდმა გადახედა და შემდგომი გამოძიებისთვის შეინახა შესაბამისი უსაფრთხოების ჟურნალები, სერვერის მონაცემები უსაფრთხოდ წაშალა და გააუქმა მისი წვდომა სხვა სისტემებზე. სერვერი bunny.net-ის ინფრასტრუქტურიდან სამუდამოდ მოიხსნა. bunny.net-მა განაცხადა, რომ მისი გამოძიებით არ დადგინდა CDN კვანძზე ან მის მონაცემებზე არაავტორიზებული წვდომის მტკიცებულება, ხოლო პროვაიდერმაც არ იპოვა მტკიცებულება იმისა, რომ სერვერზე წვდომა მომხდარა, თუმცა გამოძიებას აგრძელებს.

შესაძლო ზემოქმედება

თუ CDN კვანძზე არაავტორიზებული წვდომა მართლაც მოხდა, პოტენციურად გამჟღავნებული ინფორმაცია მოიცავდა დროებით ქეშირებულ CDN კონტენტს, Pull Zone-ის კონფიგურაციებს და იმ სერვერზე შენახულ TLS სერტიფიკატებს. bunny.net-მა განაცხადა, რომ სერვერზე სხვა მომხმარებლის მონაცემები, მათ შორის ანგარიშის მონაცემები, არ ინახებოდა და შიდა სისტემები არ დაზარალდა. სიფრთხილის ზომის სახით კომპანიამ გააუქმა და ხელახლა გასცა ყველა TLS სერტიფიკატი პლატფორმის დომენებისთვის, b-cdn.net და bunny.run. საკუთარი დომენებისთვის მართული TLS სერტიფიკატების ხელახალი გაცემა გრძელდება და, 29 ოქტომბრის განახლების მიხედვით, 31 ოქტომბრის ბოლოსთვის უნდა დასრულდეს. არსებული სერტიფიკატების მიწოდება გრძელდება მათ ჩანაცვლებამდე და მართული სერტიფიკატების მომხმარებლებს არანაირი ქმედება არ მოეთხოვებათ. მომხმარებლებს, რომლებიც საკუთარ TLS სერტიფიკატებს მართავენ, სიფრთხილის ზომის სახით რეკომენდებულია გააუქმონ ისინი და ხელახლა გასცენ ახალი პირადი გასაღებებით.

შემდეგი ნაბიჯები

bunny.net-მა განაცხადა, რომ გამოძიების გაგრძელების პარალელურად მჭიდროდ აკვირდება საკუთარ ინფრასტრუქტურას და დაზარალებულ პროვაიდერთან ერთად მუშაობს. კომპანიის თქმით, თუ რაიმე ახალი აღმოჩენა მომხმარებლებზე იმოქმედებს, განახლებებს ელფოსტით და სტატუსის გვერდზე მიაწოდებს. მომხმარებლებს, რომლებსაც კითხვები აქვთ ან TLS სერტიფიკატების მართვაში დახმარება სჭირდებათ, შეუძლიათ დაუკავშირდნენ bunny.net-ის მხარდაჭერის სამსახურს.

წყაროები: status.bunny.net