bunny.net, Altyapı Sağlayıcısının Güvenlik Olayına Yanıtını Detaylandırdı

bunny.net, üçüncü taraf sunucu yönetimi yazılımına yetkisiz erişim bildirilen altyapı sağlayıcılarından biriyle ilgili güvenlik olayını açıkladı. Ermenistan'daki bir bunny.net CDN düğümü, o sağlayıcının temin ettiği sunucuda barındırılıyordu. Şirket, trafiği 20 dakika içinde sunucudan kestiğini ve sunucuyu altyapısından kaldırdığını söyledi.

Olay ve yanıt

Sağlayıcı geçen hafta üçüncü taraf sunucu yönetimi yazılımıyla ilgili yetkisiz erişim bildirdi. Uyarıyı aldıktan sonra bunny.net mühendislik ekibi, etkilenen sunucudan geçen trafiği 20 dakika içinde durdurdu. Ekip daha sonra ilgili güvenlik günlüklerini inceledi ve sakladı, sunucuyu güvenli biçimde sildi ve diğer sistemlere erişimini iptal etti. Sunucu bunny.net altyapısından kalıcı olarak kaldırıldı. bunny.net soruşturmasında CDN düğümüne veya verilerine yetkisiz erişim kanıtı bulunmadığını; sağlayıcının da sunucuya erişim kanıtı bulmadığını, ancak soruşturmanın sürdüğünü söyledi.

Olası etki

CDN düğümüne yetkisiz erişim gerçekten gerçekleşmişse, geçici olarak önbelleğe alınmış CDN içeriği, Pull Zone yapılandırmaları ve o sunucuda saklanan TLS sertifikaları açığa çıkmış olabilirdi. bunny.net, hesap verileri de dahil olmak üzere başka müşteri verisinin sunucuda saklanmadığını ve iç sistemlerin etkilenmediğini söyledi. Önlem olarak şirket, platform alan adları b-cdn.net ve bunny.run için tüm TLS sertifikalarını iptal etti ve yeniden oluşturdu. Özel alan adları için yönetilen TLS sertifikalarının yeniden oluşturulması sürüyor ve 29 Ekim güncellemesine göre 31 Ekim sonuna kadar tamamlanması bekleniyor. Mevcut sertifikalar değiştirilene kadar sunulmaya devam edecek ve yönetilen sertifika kullanan müşterilerin herhangi bir işlem yapması gerekmiyor. Kendi TLS sertifikalarını yöneten müşterilerin, önlem olarak bunları yeni özel anahtarlarla iptal etmesi ve yeniden oluşturması tavsiye ediliyor.

Sonraki adımlar

bunny.net, soruşturma sürerken altyapısını yakından izlediğini ve etkilenen sağlayıcıyla çalıştığını söyledi. Şirket, yeni bulgular müşterileri etkilerse e-posta ve durum sayfası üzerinden güncellemeler sağlayacağını söyledi. Soruları olan veya TLS sertifikalarını yönetmede yardıma ihtiyacı olan müşteriler bunny.net destek ekibiyle iletişime geçebilir.

Kaynaklar: status.bunny.net