DockerHub беше хакнат

Преди няколко часа на някои потребители на DockerHub бяха изпратени имейли с следното съдържание:

„В четвъртък, 25 април 2019 година, открихме несанкциониран достъп до една от базите данни на DockerHub, в която се съхраняват част от нефинансовите данни на потребителите. След откритията веднага предприехме необходимите действия, за да защитим данните на потребителите.

Сега бихме искали да споделим информацията, която успяхме да изясним по време на разследването, включително кои акаунти на DockerHub са били засегнати и какви действия трябва да предприемат техните собственици.

Ето какво успяхме да разберем:

В рамките на краткия период на несанкциониран достъп до базата данни на DockerHub, конфиденциални данни на приблизително 190 000 акаунта (по-малко от 5% от потребителите на услугата) могат да са били разкрити. Данните включват потребителски имена и хешове на пароли от малък процент от горепосочените потребители, както и токени от GitHub и BitBucket, използвани за автоматични билдове на контейнери.

Какво следва да предприемете в момента:

— Молим потребителите да сменят паролите на DockerHub и на всякакви други акаунти, които използват същата парола.

— На потребителите, използвали автоматични билдове, които могат да са засегнати, сме нулирали токените и достъпите. Молим ги също да проверят своите репозитории за наличие на съмнителна активност в последно време.

— За да научите как да проучите съмнителна активност на своите акаунти в GitHub и BitBucket за последните 24 часа, преминете по следните линкове: help.github.com/en/articles/reviewing-your-security-log и bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

— Това може да повлияе на текущите ви билдове от нашата услуга за автоматични билдове. Също така може да се наложи да отключите и повторно свържете вашите акаунти в GitHub и BitBucket. Подробности можете да намерите тук: docs.docker.com/docker-hub/builds/link-source

От наша страна ще работим за усъвършенстване на нашите системи за сигурност и ще прегледаме нашите политики. Също така сме настроили допълнителни метрики, за да следим за евентуална незаконна активност в бъдеще.

Все още разследваме инцидента и ще ви информираме при появата на нови подробности.»

Как обикновено, проверяваме собствената си поща, своите акаунти в указаните услуги и променяме паролите. При появяване на нова информация, ще обновим този пост.

Само регистрирани потребители могат да участват в анкетата. Влезте, моля.

Получихте ли подобно писмо?

• Да

• Не

• Нямам акаунт в DockerHub

Гласували са 26 потребители. 2 потребители са се въздържали.

Източник: habr.com