DockerHub byl hacknut

Před několika hodinami obdrželi někteří uživatelé DockerHub následující e-maily:

„Ve čtvrtek 25. dubna 2019 jsme zjistili neoprávněný přístup k jedné z databází DockerHub, ve které se nachází část nefinančních údajů uživatelů. Po zjištění jsme okamžitě podnikli všechny potřebné kroky k zabezpečení údajů uživatelů.

A nyní bychom se rádi podělili o informace, které jsme dokázali zjistit během vyšetřování, včetně toho, jaké účty DockerHub byly ovlivněny a jaké kroky by nyní měli jejich vlastníci podniknout.

Toto jsou informace, které jsme zjistili:

Během krátkého období neoprávněného přístupu k databázi DockerHub mohly být odhaleny citlivé údaje přibližně 190 000 účtů (méně než 5 % uživatelů služby). Údaje zahrnují uživatelská jména a hashované hesla malého procenta výše uvedených uživatelů, jakož i tokeny GitHub a BitBucket používané pro automatické vytváření kontejnerů.

Co je třeba nyní učinit:

— Požádáme uživatele, aby změnili hesla k DockerHub a jakýmikoliv dalším účtům, které používají stejné heslo.

— Uživatelům, kteří používali automatické vytváření, jichž se to mohlo dotknout, jsme resetovali tokeny a přístupové klíče. Prosíme je také, aby zkontrolovali své repozitáře na nedávnou podezřelou aktivitu.

— Chcete-li se dozvědět, jak prozkoumat podezřelou aktivitu na svých účtech GitHub a BitBucket za posledních 24 hodin, navštivte odkazy help.github.com/en/articles/reviewing-your-security-log a bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

— Toto může ovlivnit vaše aktuální sestavení z naší služby pro automatizaci sestavení. Také může být nutné odpojit a znovu připojit vaše účty GitHub a BitBucket. O tom podrobně píšeme zde docs.docker.com/docker-hub/builds/link-source

Na oplátku se budeme věnovat vylepšení našich bezpečnostních systémů a přehodnotíme naše politiky. Také jsme nastavili další metriky, abychom sledovali možnou nelegální aktivitu v budoucnu.

Stále vyšetřujeme incident a budeme vás informovat, jakmile získáme nové informace.“

Jak obvykle, kontrolujeme naši e-mailovou schránku, naše účty v uvedených službách a znovu vymýšlíme hesla. Jakmile se objeví nové informace, tento příspěvek aktualizujeme.

Pouze registrovaní uživatelé se mohou účastnit ankety. Přihlaste se, prosím.

Dostali jste podobný e-mail?

• Ano

• Ne

• Nemám účet na DockerHubu.

Hlasovalo 26 uživatelů. 2 uživatelé se zdrželi.

Zdroj: habr.com