For nogle timer siden blev nogle brugere af DockerHub sendt e-mails med følgende indhold:
«Torsdag den 25. april 2019 opdagede vi uautoriseret adgang til en af vores databaser på DockerHub, hvor en del af brugernes ikke-finansielle data opbevares. Efter opdagelsen tog vi straks de nødvendige skridt for at sikre brugernes data.
Vi vil nu gerne dele de oplysninger, vi har fundet under efterforskningen, herunder hvilke DockerHub-konti der er blevet berørt, og hvilke handlinger ejere nu bør tage.
Her er, hvad vi har kunnet finde ud af:
I en kort periode med uautoriseret adgang til databasen kunne fortrolige oplysninger fra cirka 190.000 konti (mindre end 5% af tjenestens brugere) være blevet afsløret. Oplysningerne omfatter brugernavne og hashede adgangskoder for en lille procentdel af de ovenstående brugere samt GitHub og BitBucket tokens, der bruges til automatiske containerbygninger.
Hvad der nu bør gøres:
— Vi beder brugerne om at ændre deres adgangskoder til DockerHub og andre konti, der bruger den samme adgangskode.
— For brugere, der har anvendt automatiske bygninger, som kunne være blevet berørt, har vi nulstillet tokens og adgangsnøgler. Vi beder dem også om at tjekke deres repositorier for nylig mistænkelig aktivitet.
— For at finde ud af, hvordan du kan undersøge mistænkelig aktivitet på dine GitHub- og BitBucket-konti inden for de sidste 24 timer, besøg linksene og
— Dette kan påvirke dine nuværende bygninger fra vores automatiske byggetjeneste. Du kan også have brug for at frakoble og genoprette forbindelse til dine GitHub- og BitBucket-konti. Dette er beskrevet i detaljer her
Vi vil derimod fokusere på at forbedre vores sikkerhedssystemer og gennemgå vores politikker. Vi har også indstillet ekstra metrics for at spore mulig ulovlig aktivitet i fremtiden.
Vi efterforsker stadig hændelsen og vil informere dig, når der er nye detaljer.»
Som sædvanlig tjekker vi vores egen e-mail, vores konti på de nævnte tjenester og opfinder nye adgangskoder. Vi opdaterer dette indlæg, når der kommer ny information.
Kun registrerede brugere kan deltage i undersøgelsen. , please.
Har du modtaget et lignende brev?
Ja
Nej
Jeg har ikke en konto på DockerHub
26 brugere har stemt. 2 brugere har undladt at stemme.
Kilde: habr.com
