DockerHub gehackt

Vor einigen Stunden erhielten einige Nutzer von DockerHub E-Mails mit folgendem Inhalt:

„Am Donnerstag, den 25. April 2019, haben wir unbefugten Zugriff auf eine der DockerHub-Datenbanken entdeckt, in der ein Teil der nicht-finanziellen Nutzerdaten gespeichert ist. Nach der Entdeckung haben wir sofort alle notwendigen Schritte unternommen, um die Nutzerdaten zu sichern.

Jetzt möchten wir die Informationen teilen, die wir im Rahmen der Untersuchung herausgefunden haben, einschließlich der betroffenen DockerHub-Konten und der Maßnahmen, die die Kontoinhaber jetzt ergreifen sollten.

Das haben wir herausgefunden:

Während des kurzen Zeitraums des unbefugten Zugriffs auf die DockerHub-Datenbank könnten vertrauliche Daten von etwa 190.000 Konten (weniger als 5 % der Dienstnutzer) offengelegt worden sein. Die Daten umfassen Benutzernamen und Passwort-Hashes von einem kleinen Prozentsatz der oben genannten Nutzer sowie GitHub- und BitBucket-Tokens, die für automatische Containervorgänge verwendet werden.

Was jetzt zu tun ist:

— Wir bitten die Nutzer, ihre DockerHub-Passwörter und die Passwörter aller anderen Konten, die dasselbe Passwort verwenden, zu ändern.

— Für Nutzer, die automatische Builds verwendet haben und möglicherweise betroffen sind, haben wir Tokens und Zugangsschlüssel zurückgesetzt. Wir bitten sie, ihre Repositories auf verdächtige Aktivitäten in letzter Zeit zu überprüfen.

— Um herauszufinden, wie man verdächtige Aktivitäten auf seinen GitHub- und BitBucket-Konten in den letzten 24 Stunden überprüfen kann, folgen Sie den Links help.github.com/en/articles/reviewing-your-security-log und bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

— Dies könnte Ihre aktuellen Builds aus unserem automatischen Build-Dienst beeinträchtigen. Sie müssen möglicherweise Ihre GitHub- und BitBucket-Konten trennen und erneut verbinden. Detaillierte Informationen hierzu finden Sie unter docs.docker.com/docker-hub/builds/link-source

Wir werden unsere Sicherheitsysteme weiter verbessern und unsere Richtlinien überprüfen. Außerdem haben wir zusätzliche Metriken eingerichtet, um mögliche illegale Aktivitäten in der Zukunft zu verfolgen.

Wir untersuchen das Vorkommnis weiterhin und werden Sie informieren, sobald neue Informationen vorliegen.”

Wie gewöhnlich überprüfen wir unsere eigene E-Mail, unsere Konten bei den angegebenen Diensten und erfinden unsere Passwörter neu. Sobald neue Informationen verfügbar sind, werden wir diesen Post aktualisieren.

Nur registrierte Benutzer können an der Umfrage teilnehmen. Bitte einloggen.

Haben Sie einen ähnlichen Brief erhalten?

• Ja

• Nein

• Ich habe kein Konto bei DockerHub

26 Nutzer haben abgestimmt. 2 Nutzer haben sich enthalten.

Quelle: habr.com