Hace unas horas, algunos usuarios de DockerHub recibieron correos electrónicos con el siguiente contenido:
«El jueves 25 de abril de 2019, descubrimos un acceso no autorizado a una de las bases de datos de DockerHub, donde se almacenan algunos datos no financieros de los usuarios. Después de este descubrimiento, de inmediato tomamos todas las medidas necesarias para proteger los datos de los usuarios.
Y ahora nos gustaría compartir la información que hemos logrado obtener durante la investigación, incluyendo qué cuentas de DockerHub se vieron afectadas y qué acciones deben tomar sus propietarios.
Esto es lo que hemos logrado averiguar:
Durante un corto período de acceso no autorizado a la base de datos de DockerHub, se pudieron haber expuesto datos confidenciales de aproximadamente 190,000 cuentas (menos del 5% de los usuarios del servicio). Los datos incluyen nombres de usuario y hashes de contraseñas de un pequeño porcentaje de los usuarios mencionados, así como tokens de GitHub y BitBucket utilizados para compilaciones automáticas de contenedores.
Qué se debe hacer ahora:
— Pedimos a los usuarios que cambien las contraseñas de DockerHub y de cualquier otra cuenta que use la misma contraseña.
— A los usuarios que utilizaron compilaciones automáticas y que podrían haberse visto afectados, hemos restablecido los tokens y claves de acceso. También les pedimos que revisen sus repositorios en busca de actividades sospechosas recientes.
— Para saber cómo investigar actividades sospechosas en sus cuentas de GitHub y BitBucket en las últimas 24 horas, siga los enlaces y
— Esto puede afectar sus compilaciones actuales desde nuestro servicio de compilaciones automáticas. También puede que necesite desconectar y volver a conectar sus cuentas de GitHub y BitBucket. Detalles sobre esto se pueden encontrar aquí
Por nuestra parte, nos dedicaremos a mejorar nuestros sistemas de seguridad y revisaremos nuestras políticas. También hemos configurado métricas adicionales para rastrear posibles actividades ilegales en el futuro.
Todavía estamos investigando el incidente y les informaremos cuando haya nuevos detalles.»
Como de costumbre, revisamos nuestro correo, nuestras cuentas en los servicios especificados y reinventamos las contraseñas. Actualizaremos esta publicación con nueva información.
Solo los usuarios registrados pueden participar en la encuesta. , por favor.
¿Recibiste un correo similar?
Sí
No
No tengo cuenta en DockerHub.
Votaron 26 usuarios. 2 usuarios se abstuvieron.
Fuente: habr.com
