{"id":32527,"date":"2019-10-31T21:47:32","date_gmt":"2019-10-31T18:47:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dockerhub-vzloman\/"},"modified":"2019-10-31T21:47:32","modified_gmt":"2019-10-31T18:47:32","slug":"dockerhub-vzloman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/dockerhub-vzloman","title":{"rendered":"DockerHub a \u00e9t\u00e9 pirat\u00e9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"DockerHub
\n
\nIl y a quelques heures, certains utilisateurs de DockerHub ont re\u00e7u des courriers contenant le message suivant :<\/p>\n

\u00ab Le jeudi 25 avril 2019, nous avons d\u00e9couvert un acc\u00e8s non autoris\u00e9 \u00e0 l'une des bases de donn\u00e9es de DockerHub, dans laquelle sont stock\u00e9es certaines donn\u00e9es non financi\u00e8res des utilisateurs. D\u00e8s cette d\u00e9couverte, nous avons imm\u00e9diatement pris toutes les mesures n\u00e9cessaires pour s\u00e9curiser les donn\u00e9es des utilisateurs. <\/p>\n

Nous souhaitons maintenant partager les informations que nous avons pu recueillir lors de notre enqu\u00eate, notamment sur les comptes DockerHub qui ont \u00e9t\u00e9 touch\u00e9s et les actions que leurs propri\u00e9taires doivent entreprendre.
\n<\/a><\/noindex>
\nVoici ce que nous avons pu d\u00e9terminer : <\/p>\n

Au cours d'une courte p\u00e9riode d'acc\u00e8s non autoris\u00e9 \u00e0 la base de donn\u00e9es de DockerHub, des donn\u00e9es confidentielles d'environ 190 000 comptes (moins de 5 % des utilisateurs du service) ont pu \u00eatre expos\u00e9es. Ces donn\u00e9es incluent les noms d'utilisateur et les hachages de mots de passe d'un faible pourcentage des utilisateurs mentionn\u00e9s, ainsi que des jetons GitHub et BitBucket utilis\u00e9s pour des constructions automatiques de conteneurs. <\/p>\n

Que devez-vous faire maintenant : <\/p>\n

\u2014 Nous demandons aux utilisateurs de changer leurs mots de passe DockerHub et de tous les autres comptes utilisant le m\u00eame mot de passe. <\/p>\n

\u2014 Pour les utilisateurs qui ont utilis\u00e9 des constructions automatiques et qui ont pu \u00eatre affect\u00e9s, nous avons r\u00e9initialis\u00e9 les jetons et les cl\u00e9s d'acc\u00e8s. Nous leur demandons \u00e9galement de v\u00e9rifier leurs d\u00e9p\u00f4ts pour d\u00e9tecter toute activit\u00e9 suspecte r\u00e9cente. <\/p>\n

\u2014 Pour savoir comment examiner l'activit\u00e9 suspecte sur vos comptes GitHub et BitBucket au cours des derni\u00e8res 24 heures, suivez les liens help.github.com\/en\/articles\/reviewing-your-security-log<\/a><\/noindex> et bitbucket.org\/blog\/new-audit-logs-give-you-the-who-what-when-and-where<\/a><\/noindex> <\/p>\n

\u2014 Cela peut affecter vos constructions en cours \u00e0 partir de notre service de constructions automatiques. Vous devrez peut-\u00eatre \u00e9galement dissocier et reconnecter vos comptes GitHub et BitBucket. Cela est expliqu\u00e9 en d\u00e9tail ici docs.docker.com\/docker-hub\/builds\/link-source<\/a><\/noindex> <\/p>\n

De notre c\u00f4t\u00e9, nous allons am\u00e9liorer nos syst\u00e8mes de s\u00e9curit\u00e9 et r\u00e9\u00e9valuer nos politiques. Nous avons \u00e9galement mis en place des m\u00e9triques suppl\u00e9mentaires pour surveiller toute activit\u00e9 ill\u00e9gale potentielle \u00e0 l'avenir. <\/p>\n

Nous continuons d'enqu\u00eater sur l'incident et nous vous tiendrons inform\u00e9s d\u00e8s que de nouveaux d\u00e9tails seront disponibles. \u00bb<\/p>\n

Comme d'habitude, nous v\u00e9rifions notre propre bo\u00eete mail, nos comptes sur les services mentionn\u00e9s, et nous r\u00e9initialisons nos mots de passe. Nous mettrons \u00e0 jour ce post d\u00e8s que de nouvelles informations appara\u00eetront.<\/p>\n

Seuls les utilisateurs enregistr\u00e9s peuvent participer au sondage. Connectez-vous<\/a><\/noindex>, s'il vous pla\u00eet.<\/p>\n

Avez-vous re\u00e7u un message similaire ?<\/h2>\n