Néhány órával ezelőtt a DockerHub egyes felhasználói a következő tartalommal ellátott e-maileket kaptak:
„2019. április 25-én, csütörtökön felfedeztük, hogy jogosulatlan hozzáférés történt a DockerHub egyik adatbázisához, amelyben a felhasználók nem pénzügyi adatainak egy része található. A felfedezést követően azonnal megtettük a szükséges lépéseket a felhasználói adatok védelme érdekében.
Most szeretnénk megosztani azokat az információkat, amelyeket a nyomozás során sikerült összegyűjtenünk, beleértve azt is, hogy mely DockerHub fiókok érintettek, és milyen lépéseket érdemes tenniük a tulajdonosoknak.
Ezeket a megállapításokat tettük:
A DockerHub adatbázisához történt rövid távú jogosulatlan hozzáférés során körülbelül 190 000 fiók bizalmas adatai kerülhettek nyilvánosságra (a szolgáltatás felhasználóinak kevesebb, mint 5%-a). Az adatok között szerepel a felhasználónevek és a horgolt jelszavak töredéke, valamint a GitHub és BitBucket által használt tokenek, amelyek automatikus konténerépítésekhez szükségesek.
A teendők most:
— Kérjük a felhasználókat, hogy változtassák meg a DockerHub jelszavakat és bármely más fiókot, ahol ugyanazt a jelszót használják.
— A felhasználók, akik automatikus építéseket használtak, és akiket ez érintett, a tokenjeiket és hozzáférési kulcsaikat visszavontuk. Őket is arra kérjük, hogy ellenőrizzék a tárolóikat, hogy voltak-e nemrégiben gyanús tevékenységek.
— Ahhoz, hogy megtudják, hogyan ellenőrizzék a nemrégiben gyanús tevékenységeket GitHub és BitBucket fiókjukban az utolsó 24 órában, látogassanak el a következő linkekre és
— Ez hatással lehet a jelenlegi építéseikre a saját automatikus építési szolgáltatásunkból. Lehet, hogy szükséges lesz a GitHub és BitBucket fiókjaik leválasztása és újra csatlakoztatása is. Erről részletesen itt olvashatnak
Mi pedig továbbra is dolgozunk a biztonsági rendszereink fejlesztésén és a politikáink átdolgozásán. További méretezhető mutatókat is beállítottunk, hogy a jövőben nyomon követhessük az esetleges illegális tevékenységeket.
Továbbra is nyomozzuk az eseményt, és tájékoztatni fogjuk Önöket, amint új részletek állnak rendelkezésre.”
Mint ahogy szoktuk, ellenőrizzük a saját e-maileinket, a fiókjainkat a megadott szolgáltatásokban, és új jelszavakat találunk ki. Ha új információ jelenik meg, frissítjük ezt a posztot.
Csak a regisztrált felhasználók vehetnek részt a szavazáson. , kérem.
Kapott hasonló e-mailt?
Igen
Nem
Nincs DockerHub fiókom
26 felhasználó szavazott. 2 felhasználó tartózkodott.
Forrás: habr.com
