{"id":32527,"date":"2019-10-31T21:47:32","date_gmt":"2019-10-31T18:47:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dockerhub-vzloman\/"},"modified":"2019-10-31T21:47:32","modified_gmt":"2019-10-31T18:47:32","slug":"dockerhub-vzloman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/dockerhub-vzloman","title":{"rendered":"DockerHub gehackt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"DockerHub
\n
\nEnkele uren geleden hebben sommige gebruikers van DockerHub e-mails ontvangen met de volgende inhoud:<\/p>\n

\u201cOp donderdag 25 april 2019 hebben we ongeautoriseerde toegang ontdekt tot een van de databases van DockerHub, waarin een deel van de niet-financi\u00eble gegevens van gebruikers is opgeslagen. Na de ontdekking hebben we onmiddellijk alles ondernomen om de gebruikersgegevens te beveiligen. <\/p>\n

We willen nu de informatie met u delen die we tijdens het onderzoek hebben ontdekt, inclusief welke DockerHub-accounts zijn getroffen en welke acties hun eigenaren nu moeten ondernemen.
\n<\/a><\/noindex>
\nDit is wat we hebben kunnen vaststellen: <\/p>\n

Tijdens de korte periode van ongeautoriseerde toegang tot de DockerHub-database konden persoonlijke gegevens van ongeveer 190.000 accounts (minder dan 5% van de gebruikers van de dienst) worden onthuld. De gegevens omvatten gebruikersnamen en hashes van wachtwoorden van een klein percentage van de hierboven genoemde gebruikers, evenals GitHub- en BitBucket-tokens die worden gebruikt voor automatische containerbuilds. <\/p>\n

Wat nu te doen: <\/p>\n

\u2014 We vragen gebruikers om hun DockerHub-wachtwoorden en de wachtwoorden van andere accounts die hetzelfde wachtwoord gebruiken, te wijzigen. <\/p>\n

\u2014 Voor gebruikers die automatische builds hebben gebruikt en die mogelijk zijn getroffen, hebben we tokens en toegangssleutels gereset. We verzoeken hen ook om hun repositories te controleren op recente verdachte activiteiten. <\/p>\n

\u2014 Om te leren hoe u verdachte activiteiten op uw GitHub- en BitBucket-accounts in de afgelopen 24 uur kunt onderzoeken, volgt u de links help.github.com\/en\/articles\/reviewing-your-security-log<\/a><\/noindex> en bitbucket.org\/blog\/new-audit-logs-give-you-the-who-what-when-and-where<\/a><\/noindex> <\/p>\n

\u2014 Dit kan invloed hebben op uw huidige builds vanuit onze automatische buildservice. U moet mogelijk uw GitHub- en BitBucket-accounts ontkoppelen en opnieuw verbinden. Dit is in detail beschreven hier docs.docker.com\/docker-hub\/builds\/link-source<\/a><\/noindex> <\/p>\n

Wij zullen ondertussen onze beveiligingssystemen verbeteren en ons beleid herzien. We hebben ook aanvullende metrics ingesteld om mogelijke illegale activiteiten in de toekomst te volgen. <\/p>\n

We zijn nog steeds het voorval aan het onderzoeken en zullen u informeren zodra er nieuwe details beschikbaar zijn.\u201d<\/p>\n

Zoals gewoonlijk controleren we onze eigen e-mail, onze accounts op de aangegeven services en verzinnen we opnieuw wachtwoorden. We zullen deze post bijwerken zodra er nieuwe informatie beschikbaar is.<\/p>\n

Alleen geregistreerde gebruikers kunnen deelnemen aan de enqu\u00eate. Log in<\/a><\/noindex>, alstublieft.<\/p>\n

Heeft u een soortgelijke e-mail ontvangen?<\/h2>\n