DockerHub ble hacket

For noen timer siden ble enkelte brukere av DockerHub sendt e-poster med følgende innhold:

«Torsdag 25. april 2019 oppdaget vi uautorisert tilgang til en av databasene til DockerHub, som inneholder en del ikke-finansielle data om brukerne. Etter oppdagelsen tok vi umiddelbart nødvendige skritt for å sikre brukerdataene.

Og nå ønsker vi å dele informasjonen som vi har klart å avdekke under etterforskningen, inkludert hvilken DockerHub-kontoer som ble berørt og hvilke tiltak eierne bør ta nå.

Her er hva vi har funnet ut:

I løpet av en kort periode med uautorisert tilgang til databasen til DockerHub kan konfidensielle data fra omtrent 190 000 kontoer (mindre enn 5 % av brukerne av tjenesten) ha blitt eksponert. Dataene inkluderer brukernavn og hash-koder for passord for en liten prosentandel av de nevnte brukerne, samt GitHub- og BitBucket-token som brukes til automatiserte containerbygninger.

Hva skal gjøres nå:

— Vi ber brukere om å endre passordene på DockerHub og alle andre kontoer som bruker det samme passordet.

— For brukere som har brukt automatiserte bygninger som kan ha blitt berørt, har vi tilbakestilt tokenene og tilgangsnøklene. Vi ber dem også om å sjekke sine registre for eventuell nylig mistenkelig aktivitet.

— For å lære hvordan du kan studere mistenkelig aktivitet på dine GitHub- og BitBucket-kontoer de siste 24 timene, besøk lenkene help.github.com/en/articles/reviewing-your-security-log og bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

— Dette kan påvirke dine nåværende bygg fra vår autosamlingstjeneste. Du kan også måtte koble fra og koble til igjen dine GitHub- og BitBucket-kontoer. Dette er detaljert beskrevet her docs.docker.com/docker-hub/builds/link-source

Vi vil på vår side forbedre sikkerhetssystemene våre og gjennomgå retningslinjene våre. Vi har også satt opp ekstra målinger for å overvåke mulige ulovlige aktiviteter i fremtiden.

Vi etterforsker fortsatt hendelsen og vil informere deg når det kommer nye detaljer.»

Som vanleg, sjekkar vi e-posten vår, kontoene våre hos dei oppgitte tenestene, og finn på nye passord. Når ny informasjon kjem, vil vi oppdatere dette innlegget.

Kun registrerte brukere kan delta i undersøkelsen. Logg inn, vær så snill.

Mottok du eit slikt brev?

• Ja

• Nei

• Eg har ikkje ein konto på DockerHub

26 brukarar røysta. 2 brukarar avstod.

Kilde: habr.com