Há algumas horas, alguns usuários do DockerHub receberam e-mails com o seguinte conteúdo:
«Na quinta-feira, 25 de abril de 2019, detectamos acesso não autorizado a uma das bases de dados do DockerHub, onde estão armazenados alguns dados não financeiros dos usuários. Após a descoberta, tomamos imediatamente todas as medidas necessárias para proteger os dados dos usuários.
E agora gostaríamos de compartilhar as informações que conseguimos descobrir durante a investigação, incluindo quais contas do DockerHub foram afetadas e quais ações os seus proprietários devem tomar agora.
Aqui estão as conclusões que conseguimos chegar:
Durante um curto período de acesso não autorizado à base de dados do DockerHub, dados confidenciais de aproximadamente 190.000 contas (menos de 5% dos usuários do serviço) podem ter sido expostos. Os dados incluem nomes de usuários e hashes de senhas de uma pequena porcentagem dos usuários mencionados acima, bem como tokens do GitHub e BitBucket utilizados para automação de builds de containers.
O que deve ser feito agora:
— Solicitamos que os usuários alterem as senhas do DockerHub e de quaisquer outras contas que utilizem a mesma senha.
— Para os usuários que usaram builds automáticos que podem ter sido impactados, nós reiniciamos tokens e chaves de acesso. Pedimos também que verifiquem seus repositórios para atividades suspeitas recentes.
— Para saber como investigar atividades suspeitas em suas contas do GitHub e BitBucket nas últimas 24 horas, acesse os links e
— Isso pode impactar suas builds atuais do nosso serviço de builds automáticos. Também pode ser necessário desconectar e reconectar suas contas do GitHub e BitBucket. Detalhes sobre isso podem ser encontrados aqui
Nós, por nossa parte, estaremos aprimorando nossos sistemas de segurança e revisando nossas políticas. Também configuramos métricas adicionais para monitorar qualquer atividade não autorizada no futuro.
Ainda estamos investigando o incidente e iremos informá-lo assim que houver novas atualizações.»
Como de costume, checamos nosso próprio e-mail, nossas contas nos serviços indicados e redefinimos as senhas. Assim que tivermos novas informações, atualizaremos este post.
Apenas usuários registrados podem participar da pesquisa. , por favor.
Você recebeu um e-mail semelhante?
Sim
Não
Não tenho conta no DockerHub
26 usuários votaram. 2 usuários se abstiveram.
Fonte: habr.com
