DockerHub bol napadnutý.

Pred pár hodinami boli niektorým používateľom DockerHub zaslané e-maily s nasledujúcim obsahom:

„Vo štvrtok 25. apríla 2019 sme zistili neoprávnený prístup k jednej z databáz DockerHub, ktorá obsahuje časť nefinančných údajov používateľov. Po zistení sme okamžite urobili všetko potrebné na ochranu údajov používateľov.

A teraz by sme sa radi podelili o informácie, ktoré sme dokázali získať počas vyšetrovania, vrátane toho, ktoré účty DockerHub boli zasiahnuté a aké kroky by mali ich vlastníci teraz podniknúť.

Toto sú naše zistenia:

Počas krátkeho obdobia neoprávneného prístupu k databáze DockerHub mohli byť odhalené dôverné údaje približne 190 000 účtov (menej ako 5 % používateľov služby). Údaje zahŕňajú mená používateľov a hashe hesiel malého percenta z uvedených používateľov, ako aj tokeny GitHub a BitBucket, ktoré sa používajú na automatické zostavenie kontajnerov.

Čo by sa malo teraz urobiť:

— Žiadame používateľov, aby si zmenili heslá DockerHub a akýchkoľvek iných účtov, ktoré používajú rovnaké heslo.

— Používateľom, ktorí využívali automatické zostavenia a ktorých sa to mohlo dotknúť, sme resetovali tokeny a prístupové kľúče. Žiadame ich, aby si tiež overili svoje repozitáre na prítomnosť nedávnej podozrivej aktivity.

— Ak chcete zistiť, ako preskúmať podozrivú aktivitu vo svojich účtoch GitHub a BitBucket za posledných 24 hodín, prejdite na nasledujúce odkazy: help.github.com/en/articles/reviewing-your-security-log a bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where

— Môže to ovplyvniť vaše aktuálne zostavy z našich služieb automatických zostavení. Rovnako môže byť potrebné odpojiť a znova pripojiť vaše účty GitHub a BitBucket. O tom je podrobne písané tu: docs.docker.com/docker-hub/builds/link-source

My sa posnažíme o zlepšenie našich bezpečnostných systémov a prehodnotíme naše politiky. Navyše sme nastavili ďalšie metriky na sledovanie možnej nelegálnej aktivity v budúcnosti.

Stále vyšetrujeme incident a budeme vás informovať, ak sa objavia nové detaily.”

Ako zvyčajne, kontrolujeme vlastnú poštu, svoje účty v uvedených službách, znova si vymýšľame heslá. Ak sa objavia nové informácie, tento príspevok aktualizujeme.

Len registrovaní používatelia sa môžu zúčastniť prieskumu. Prihláste sa, prosím.

Dostali ste podobný e-mail?

• Áno

• Nie

• Nemám účet na DockerHub

Hlasovalo 26 používateľov. Zdržali sa 2 používatelia.

Zdroj: habr.com