Disa orë më parë, disa përdorues të DockerHub morën emaile me përmbajtjen e mëposhtme:
«Më datë 25 prill 2019, ne zbuluam një akses të paautorizuar në një nga bazat e të dhënave të DockerHub, në të cilën ruheshin disa të dhëna jo-financiare të përdoruesve. Pasi u zbulua, ne menjëherë morëm të gjitha masat e nevojshme për të siguruar të dhënat e përdoruesve.
Dhe tani do të doja të ndajmë informacionin që kemi arritur të zbulojmë gjatë hetimit, duke përfshirë se cilat llogari DockerHub janë prekur dhe cilat hapa duhet të ndërmarrin tani pronarët e tyre.
Këtu është ajo që kemi zbuluar:
Gjatë një periudhe të shkurtër të aksesit të paautorizuar, mund të kenë u zbuluar të dhëna konfidenciale për rreth 190,000 llogari (më pak se 5% e përdoruesve të shërbimit). Të dhënat përfshijnë emrat e përdoruesve dhe hash-të e fjalëkalimeve të një përqindje të vogël të përdoruesve të mësipërm, si dhe tokenët GitHub dhe BitBucket, të përdorur për ndërtimet automatike të kontejnerëve.
ĂfarĂ« duhet tĂ« bĂ«ni tani:
â Ne ju kĂ«rkojmĂ« qĂ« pĂ«rdoruesit tĂ« ndryshojnĂ« fjalĂ«kalimet e DockerHub dhe tĂ« çdo llogarie tjetĂ«r qĂ« pĂ«rdor tĂ« njĂ«jtin fjalĂ«kalim.
â PĂ«rdoruesit qĂ« kanĂ« pĂ«rdorur ndĂ«rtime automatike, tĂ« cilĂ«t mund tĂ« jenĂ« prekur, ne kemi resetuar tokenĂ«t dhe çelĂ«sat e aksesit. Ju lutemi tĂ« kontrolloni gjithashtu repozitoret tuaja pĂ«r aktivitet tĂ« dyshimtĂ« tĂ« fundit.
â PĂ«r tĂ« mĂ«suar se si tĂ« shqyrtoni aktivitetin e dyshimtĂ« nĂ« llogaritĂ« tuaja GitHub dhe BitBucket gjatĂ« 24 orĂ«ve tĂ« fundit, vizitoni lidhjet dhe
â Kjo mund tĂ« ndikojĂ« nĂ« ndĂ«rtimet tuaja aktuale nga shĂ«rbimi ynĂ« tĂ« ndĂ«rtimit automatike. Po ashtu, mund tĂ« duhet tĂ« shkĂ«putni dhe ribashkoni llogaritĂ« tuaja GitHub dhe BitBucket. KĂ«tu janĂ« detajet
Ne, nga ana jonë, do të fokusojmë përmirësimin e sistemeve tona të sigurisë dhe do të rishikojmë politikat tona. Po ashtu kemi vendosur metrika të tjera për të ndjekur aktivitetin e paligjshëm të mundshëm në të ardhmen.
Ne akoma jemi duke hetuar incidentin dhe do t'ju informojmë për çdo detaj të ri.»
Si zakonisht, kontrolloni postën tuaj, llogaritë tuaja në shërbimet e përmendura, rishpikni fjalëkalimet tuaja. Ne do të përditësojmë këtë postim me çdo informacion të ri.
Vetëm përdoruesit e regjistruar mund të marrin pjesë në anketë. , ju lutemi.
A keni marrë ndonjë email të tillë?
Po
Jo
Nuk kam llogari në DockerHub
26 përdorues votuan. 2 përdorues abstenuan.
Burimi: habr.com
