در این مطلب به اطلاع‌رسانی هم‌روش درباره رخداد امنیتی ۱۲ آبان‌ماه می‌پردازیم. اطلاعات تأییدشده، نتایج بررسی‌ها و راهنمای مشتریان در همین صفحه به‌روزرسانی خواهد شد. وضعیت عملیاتی سرویس‌ها و اطلاعیه‌های کوتاه‌مدت را نیز می‌توانید در صفحه وضعیت سرویس‌های هم‌روش دنبال کنید.
خلاصه رخداد و وضعیت فعلی
- آنچه شناسایی کرده‌ایم: یک ریسک امنیتی در بخشی از زیرساخت هم‌روش.
- علت توقف برخی سرویس‌ها: تصمیم تیم فنی هم‌روش برای کاهش ریسک و انجام اقدامات کنترلی و اصلاحی.
- آپدیت وضعیت فعلی سرویس‌ها: مشاهده در صفحه وضعیت سرویس‌های هم‌روش
- وضعیت بررسی آثار رخداد: بررسی ادامه دارد.
- اقدام ضروری مشتریان: تعویض تمام اطلاعات محرمانه ذخیره‌شده در هم‌روش، جایگزینی مقادیر جدید در سامانه‌های مرتبط و باطل‌کردن مقادیر قبلی.
چه اتفاقی افتاد؟
بامداد ۱۲ آبان، یک ریسک امنیتی در بخشی از زیرساخت هم‌روش شناسایی شد و تیم‌های فنی و امنیت هم‌روش بررسی فوری آن را آغاز کردند. برای کاهش ریسک و انجام اقدامات کنترلی و اصلاحی، ارائه برخی سرویس‌ها را به‌صورت موقت و کنترل‌شده متوقف کردیم. محدودیت در دسترسی به این سرویس‌ها، نتیجه این تصمیم هم‌روش بود.
بررسی منشأ، دامنه و آثار احتمالی رخداد همچنان ادامه دارد. در این گزارش، میان اطلاعات تأییدشده و موضوعاتی که هنوز در دست بررسی‌اند، تفکیک قائل می‌شویم و با تأیید یافته‌های جدید، متن را به‌روزرسانی خواهیم کرد.
کدام سرویس‌ها تحت تأثیر قرار گرفتند؟
توقف موقت سرویس‌ها توسط هم‌روش بر دسترسی به کنسول، گیت‌لب‌رانر، کانتینر رجیستری، آپداموس، سنتری، میرور و آبجکت استورج تاثیر گذاشت و باعث قطع یا اختلال در دسترسی به این سرویس‌ها شد. این آثار عملیاتی را باید از آثار احتمالی امنیتی تفکیک کرد. توقف دسترسی به این سرویس‌ها، به تنهایی به‌معنای وجود ریسک امنیتی در آن‌ها نیست.
هم‌روش چه اقداماتی انجام داده است؟
تا زمان انتشار این گزارش:
- بررسی فنی و امنیتی رخداد را آغاز کرده‌ایم.
- برای کاهش ریسک و انجام اقدامات کنترلی و اصلاحی، ارائه برخی سرویس‌ها را موقتاً متوقف کرده‌ایم.
- پایش سرویس‌ها و بررسی دامنه و آثار احتمالی رخداد را ادامه می‌دهیم.
- اطلاعیه‌های وضعیت و راهنمای اقدامات مشتریان را منتشر و حداکثر هر ۹۰ دقیقه یک‌بار در صفحه وضعیت سرویس‌های هم‌روش به‌روز می‌کنیم.
- در حال اطمینان حاصل کردن از محدوده تاثیر رخداد هستیم.
مشتریان چه اقداماتی باید انجام دهند؟
لازم است تمام اطلاعات محرمانه‌ای را که در هم‌روش ذخیره کرده‌اید، در اولین فرصت فراهم شدن دسترسی به سرویس‌ها تعویض کنید. این توصیه برای کاهش ریسک است و به‌معنای تأیید افشای اطلاعات شما نیست.
۱. اطلاعات محرمانه را تعویض کنید
این اطلاعات شامل موارد زیر است:
- کلیدهای دسترسی و کلیدهای API
- توکن‌ها
- رمزهای عبور پایگاه‌های داده و رجیستری‌ها
- سایر مقادیر حساس موجود در متغیرهای محیطی و سکرت‌ها.
برای هر مورد، مقدار جدید را در مرجع صادرکننده ایجاد کنید، آن را در هم‌روش و سایر سرویس‌های وابسته جایگزین و مقدار قبلی را rotate کنید.
نکته مهم: لازم است تاکید کنیم که صرفاً ویرایش مقدار ذخیره‌شده در هم‌روش، اعتبار مقدار قبلی را از بین نمی‌برد و لازم است سرویس‌های مرتبط را نیز بررسی کنید.
۲. دسترسی‌ها و Sessionهای فعال را بازبینی کنید
دسترسی‌ها و Sessionهای فعال سامانه‌های مرتبط را بررسی و موارد ناشناس یا غیرضروری را لغو کنید.
۳. لاگ‌ها را بررسی کنید
لاگ سرویس‌ها و سامانه‌های متصل را از نظر ورودها، درخواست‌ها یا تغییرات غیرمنتظره بررسی کنید. در صورت مشاهده چنین مواردی، زمان وقوع و جزئیات مرتبط را از طریق پشتیبانی با ما در میان بگذارید. لطفاً رمزهای عبور، توکن‌ها یا سایر اطلاعات محرمانه را در تیکت ارسال نکنید.
این توقف، تصمیم تیم فنی هم‌روش در واکنش به ریسک امنیتی شناسایی‌شده بود. هدف از آن، کاهش ریسک و فراهم‌کردن امکان انجام اقدامات کنترلی و اصلاحی بود.
تاکنون گزارش قطعی در این خصوص وجود ندارد.
هنوز تخمین دقیقی برای رفع کامل اختلال نداریم. به محض مشخص‌‌شدن این موضوع در همین صفحه و همچنین صفحه وضعیت سرویس‌های هم‌روش اطلاع‌رسانی خواهیم کرد.
مشاهده نشدن نشانه‌های آسیب، به معنای ریسک صفر نیست. تعویض اطلاعات محرمانه اقدامی احتیاطی برای کاهش احتمال استفاده از مقادیر قبلی است و نباید تا پایان بررسی‌ها به تعویق بیفتد.
این مطلب در حال به روز‌رسانی است …