Schwerer Ausfall von Rackspace Hosted Exchange: Was Sie jetzt wissen und tun müssen.

Update vom 07.12.2022: Rackspace bestätigt nun, Opfer eines Ransomware-Angriffs geworden zu sein. Am Dienstag, den 6. Dezember, bestätigten sie die folgenden Fakten zum Vorfall:

1. Der Angriff war auf ihre Hosted Exchange-Plattform beschränkt.
2. Sie holten sofort ein „führendes Cyber-Verteidigungsunternehmen“ hinzu.
3. Sie haben aus „übertriebener Vorsicht“ zusätzliche Sicherheitsmaßnahmen ergriffen.
4. Sie unterstützen Kunden weiterhin bei der Migration in eine neue Umgebung (außerhalb von Hosted Exchange).

Zusammenfassung : Der Notfallwiederherstellungsplan (DRP) von Rackspace scheint versagt zu haben. Alternativ könnte das Unternehmen die Hosted Exchange-Dienste (30 Millionen US-Dollar im letzten Jahr) einstellen und die Mitarbeiter in Microsoft 365-Umgebungen migrieren. CyberHoot empfiehlt die Migration zu M365, jedoch nicht unbedingt über Rackspace.

Erscheinungsdatum: 12

CyberHoot beobachtet seit dem Morgen des 2. Dezember einen Sicherheitsvorfall bei Rackspace, der zu weitreichenden E-Mail-Ausfällen für Kunden mit gehostetem Exchange-Dienst geführt hat. Bislang, vier Tage nach dem Vorfall, hat Rackspace in seinem Incident-Response-Blog weder das Ausmaß noch die Ursache oder einen konkreten Zeitplan für die Wiederaufnahme der Dienste im gehosteten Exchange-Bereich veröffentlicht. Stattdessen empfiehlt das Unternehmen allen Kunden, von ihren gehosteten Exchange-Plattformen zu Microsoft Office 365 zu migrieren.

Auswirkungen:

Der gesamte E-Mail-Verkehr über den von Rackspace gehosteten Exchange-Server wurde unterbrochen, während Rackspace den Vorfall behebt. Managed Service Provider (MSPs) mussten eilig temporäre Lösungen finden, wie z. B. die Weiterleitung aller eingehenden E-Mails an einen anderen E-Mail-Anbieter oder die erneute Bereitstellung über Rackspace IMAP-Dienste in einer separaten Umgebung innerhalb ihrer Hosting-Umgebung. Andere MSPs migrieren komplett von gehostetem Exchange zu Microsoft Office 365 mit Rackspace oder anderen Anbietern wie Sherweb Office 365 Services.

Wie konnte es soweit kommen?

Es gibt zahlreiche Spekulationen darüber, was passiert ist. CyberHoot wird hier jedoch keine spekulativen Aussagen treffen. Wir berichten lediglich über die Fakten. Sobald wir endgültig wissen, was passiert ist, werden wir diesen Abschnitt in diesem Artikel aktualisieren.

Was sollten Sie tun?

Sie haben inzwischen Weiterleitungsregeln für Ihre betroffenen Kunden eingerichtet. Das ist ein erster Schritt. Alternativ könnten Sie eine umfassende Migration zu Microsoft Office 365 oder Google Workspace in Betracht ziehen. In jedem Fall müssen Sie sicherstellen, dass Sie unabhängig vom gewählten Anbieter die Zwei-Faktor-Authentifizierung (2FA) für die Konten aktivieren, um zu verhindern, dass Business Email Compromise ( BEC) Ihr Unternehmen oder Ihre Kunden gefährdet.

Sie sollten außerdem eine Migration Ihrer gehosteten Exchange-Dienste von allen Anbietern planen. Laut mehreren Quellen bietet Office 365 eine sicherere, funktionsreichere und konsistentere Umgebung für Endnutzer. CyberHoots Auswertung mehrerer Bewertungsportale ergab übereinstimmend, dass „Office 365 insgesamt eine sicherere und zuverlässigere Lösung als gehostetes Exchange ist“ ( Quelle ). Obwohl der aktuelle Rackspace-Ausfall ein Einzelfall ist, wirft er ein ernstes Fragezeichen hinsichtlich der Sicherheit von Anbietern gehosteter Exchange-Dienste auf. CyberHoot empfiehlt Ihnen daher, eine Migration von gehosteten Exchange-Diensten hin zu Office 365 oder einer ähnlichen Lösung (z. B. Google Workspace ) so bald wie möglich zu prüfen oder, falls Sie vom Rackspace-Vorfall betroffen sind, umgehend zu Office 365 zu migrieren.

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Jetzt anmelden

Quelle: 

Rackspace bestätigt Ransomware-Angriff als Ursache für Hosted Exchange-Ausfall

Vorfall-Blog von Rackspace

Die laufende Berichterstattung des Registers zum Rackspace-Ausfall

Weitere Leseempfehlungen: 

Sollte ich die gehosteten Exchange-Dienste von Microsoft O365 verwenden?