Interrupción importante de Rackspace Hosted Exchange: lo que necesita saber y hacer ahora.

Actualización del 7/12/2022: Rackspace reconoce haber sido víctima de un ataque de ransomware. El martes 6 de diciembre confirmaron los siguientes hechos del incidente:

1. El ataque se limitó a su plataforma Hosted Exchange.
2. Inmediatamente trajeron una “firma líder en defensa cibernética”.
3. Han implementado medidas de seguridad adicionales como "exceso de precaución".
4. Continúan ayudando a los clientes a migrar a un nuevo entorno (fuera de Hosted Exchange).

Resumen : El plan de recuperación ante desastres (DRP) de Rackspace parece haberles fallado. O bien, pretenden abandonar los servicios de Hosted Exchange (que generaron 30 millones de dólares el año pasado) y migrar a sus empleados a entornos de Microsoft 365. CyberHoot recomienda migrar a M365, pero no necesariamente a través de Rackspace.

Fecha de publicación: 12/6/2022

CyberHoot ha estado monitoreando un incidente de seguridad en Rackspace desde la mañana del 2 de diciembre, el cual ha provocado interrupciones generalizadas en el servicio de correo electrónico para sus clientes de Exchange alojado. Hasta el momento, cuatro días después del incidente, Rackspace no ha proporcionado información en su blog de respuesta a incidentes sobre el alcance, la causa raíz ni un cronograma definido para la reanudación de los servicios en Exchange alojado. En cambio, han recomendado a todos sus clientes migrar a Microsoft Office 365 desde sus plataformas de Exchange alojado.

Repercusiones:

Todos los correos electrónicos que pasan por Exchange alojado por Rackspace se han desconectado mientras Rackspace resuelve el problema. Los MSP han tenido que recurrir a soluciones temporales, como reenviar todos los correos entrantes a otro proveedor o volver a configurar el servicio IMAP de Rackspace en un entorno independiente dentro de su servicio de alojamiento. Otros MSP están migrando completamente de Exchange alojado a Microsoft O365 con Rackspace u otros proveedores como los servicios de O365 de Sherweb.

¿Cómo hemos llegado hasta aquí?

Se especula mucho sobre lo sucedido; sin embargo, CyberHoot no hará declaraciones especulativas. Lo que haremos será informar los hechos. Cuando sepamos con certeza qué sucedió, actualizaremos esta sección de este artículo.

¿Qué deberías estar haciendo?

A estas alturas, ya habrás configurado las reglas de reenvío para tus clientes afectados. Ese es un buen comienzo. De lo contrario, podrías considerar una migración completa a Microsoft O365 o Google Workspace. En cualquier caso, debes asegurarte de que, independientemente de dónde se alojen tus servicios de correo electrónico, actives la autenticación de dos factores (2FA) en las cuentas para evitar que el fraude por correo electrónico empresarial afecte a tu empresa o a tus clientes.

También debería planificar la migración de sus servicios de Exchange alojados desde cualquier proveedor. Según diversas fuentes, Office 365 ofrece un entorno más seguro, completo y consistente para los usuarios finales. El análisis de CyberHoot de varios sitios web de reseñas concluyó que Office 365, en su conjunto, es una solución más segura y confiable que Exchange alojado ( Fuente ). Si bien esta interrupción del servicio de Rackspace es un incidente aislado, genera serias dudas sobre la seguridad de los proveedores de Exchange alojado. CyberHoot recomienda evaluar la migración de sus servicios de Exchange alojados a Office 365 o similar ( Google Workspace ) lo antes posible, o migrar inmediatamente a Office 365 si se ve afectado por el incidente de Rackspace.

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

Fuente: 

Rackspace confirma que un ataque de ransomware causó la interrupción de Hosted Exchange

Blog de incidentes de Rackspace

La cobertura continua de The Register sobre la interrupción del servicio de Rackspace

Lecturas adicionales: 

¿Debería utilizar los servicios de Exchange alojados de O365 de Microsoft?