Panne majeure de Rackspace Hosted Exchange : ce que vous devez savoir et faire maintenant.

Mise à jour du 12/7/2022 : Rackspace reconnaît avoir été victime d’une attaque de type ransomware. Le mardi 6 décembre, l’entreprise a confirmé les faits suivants :

1. L'attaque s'est limitée à leur plateforme Hosted Exchange.
2. Ils ont immédiatement fait appel à une « société leader dans le domaine de la cyberdéfense ».
3. Ils ont mis en place des mesures de sécurité supplémentaires par « excès de prudence ».
4. Ils continuent d'aider les clients à migrer vers un nouvel environnement (en dehors d'Hébergé Exchange).

Résumé : Le plan de reprise d’activité (PRA) de Rackspace semble avoir échoué. Soit ils souhaitent se retirer des services Exchange hébergés (30 millions de dollars l’an dernier) et migrer leurs clients vers Microsoft 365. CyberHoot recommande la migration vers Microsoft 365, mais pas nécessairement via Rackspace.

Date de parution : 12/6/2022

Depuis le matin du 2 décembre, CyberHoot surveille un incident de sécurité chez Rackspace qui a entraîné des pannes généralisées de messagerie pour leurs clients Exchange hébergés. À ce jour, quatre jours après l'incident, Rackspace n'a fourni aucune information dans son blog de réponse aux incidents concernant l'étendue, la cause première ou un calendrier précis pour la reprise des services Exchange hébergés. L'entreprise a plutôt incité tous ses clients à migrer vers Microsoft 365 depuis leurs plateformes Exchange hébergées.

Impact:

L'ensemble du trafic de messagerie transitant par Exchange hébergé chez Rackspace est actuellement indisponible, le temps que Rackspace résolve l'incident. Les fournisseurs de services gérés (MSP) ont dû mettre en place des solutions temporaires en urgence, comme le transfert de tous les courriels entrants vers un autre fournisseur ou la reconfiguration de leur infrastructure sous les services IMAP de Rackspace, dans un environnement distinct toujours au sein de leur propre système d'hébergement. D'autres MSP migrent complètement d'Exchange hébergé vers Microsoft 365, soit via Rackspace, soit via d'autres fournisseurs comme Sherweb (services Office 365).

Comment en sommes-nous arrivés là?

Les spéculations abondent quant à ce qui s'est passé, mais CyberHoot s'abstiendra de toute spéculation ici. Nous nous contenterons de rapporter les faits. Lorsque nous aurons une idée précise de ce qui s'est passé, nous mettrons à jour cette section de cet article.

Que devriez-vous faire ?

Vous avez probablement déjà configuré des règles de transfert pour vos clients concernés. C'est un bon début. Sinon, vous pouvez envisager une migration complète vers Microsoft Office 365 ou Google Workspace. Dans tous les cas, quel que soit l'hébergement choisi pour vos services de messagerie, vous devez activer l'authentification à deux facteurs (2FA) pour empêcher toute compromission de messagerie professionnelle d'affecter votre entreprise ou vos clients.

Vous devriez également envisager la migration de vos services Exchange hébergés, quel que soit votre fournisseur. Selon plusieurs sources, Office 365 offre un environnement plus sécurisé, plus riche en fonctionnalités et plus cohérent pour les utilisateurs finaux. L'analyse de plusieurs sites d'évaluation réalisée par CyberHoot a systématiquement conclu qu'« Office 365, dans son ensemble, est une solution plus sûre et plus fiable qu'Exchange hébergé » ( Source ). Bien que la panne actuelle chez Rackspace soit un incident isolé, elle soulève de sérieuses questions quant à la sécurité des fournisseurs d'Exchange hébergés. CyberHoot vous recommande d'envisager une migration de vos services Exchange hébergés vers Office 365 ou une solution similaire ( Google Workspace ) dès que possible, ou de migrer immédiatement vers Office 365 si vous êtes impacté par l'incident Rackspace.

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant

Source: 

Rackspace confirme qu'une attaque de ransomware est responsable de la panne d'Exchange hébergé

Blog d'incidents de Rackspace

La couverture continue de la panne de Rackspace par The Register

Lectures complémentaires: 

Dois-je utiliser les services Exchange hébergés de Microsoft O365 ?