Grave interruzione di Rackspace Hosted Exchange: cosa devi sapere e cosa devi fare ora.

Aggiornamento del 7/12/2022: Rackspace ha ora ammesso di essere stata vittima di un attacco ransomware. Martedì 6 dicembre hanno confermato i seguenti dettagli dell'incidente:

1. L'attacco è stato limitato alla loro piattaforma Hosted Exchange.
2. Hanno subito coinvolto una "azienda leader nella difesa informatica".
3. Hanno implementato misure di sicurezza aggiuntive in "modo eccessivamente cauto".
4. Continuano ad aiutare i clienti a migrare verso un nuovo ambiente (esterno a Hosted Exchange).

In sintesi : il piano di ripristino d'emergenza (DRP) di Rackspace sembra aver fallito. Oppure, l'azienda intende abbandonare i servizi Hosted Exchange (che hanno generato un fatturato di 30 milioni di dollari lo scorso anno) e migrare gli utenti agli ambienti Microsoft 365. CyberHoot consiglia la migrazione a M365, ma non necessariamente tramite Rackspace.

Data di pubblicazione: 12/6/2022

CyberHoot sta monitorando un incidente di sicurezza presso Rackspace dalla mattina del 2 dicembre, che ha causato interruzioni diffuse del servizio di posta elettronica per i clienti di Exchange in hosting. Ad oggi, a 4 giorni dall'incidente, Rackspace non ha fornito sul proprio blog di risposta agli incidenti informazioni sull'entità, la causa principale o una tempistica precisa per la ripresa dei servizi di Exchange in hosting. Al contrario, ha incoraggiato tutti i clienti a migrare a Microsoft O365 abbandonando le piattaforme Exchange in hosting.

Impatto:

Tutte le email che transitano attraverso l'Exchange ospitato da Rackspace sono state temporaneamente disattivate mentre Rackspace risolve il problema. I fornitori di servizi gestiti (MSP) hanno dovuto ricorrere a soluzioni temporanee, come l'inoltro di tutte le email in arrivo a un provider di posta elettronica diverso o il ri-provisioning dei servizi IMAP di Rackspace in un ambiente separato, sempre all'interno del proprio centro di hosting. Altri MSP stanno addirittura migrando completamente da Exchange ospitato a Microsoft O365, sempre con Rackspace o altri provider come Sherweb's O365 Services.

Come siamo arrivati ​​qui?

Le speculazioni su quanto accaduto abbondano, tuttavia CyberHoot non rilascerà dichiarazioni speculative in questa sede. Ciò che faremo sarà riportare i fatti. Quando sapremo con certezza cosa è successo, aggiorneremo questa sezione dell'articolo.

Cosa dovresti fare?

A questo punto, avrete già impostato le regole di inoltro per i clienti interessati. Questo è un buon inizio. In caso contrario, potreste valutare una migrazione completa a Microsoft O365 o Google Workspace. In ogni caso, dovete assicurarvi che, ovunque risiedano i vostri servizi di posta elettronica, l'autenticazione a due fattori (2FA) sia abilitata per gli account, al fine di impedire che la compromissione della posta elettronica aziendale (Business Email Compromise) abbia un impatto sulla vostra azienda o sui vostri clienti.

Dovreste anche pianificare una migrazione dei servizi Exchange ospitati da tutti i provider. Secondo diverse fonti, O365 è l'ambiente più sicuro, ricco di funzionalità e coerente per gli utenti finali. L'analisi di CyberHoot su diversi siti di recensioni ha rilevato in modo coerente che "Office 365 nel suo complesso è una soluzione più sicura e affidabile rispetto a Exchange ospitato" ( Fonte ). Sebbene l'attuale interruzione del servizio di Rackspace sia un singolo incidente, getta una profonda ombra/un punto interrogativo sulla sicurezza dei provider di Exchange ospitato. CyberHoot raccomanda di valutare una migrazione dai servizi Exchange ospitati a O365 o simili ( Google Workspace ) il prima possibile, oppure di migrare immediatamente a O365 se siete stati colpiti dall'incidente di Rackspace.

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora

Fonte: 

Rackspace conferma che l'attacco ransomware è responsabile dell'interruzione di Hosted Exchange

Blog sugli incidenti di Rackspace

Copertura continua del Register sull'interruzione di Rackspace

Letture aggiuntive: 

Dovrei usare i servizi Hosted Exchange di O365 di Microsoft?