Major Rackspace Hosted Exchange Outage: Ang Kailangan Mong Malaman at Gawin Ngayon.

ika-6 ng Disyembre 2022 | Advisory, Blog

Na-host na Exchange Security Incident Dis. 2022

12/7/2022 Update: Kinikilala na ngayon ng Rackspace na sila ay naging biktima ng isang Ransomware Attack. Noong Martes, Disyembre 6, kinumpirma nila ang mga sumusunod na katotohanan tungkol sa insidente:

Ang Attack ay limitado sa kanilang Hosted Exchange platform.
Agad silang nagdala ng isang "nangungunang cyber defense firm".
Nagpatupad sila ng mga karagdagang hakbang sa seguridad sa isang "kasaganaan ng pag-iingat".
Patuloy nilang tinutulungan ang mga customer na lumipat sa isang bagong kapaligiran (sa labas ng Hosted Exchange).

Buod : Tila nabigo sila sa Disaster Recovery Plan (DRP) ng Rackspace . O kaya naman ay gusto na nilang umalis sa mga serbisyo ng Hosted Exchange ($30 milyon noong nakaraang taon) at ilipat ang mga tao sa mga kapaligirang Microsoft 365. Inirerekomenda ng CyberHoot ang paglipat sa M365 ngunit hindi kinakailangan sa pamamagitan ng Rackspace.

Petsa ng Paglathala: 12/6/2022

Mula noong umaga ng Disyembre 2, sinusubaybayan ng CyberHoot ang isang insidente sa seguridad sa Rackspace na nagresulta sa malawakang pagkawala ng mga email para sa kanilang mga naka-host na kliyente ng Exchange. Sa ngayon, 4 na araw na ang nakalipas mula nang mangyari ang insidente, wala pang inilalabas ang Rackspace sa kanilang Incident Response Blog tungkol sa lawak, ugat ng problema, o tiyak na takdang panahon para sa pagpapatuloy ng mga serbisyo sa naka-host na Exchange. Sa halip, hinikayat nila ang lahat ng kliyente na lumipat sa Microsoft O365 mula sa kanilang mga naka-host na platform ng Exchange.

Epekto:

Lahat ng email na dumadaloy sa Exchange na naka-host sa Rackspace ay tinanggal na offline habang nilalabanan ng Rackspace ang insidente. Kinailangang mag-abala ang mga MSP sa mga pansamantalang pag-aayos tulad ng pagpapasa ng lahat ng papasok na email sa ibang email provider o muling paglalaan sa ilalim ng mga serbisyo ng Rackspace IMAP sa isang hiwalay na enclave na nasa loob pa rin ng kanilang hosting service environment. Ang iba pang mga MSP ay lumilipat nang buo mula sa naka-host na Exchange patungo sa Microsoft O365 gamit ang Rackspace o iba pang mga provider tulad ng O365 Services ng Sherweb.

Paano kami makakuha dito?

Maraming haka-haka kung ano ang nangyari, gayunpaman, ang CyberHoot ay hindi gagawa ng anumang mga haka-haka na pahayag dito. Ang gagawin natin ay iulat ang mga katotohanan ng sitwasyon. Kapag alam na namin ang nangyari, ia-update namin ang seksyong ito sa artikulong ito.

Ano ang dapat mong gawin?

Sa ngayon, nakapagtakda ka na ng mga panuntunan sa pagpapasa para sa iyong mga apektadong kliyente. Simula pa lang iyan. Kung hindi, maaari mong isaalang-alang ang isang malawakang paglipat sa Microsoft O365 o Google Workspace. Sa lahat ng pagkakataon, dapat mong kumpirmahin na saanman mapunta ang iyong mga serbisyo sa email, dapat mong paganahin ang 2FA authentication sa mga account upang maiwasan ang epekto ng Business Email Compromise sa iyong kumpanya o sa iyong mga kliyente.

Dapat mo ring planuhin ang paglipat ng mga naka-host na serbisyo ng Exchange mula sa alinman at lahat ng provider. Ayon sa maraming mapagkukunan, ang O365 ang mas ligtas, mayaman sa mga tampok, at pare-parehong kapaligiran para sa mga end user. Ang pagsusuri ng CyberHoot sa maraming website ng pagsusuri ay palaging natuklasan na "Ang Office 365 sa kabuuan ay isang mas ligtas at mas maaasahang solusyon kaysa sa naka-host na Exchange" ( Pinagmulan ). Bagama't ang kasalukuyang outage ng Rackspace ay isang insidente lamang, naglalagay ito ng malalim na anino/tandang pananong sa seguridad ng naka-host na provider ng Exchange. Inirerekomenda ng CyberHoot na suriin mo ang isang paglipat mula sa mga naka-host na serbisyo ng Exchange patungo sa O365 o katulad ( Google Workspace ) sa lalong madaling panahon, o agad na lumipat sa O365 kung naapektuhan ka ng insidente ng Rackspace.