Rackspace Barındırılan Exchange'de Büyük Kesinti: Bilmeniz ve Hemen Yapmanız Gerekenler.

6 Aralık 2022 | Danışma, Blog

Barındırılan Exchange Güvenlik Olayı Aralık 2022

12/7/2022 Güncelleme: Rackspace, fidye yazılımı saldırısının kurbanı olduklarını kabul etti. 6 Aralık Salı günü, olayla ilgili şu bilgileri doğruladılar:

Saldırı, Barındırılan Exchange platformuyla sınırlıydı.
Hemen “önde gelen bir siber savunma firmasını” devreye soktular.
"Aşırı tedbir" kapsamında ek güvenlik önlemleri aldılar.
Müşterilerin yeni bir ortama (Barındırılan Exchange dışında) geçiş yapmalarına yardımcı olmaya devam ediyorlar.

Özet : Rackspace'in Felaket Kurtarma Planı (DRP) başarısız olmuş gibi görünüyor. Ya da barındırılan Exchange hizmetlerinden (geçen yıl 30 milyon dolar) çıkıp çalışanları Microsoft 365 ortamlarına taşımak istiyorlar. CyberHoot, M365'e geçişi öneriyor, ancak bunun mutlaka Rackspace üzerinden yapılması gerekmiyor.

Yayın Tarihi: 12/6/2022

CyberHoot, 2 Aralık sabahından beri Rackspace'te yaşanan ve Exchange barındırma hizmeti kullanan müşterileri için yaygın e-posta kesintilerine yol açan bir güvenlik olayını takip ediyor. Olayın üzerinden 4 gün geçmesine rağmen, Rackspace, Olay Müdahale Blogu'nda olayın kapsamı, temel nedeni veya Exchange barındırma hizmetlerinde hizmetlerin yeniden başlatılması için kesin bir zaman çizelgesi hakkında bilgi vermedi. Bunun yerine, tüm müşterilerini Exchange barındırma platformlarından Microsoft O365'e geçmeye teşvik etti.

Etki:

Rackspace'in barındırdığı Exchange üzerinden gelen tüm e-postalar, Rackspace'in sorunla mücadele ettiği sırada çevrimdışı duruma getirildi. MSP'ler, gelen tüm e-postaları farklı bir e-posta sağlayıcısına yönlendirmek veya barındırma hizmeti ortamları içinde ayrı bir bölgede Rackspace IMAP hizmetleri altında yeniden yapılandırmak gibi geçici çözümlerle uğraşmak zorunda kaldılar. Bazı MSP'ler ise tamamen barındırılan Exchange'den vazgeçip Rackspace veya Sherweb'in O365 Hizmetleri gibi diğer sağlayıcılarla Microsoft O365'e geçiyorlar.

Nasıl geldik?

Neler yaşandığına dair çok sayıda spekülasyon var, ancak CyberHoot burada herhangi bir spekülatif açıklama yapmayacak. Biz sadece durumun gerçeklerini aktaracağız. Neler olduğunu kesin olarak öğrendiğimizde, bu makalenin bu bölümünü güncelleyeceğiz.

Ne yapmalısın?

Şu ana kadar etkilenen müşterileriniz için yönlendirme kuralları oluşturmuş olmalısınız. Bu bir başlangıç. Aksi takdirde, Microsoft O365 veya Google Workspace'e tam ölçekli bir geçişi düşünebilirsiniz. Her durumda, e-posta hizmetlerinizin nerede olursa olsun, şirketinizin veya müşterilerinizin e-posta güvenliğinin tehlikeye girmesini önlemek için hesaplara 2FA kimlik doğrulamasını etkinleştirmeniz gerekir.

Ayrıca, barındırılan Exchange hizmetlerinin tüm sağlayıcılardan geçişini de planlamalısınız. Birden fazla kaynağa göre, O365 son kullanıcılar için daha güvenli, özellik bakımından zengin ve tutarlı bir ortamdır. CyberHoot'un birden fazla inceleme web sitesini incelemesi, sürekli olarak "Office 365'in genel olarak barındırılan Exchange'den daha güvenli ve daha güvenilir bir çözüm olduğunu" ortaya koymuştur ( Kaynak ). Bu mevcut Rackspace kesintisi tek bir olay olsa da, barındırılan Exchange sağlayıcılarının güvenliği üzerinde derin bir gölge/soru işareti oluşturmaktadır. CyberHoot, en kısa sürede barındırılan Exchange hizmetlerinden O365 veya benzerine ( Google Workspace ) geçişi değerlendirmenizi veya Rackspace olayından etkileniyorsanız hemen O365'e geçmenizi önerir.