„DreamHost“ privertė klientus keisti slaptažodžius: sutriko svetainių ir el. pašto paslaugos

Sekite TechNaujienos Google

Interneto svetainių prieglobos paslaugų bendrovė „DreamHost“ po saugumo incidento priverstinai iš naujo nustatė dalies naudotojų el. pašto ir FTP/SFTP prisijungimo duomenis. Dėl sutrikimo klientai laikinai negalėjo naudotis failų valdymo sąsaja, o prisijungimas buvo atkuriamas tik pakeitus slaptažodžius. Tai svarbus priminimas svetainių savininkams, kurie nuolat priklauso nuo vieno prieglobos tiekėjo.

Šaltinio pranešime nurodytos svarbiausios aplinkybės. Apie spalio 23 dieną prasidėjusį ir spalio 26 dieną dar tiriamą incidentą pranešė „BleepingComputer“. „DreamHost“ yra stambi JAV prieglobos ir domenų paslaugų bendrovė, aptarnaujanti šimtus tūkstančių klientų ir daugybę „WordPress“ projektų.

Įmonė iš pradžių pranešė apie ryšio su failų tvarkykle problemas, tačiau vėliau apsaugos priemonės išplėstos į prisijungimus prie el. pašto ir failų perdavimo paslaugų. Nukentėjusių paskyrų savininkams išsiųstos atkūrimo instrukcijos. Jei savininkas dar neatliko pakeitimų, pavaldūs naudotojai gali būti laikinai atkirsti nuo paskyrų.

Prieglobos tiekėjo slaptažodžių keitimas gali sukelti grandininį efektą. Interneto svetainė galbūt veikia, bet jos savininkas nebegali pasiekti failų tvarkyklės, pakeisti sugedusio įskiepio ar atlikti naujo diegimo. Jei ta pati paslauga taip pat teikia el. paštą, slaptažodžio atstatymas gali laikinai nutraukti darbuotojų korespondenciją. Todėl IT komanda turi žinoti, kurie prisijungimai priklauso konkrečiam tiekėjui, kaip juos saugiai pakeisti ir kaip informuoti darbuotojus, kurie dėl incidento negali perskaityti įprasto el. pašto pranešimo.

Naujausi straipsniai

5 min. skaitymo • prieš 2 val

„Microsoft Teams“ pradės naudoti DI prieš sukčius: aptiks įtartinus pokalbius net be pavojingų nuorodų

5 min. skaitymo • prieš 2 val

JAV siunčia apie 50 jūrų pėstininkų į Suomiją: NATO stiprina Baltijos jūros kabelių apsaugą

5 min. skaitymo • prieš 2 val

Estija tęs 600 bunkerių statybos konkursą prie Rusijos sienos – aukščiausiasis teismas atmetė skundą

Visi naujausi straipsniai →

El. pašto persiuntimo taisyklės yra svarbi detalė, nes įsilaužęs asmuo kartais gali gauti laiškų kopijas net ir vėliau praradęs tiesioginę prieigą prie paskyros. Jei nustatytas automatinis persiuntimas į svetimą adresą, vien slaptažodžio pakeitimas gali nepakakti. Tačiau perspėjimas patikrinti taisykles nėra įrodymas, kad kiekvieno naudotojo laiškai tikrai buvo peradresuoti. Saugumo tyrimas turėtų apimti paskyros nustatymus, aktyvias sesijas, prieigos žurnalus ir kitus galimus pakeitimus.

„WordPress“ svetainių savininkams verta atskirai apsaugoti administratoriaus paskyrą, prieglobos valdymo pultą ir failų perdavimo paslaugas. Jų teisės ir slaptažodžiai neturėtų sutapti. Jei vienas tiekėjas laikinai tampa nepasiekiamas, atskira atsarginė kopija leidžia atkurti paslaugą kitur, tačiau tam reikia iš anksto išbandyto plano. Lietuvos įmonėms, kurios naudoja užsienio tiekėjus, taip pat naudinga turėti registruotą kontaktą incidentams ir patikrinti, ar svarbūs saugumo pranešimai nepasimeta bendrame administratoriaus pašto dėžutės sraute.

Sprendimo aplinkybės ir ribos

„DreamHost“ taip pat nurodė patikrinti el. pašto persiuntimo taisykles. Nežinomas persiuntimo adresas galėtų būti ženklas, kad kažkas bandė pasiekti privačią korespondenciją ar ją nukreipti. Tačiau pats perspėjimas nėra patvirtinimas, kad visų klientų laiškai buvo perskaityti.

Viešai trūksta detalių apie incidento priežastį, tikslų paveiktų naudotojų skaičių ir galimai išsineštus duomenis. Todėl antraštėse teisinga kalbėti apie priverstinį slaptažodžių pakeitimą ir sutrikimą, o ne apie įrodytą masinę visų duomenų vagystę.

Svetainės savininkui svarbu turėti atskirą planą, kaip susisiekti su darbuotojais, kai neveikia pagrindinis el. paštas. Jei visa organizacijos komunikacija priklauso nuo vieno prieglobos paslaugų teikėjo, būtent tada, kai labiausiai reikia informacijos, jis gali būti nepasiekiamas. Alternatyvus kontaktinis kanalas, apsaugota atsarginių kopijų saugykla ir dokumentuota atkūrimo tvarka gali sumažinti prastovos trukmę. Kitas žingsnis – slaptažodžių valdymas: jei tas pats prisijungimas naudotas kelioms paslaugoms, vienas priverstinis pakeitimas gali sukelti papildomų problemų. Geriau naudoti skirtingus atsitiktinius slaptažodžius ir jų tvarkyklę. Ši istorija primena, kad prieglobos incidentas gali paveikti ne tik svetainę, bet ir įmonės kasdienį bendravimą bei prieigą prie klientų duomenų.

Ypač svarbu, kad paskyros atkūrimo nurodymai būtų siunčiami saugiu ir patikrinamu kanalu. Incidento metu sukčiai gali pasinaudoti sumaištimi ir išsiųsti netikrus laiškus, apsimetę prieglobos bendrovės darbuotojais. Todėl prisijungimo duomenis reikia keisti tik savarankiškai atidarius oficialų teikėjo puslapį, o ne paspaudus nežinomo siuntėjo nuorodą. Jei pranešimas atrodo įtartinas, paskyros savininkas gali kreiptis į pagalbos tarnybą kitu, iš anksto žinomu būdu. Taip užtikrinama, kad atsakas į vieną incidentą pats nesukurtų naujos rizikos.

Poveikis Lietuvai ir tolesni veiksmai

Lietuvoje nemažai smulkių įmonių naudoja užsienio prieglobos paslaugų teikėjus. Joms svarbu išsaugoti atsargines svetainės kopijas ne vien tame pačiame serveryje, turėti alternatyvų administravimo kontaktą ir aiškiai atskirti svetainės valdymo bei asmeninio el. pašto prisijungimus.

Jei „DreamHost“ klientas naudojo tą patį slaptažodį kitur, jį reikėtų pakeisti ir kitose paslaugose. Tačiau visiems kitiems vartotojams nėra priežasties skubiai perkurti paskyras be susijusio pranešimo. Svarbiausia – stebėti oficialų tiekėjo incidento puslapį, naudoti patikimą autentifikavimą ir turėti veiklos atkūrimo planą. Apie panašius klausimus rašėme anksčiau.