DockerHub हैक हो गया

कुछ घंटे पहले, DockerHub के कुछ उपयोगकर्ताओं को निम्नलिखित संदेश भेजे गए थे:

“गुरुवार, 25 अप्रैल, 2019 को, हमने डॉकरहब डेटाबेस में से एक के लिए अनधिकृत पहुंच की खोज की, जो उपयोगकर्ताओं के गैर-वित्तीय डेटा का हिस्सा संग्रहीत करता है। पता लगाने के बाद, हमने तुरंत उपयोगकर्ता डेटा को सुरक्षित करने के लिए आवश्यक सब कुछ ले लिया।

और अब हम जांच के दौरान उन सूचनाओं को साझा करना चाहते हैं, जिन्हें हम जांचने में सक्षम थे, जिसमें डॉकरहब खाते प्रभावित थे और उनके मालिकों को अब क्या कार्रवाई करनी चाहिए।

यहाँ हम क्या पता लगाने में कामयाब रहे:

डॉकरहब डेटाबेस तक अनधिकृत पहुंच की एक छोटी अवधि के भीतर, लगभग 190,000 खातों (सेवा उपयोगकर्ताओं के 5% से कम) के गोपनीय डेटा का खुलासा किया जा सकता है। डेटा में उपर्युक्त उपयोगकर्ताओं के एक छोटे प्रतिशत के उपयोगकर्ता नाम और पासवर्ड हैश, साथ ही स्वचालित कंटेनर असेंबली के लिए GitHub और BitBucket टोकन शामिल हैं।

अब क्या किया जाना चाहिए:

• हम उपयोगकर्ताओं से एक ही पासवर्ड का उपयोग करके डॉकरहब और किसी अन्य खाते के पासवर्ड को बदलने के लिए कहते हैं।
• उन उपयोगकर्ताओं के लिए जो स्वचालित असेंबली का उपयोग करते थे जो इसे प्रभावित कर सकते थे, हम टोकन और एक्सेस कुंजियों को रीसेट करते हैं। हम हाल ही में संदिग्ध गतिविधि के लिए उनकी रिपॉजिटरी की जांच करने के लिए भी कहते हैं।
• पिछले 24 घंटों में अपने GitHub और BitBucket खातों पर संदिग्ध गतिविधि की जांच करने का तरीका जानने के लिए, help.github.com/en/articles/reviewing-your-security-log और bitbucket.org/blog/new-audit पर जाएं -logs-लेन-आप-मिलने वाली जो-क्या-जब-और जहां-
• यह हमारे ऑटो असेंबली सेवा से आपके वर्तमान निर्माण को प्रभावित कर सकता है। आपको अपने GitHub और BitBucket खातों को डिस्कनेक्ट और पुन: कनेक्ट करने की आवश्यकता हो सकती है। इसका विस्तार से वर्णन यहाँ किया गया है ।

हम, बदले में, अपनी सुरक्षा प्रणालियों में सुधार करेंगे और अपनी नीतियों को संशोधित करेंगे। हम भविष्य में संभावित अवैध गतिविधि को ट्रैक करने के लिए अतिरिक्त मीट्रिक भी स्थापित करते हैं।

हम अभी भी घटना की जांच कर रहे हैं और नए विवरण उपलब्ध होने पर आपको सूचित करेंगे। ”

हमेशा की तरह, हम अपने स्वयं के मेल, हमारे खातों को निर्दिष्ट सेवाओं में जांचते हैं, हम फिर से पासवर्ड के साथ आते हैं। जब नई जानकारी दिखाई देगी, तो हम इस पोस्ट को अपडेट करेंगे।