ამ კვირის დასაწყისში ჩვენმა გუნდმა აღმოაჩინა არაავტორიზებული წვდომა ჩვენს Spaces პლატფორმაზე, კონკრეტულად კი Spaces-ის საიდუმლოებებთან დაკავშირებით. შედეგად, გვაქვს ეჭვი, რომ Spaces-ის საიდუმლოებების ნაწილზე შესაძლოა არაავტორიზებული წვდომა განხორციელებულიყო. სიტუაციის გამოსწორების პირველ ნაბიჯად, ჩვენ გავაუქმეთ ამ საიდუმლოებებში არსებული HF ტოკენების ნაწილი. მომხმარებლებმა, ვისი ტოკენებიც გაუქმდა, უკვე მიიღეს შეტყობინება ელექტრონული ფოსტით. ჩვენ გირჩევთ, განაახლოთ ნებისმიერი გასაღები ან ტოკენი და განიხილოთ თქვენი HF ტოკენების წვრილმარცვლოვან წვდომის ტოკენებზე გადაყვანა, რაც ახალი სტანდარტია. ჩვენ ვთანამშრომლობთ გარე კიბერუსაფრთხოების სასამართლო ექსპერტებთან, რათა შევისწავლოთ საკითხი და გადავხედოთ ჩვენს უსაფრთხოების პოლიტიკასა და პროცედურებს. ბოლო რამდენიმე დღის განმავლობაში, ჩვენ განვახორციელეთ სხვა მნიშვნელოვანი გაუმჯობესებები Spaces ინფრასტრუქტურის უსაფრთხოებაში, მათ შორის სრულად ამოვიღეთ ორგანიზაციის ტოკენები (რამაც გაზარდა მიკვლევადობა და აუდიტის შესაძლებლობები), დავნერგეთ გასაღებების მართვის სერვისი (KMS) Spaces-ის საიდუმლოებებისთვის, გავამყარეთ და გავაფართოვეთ ჩვენი სისტემის შესაძლებლობა, აღმოაჩინოს გაჟონილი ტოკენები და პროაქტიულად გააუქმოს ისინი, და ზოგადად, გავაუმჯობესეთ ჩვენი უსაფრთხოება ყველა მიმართულებით. ჩვენ ასევე ვგეგმავთ უახლოეს მომავალში სრულად გავაუქმოთ „კლასიკური“ წაკითხვისა და ჩაწერის ტოკენები, როგორც კი წვრილმარცვლოვანი წვდომის ტოკენები მიაღწევენ ფუნქციურ პარიტეტს. ჩვენ გავაგრძელებთ ნებისმიერი შესაძლო დაკავშირებული ინციდენტის გამოძიებას. დაბოლოს, ჩვენ ასევე შევატყობინეთ ამ ინციდენტის შესახებ სამართალდამცავ ორგანოებსა და მონაცემთა დაცვის სააგენტოებს. ჩვენ ღრმად ვწუხვართ იმ შეფერხებისთვის, რაც ამ ინციდენტმა შესაძლოა გამოიწვია და გვესმის ის უხერხულობა, რომელიც მან შეიძლება შეგიქმნათ. ჩვენ პირობას ვდებთ, რომ ამას გამოვიყენებთ, როგორც შესაძლებლობას, გავაძლიეროთ ჩვენი მთელი ინფრასტრუქტურის უსაფრთხოება. ნებისმიერი შეკითხვისთვის, გთხოვთ, დაგვიკავშირდეთ: [email protected].