quarta-feira, 18 de junho de 2014

Espaços código vai titsup Forever After atacante Nukes seus dados Amazon hospedado


Maximizando sua infra-estrutura através da virtualização


O código-fonte do provedor de hospedagem Nuvem Espaços sofreu o pesadelo cloud final, tendo sido efetivamente forçado a sair do negócio, as ações de um atacante que conseguiu ter acesso ao seu painel de controle do Amazon EC2.


O incidente devastador começou em 17 de junho, quando os espaços Cloud - uma empresa que pretendia oferecer "rocha sólida, segura e barata Svn Hospedagem, Git Hospedagem e Gerenciamento de Projetos" - tornou-se o alvo de um ataque DDoS de um desconhecido que exigiu "um grande taxa "para fazê-lo parar.







Este não é o primeiro incidente do tipo nas últimas semanas. Evernote e Feedly foram cada derrubado em 10 de julho, supostamente por criminosos que tentam extorquir dinheiro. Ambos conseguiram restaurar seus serviços, ainda que somente após quedas de energia prolongadas.


A diferença desta vez é que, além de ter acesso a uma botnet formidável, assaltante 'Cloud Spaces também tiveram acesso ao painel de controle do Amazon EC2 da empresa, dando-lhe o controle sobre os dados que ele tinha armazenado usando Elastic Block Store da Amazon (EBS) e serviços em nuvem S3.


"Nós finalmente conseguimos obter o nosso acesso ao painel de volta, mas não antes de ter removido todos os snapshots do EBS, baldes S3, todos da AMI, alguns casos EBS e várias instâncias de máquinas", a empresa escreveu em uma mensagem enviada para a sua página inicial . "Em resumo, a maioria dos nossos dados, backups, configurações de máquinas e backups externos foram parcialmente ou completamente excluído."


O efeito líquido é que, uma vez que a fumaça se dissipou, os espaços em nuvem já não tinha qualquer serviço para oferecer aos seus clientes.


"Espaços de código não será capaz de operar para além deste ponto", declaração da empresa lê, "o custo de resolver esta questão até à data eo custo esperado de clientes da restituição que ficaram sem o serviço que pago vai colocar espaços de código em uma posição irreversível tanto financeiramente como em termos de credibilidade em curso ".


O site de compartilhamento de fonte disse que agora está trabalhando para exportar todos os dados permanece, de modo que os clientes podem recuperar o acesso a seus arquivos. Todos os repositórios Git e alguns repositórios SVN são declaradamente disponível para exportação, apesar de seus backups e instantâneos foram apagadas e, em alguns repositórios SVN foram destruídas completamente. Todos os arquivos de banco de dados hospedado na EBS "espaços de código também foram limpo, juntamente com seus backups e instantâneos.


A empresa disse que está enfrentando "enorme demanda" de apoio e pediu paciência para os clientes enquanto se esforça para chegar a todos.


"Em nome de todos os espaços em código, por favor, aceite nossas sinceras desculpas pelo inconveniente que isso causou a você, e pedir a sua compreensão durante este tempo!" diz a declaração. "Esperamos que um dia será capaz de restabelecer e o serviço e credibilidade que os espaços de código já teve!" ®



Nenhum comentário:

Postar um comentário