.
A Duo Security, empresa de gerenciamento de acesso de propriedade da Cisco, não conseguiu fornecer aos clientes acesso a seus próprios sistemas de TI devido a uma interrupção que começou na manhã de segunda-feira.
O incidente começou por volta das 0934 EDT e ainda está limitando a capacidade de alguns clientes de fazer login em seus respectivos serviços usando a autenticação multifator Duo cerca de três horas depois.
De acordo com a Duo Security status página, a empresa começou a investigar erros de autenticação na implantação do DUO1 nessa época. Mas a página de status também observa que a maioria de suas outras instâncias, até DUO73, também está passando por uma interrupção parcial do serviço de autenticação principal.
Isso tem afetado o Duo Prompt, a interface de autenticação baseada na web da empresa.
Separadamente, por volta de 1135 EDT, a empresa disse que está investigando erros de autenticação relacionados às integrações do Azure Conditional Access.
Uma atualização subsequente sugere que a origem desse problema foi encontrada. “Identificamos a causa raiz do problema que causa erros de autenticação com Duo de Acesso Condicional do Microsoft Azure aplicativos protegidos”, disse a empresa cerca de 30 minutos depois. “O problema foi resolvido automaticamente e agora estamos monitorando a estabilidade.”
Em uma atualização às 14:00 EDT, Duo observou: “Continuamos a aumentar a capacidade para resolver as falhas de autenticação no DUO1. Os sistemas começaram a se recuperar.”
A interrupção ocorre em um momento particularmente ruim para alguns dos clientes educacionais da Duo, que começarão as aulas na segunda-feira.
A Universidade de Iowa, por exemplo, iniciou as aulas hoje, e o departamento de TI da escola emitiu um alerta sobre o assunto.
“Os usuários estão relatando problemas de autenticação com o login Duo Two-Step”, o Serviço de Tecnologia da Informação da escola disse. “Ao fazer login, a página do Duo Two-Step mostra um erro ou que o serviço está sobrecarregado. A equipe de suporte está trabalhando para resolver o problema.”
University of North Carolina em Chapel Hill, que também inicia as aulas hoje, da mesma forma emitiu um alerta que seus serviços possam ser afetados.
Outras escolas que se preparam para receber alunos nos próximos dias também relataram problemas.
Universidade de Georgetown, que começa as aulas na quarta-feira, avisou que a interrupção pode limitar a capacidade de fazer login em seus sistemas. A Universidade da Carolina do Sul, que começa as aulas na quinta-feira, também emitiu um alerta sobre a interrupção. Assim também Universidade Paceque só inicia as aulas no mês que vem.
E várias outras escolas, incluindo a Universidade de Idaho e a do estado de Ohio, teriam sido afetadas.
A interrupção da autenticação ocorre logo após um interrupção de 17 de agosto afetando o mecanismo de entrega de SMS/Telefone do Duo para mensagens de autenticação multifator. Desde então, esse incidente foi atribuído a uma falha do mecanismo de escalonamento automático da empresa em lidar com o aumento do tráfego.
A Cisco não respondeu imediatamente a um pedido de comentário. ®
.
