.
Alguns dos serviços Microsoft Exchange hospedados pela Rackspace foram desativados pelo que a empresa descreveu como um “incidente de segurança”.
mais recente da empresa relatório de incidente no momento da escrita, com carimbo de hora 01:57, horário do leste, em 3 de dezembro, oferece as seguintes informações.
“Na sexta-feira, 2 de dezembro de 2022, tomamos conhecimento de um problema que afetava nosso ambiente Hosted Exchange. Desativamos e desconectamos proativamente o ambiente do Hosted Exchange enquanto fazíamos uma triagem para entender a extensão e a gravidade do impacto. Após uma análise mais aprofundada, determinamos que este é um incidente de segurança.”
O incidente é descrito como “isolado a uma parte de nossa plataforma Hosted Exchange”
A Rackspace não tem ideia de quando poderá restaurar seu serviço para aqueles afetados pelo incidente de segurança.
“Estamos trabalhando ativamente com nossas equipes de suporte e prevemos que nosso trabalho pode levar vários dias”, informa sua página de status.
O incidente se manifestou como o que a Rackspace descreveu como “problemas de conectividade e login.
Uma atualização com carimbo de data e hora às 20h19, horário do leste, em 2 de dezembro, foi um pouco mais longe, descrevendo-a como “uma falha significativa em nosso ambiente Hosted Exchange”.
Mas nenhuma informação sobre a causa do incidente está disponível no momento, no entanto, a combinação de uma interrupção e um longo processo de restauração sugere que o ransomware pode muito bem ser um fator.
A Rackspace ofereceu aos clientes afetados acesso gratuito às licenças do Plano 1 do Microsoft Exchange no Microsoft 365 durante o incidente e compartilhou instruções sobre como colocar isso em funcionamento. As instruções sugerem que o trabalho para fazê-lo funcionar levará de 30 minutos a uma hora.
O que não arruinará os fins de semana dos profissionais de TI solicitados a fazer o trabalho, embora a Rackspace tenha alertado que a preservação de dados será complicada para aqueles com ambientes híbridos. O que acontece com o Exchange hospedado puro não é abordado no documento de status.
Portanto, mesmo que as empresas possam fazer a mudança, segunda-feira pode ser interessante, pois a mudança para o Microsoft 365 significa que o correio fluirá, mas provavelmente significa que os arquivos não estarão disponíveis. Boa sorte nas reuniões de segunda-feira de manhã ou no acesso a arquivos de e-mail, clientes do Exchange-on-Rackspace.
Os negócios da Rackspace baseiam-se no fornecimento de serviços seguros e resilientes, portanto, é provável que esse incidente seja muito ruim para os clientes, já que o Exchange geralmente armazena muitos dados confidenciais, e mensagens e calendário são funções comerciais essenciais.
Se o incidente se espalhar além do Exchange hospedado, a raiva deles será ainda maior, já que a Rackspace hospeda muitos aplicativos de missão crítica e dados vitais.
Se você souber mais sobre este incidente ou se for uma das organizações afetadas por ele, informe-nos! ®
.
