Docker Hub sufre una violación de datos

Docker Hub sufre una violación de datos, pide a los usuarios que restablezcan la contraseña

Docker Hub, una de las bibliotecas de imágenes de contenedor de Docker más grande en la nube, sufrió una violación de datos luego de que un atacante desconocido obtuviera acceso a la única base de datos de Hub de la compañía.
Docker Hub es un servicio de repositorio en línea donde los usuarios y socios pueden crear, probar, almacenar y distribuir imágenes de contenedor de Docker, tanto de forma pública como privada.

Según se informa, la brecha expuso información confidencial para casi 190,000 usuarios de Hub (menos del 5 por ciento del total de usuarios), incluidos los nombres de usuario y las contraseñas de hash para un pequeño porcentaje de usuarios afectados, así como tokens de Github y Bitbucket para los repositorios de Docker.

Docker Hub comenzó a notificar a los usuarios afectados mediante correos electrónicos informándoles sobre el incidente de seguridad y pidiéndoles que cambien sus contraseñas para Docker Hub, así como cualquier cuenta en línea que use la misma contraseña.




"El jueves 25 de abril de 2019, descubrimos un acceso no autorizado a una única base de datos Hub que almacena un subconjunto de datos de usuarios no financieros. Al descubrirlo, actuamos rápidamente para intervenir y asegurar el sitio".


"Para los usuarios con autobuildes que pueden haber sido afectados, hemos revocado tokens y claves de acceso de GitHub, y le pedimos que vuelva a conectarse a sus repositorios y verifique los registros de seguridad para ver si se han producido acciones inesperadas".

La compañía no ha revelado más detalles sobre el incidente de seguridad o sobre cómo los atacantes desconocidos obtuvieron acceso a su base de datos.



Docker dice que la compañía continúa investigando la brecha de seguridad y compartirá más información cuando esté disponible.
La compañía también está trabajando para mejorar sus procesos de seguridad generales y revisar sus políticas luego de la violación.


Vía: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta