0
0
A Rackspace finalmente confirmou a causa da interrupção contínua de seu serviço Hosted Exchange: é o ransomware.
“Como você sabe, na sexta-feira, 2 de dezembro de 2022, tomamos conhecimento de atividades suspeitas e imediatamente tomamos medidas proativas para isolar o ambiente do Hosted Exchange para conter o incidente. Desde então, determinamos que essa atividade suspeita foi resultado de um incidente de ransomware”, afirmou a empresa no mais recente anúncio de serviço lançado.
“Juntamente com nossa equipe de segurança interna, contratamos uma empresa líder em defesa cibernética para investigar. Nossa investigação ainda está em seus estágios iniciais e é muito cedo para dizer quais dados foram afetados, se houver. Se determinarmos que informações confidenciais foram afetadas, notificaremos os clientes conforme apropriado”.
A confirmação veio apenas algumas horas após a publicação de um comunicado de imprensa sobre a situação, no qual a Rackspace disse que o incidente de segurança “pode resultar em perda de receita para o negócio Hosted Exchange, que gera aproximadamente US$ 30 milhões de receita anual nos aplicativos. e segmento de plataforma cruzada” e que eles esperam ter “custos incrementais associados à sua resposta ao incidente”.
A empresa não compartilhou detalhes sobre como os invasores entraram e implantaram o ransomware.
A Rackspace está trabalhando para mitigar as consequências do incidente de ransomware para os clientes
“Estamos trabalhando para fornecer aos clientes arquivos de caixas de entrada, quando disponíveis, para eventualmente importar para o Microsoft 365”, afirmou a empresa.
Conforme explicado anteriormente , a Rackspace ofereceu aos clientes afetados uma licença gratuita do Plano 1 do Microsoft Exchange no Microsoft 365 e está usando uma equipe de suporte cada vez maior para ajudá-los a migrar seus usuários e domínios para esse serviço e reconfigurar seu DNS para seu domínio (ou seja, modificar seus registros DNS em seu servidor de nomes autorizado) para concluir a migração.
Eles também forneceram uma solução temporária que permitiria que os clientes continuassem recebendo emails até que configurassem o Microsoft 365: uma opção de encaminhamento que enviaria emails destinados a um usuário do Hosted Exchange para um endereço de email externo. (Esta opção também requer a ajuda da equipe de suporte.)
“Entendemos a frustração que esta situação causou aos nossos clientes e estamos fazendo todo o possível para apoiá-los na migração para o Microsoft 365”, disse a empresa, mas deu qualquer indicação sobre se eles esperam que esses clientes retornem.
“No momento, não podemos fornecer um cronograma para a restauração do ambiente do Hosted Exchange”, compartilhou a Rackspace. “Os outros produtos e serviços da empresa estão totalmente operacionais e não tivemos nenhum impacto em nossa linha de produtos e plataforma Rackspace Email. Com muita cautela, implementamos medidas de segurança adicionais e continuaremos a monitorar ativamente qualquer atividade suspeita”.
FONTE: HELPNET SECURITY