Το χρονικό της παραβίασης και η απόκριση της ομάδας
Το περιστατικό αφορούσε έναν server του Bunny CDN στην Αρμενία, ο οποίος φιλοξενούνταν από τρίτο πάροχο υποδομής. Η παραβίαση εντοπίστηκε μέσω λογισμικού διαχείρισης server του παρόχου. Η ομάδα μηχανικών του Bunny CDN αντέδρασε άμεσα, διακόπτοντας τη δρομολόγηση κίνησης (traffic routing) προς τον συγκεκριμένο κόμβο μέσα σε 20 λεπτά, διασφαλίζοντας τα logs ασφαλείας και προχωρώντας σε πλήρη διαγραφή (wipe) του server.
Αξιολόγηση κινδύνου και επιπτώσεις στα δεδομένα
Αν και η εσωτερική έρευνα, καθώς και η έρευνα του παρόχου, δεν κατέδειξαν πρόσβαση στον κόμβο, η εταιρεία υιοθέτησε μια συντηρητική προσέγγιση ασφαλείας. Σε περίπτωση παραβίασης, τα δεδομένα που θα μπορούσαν να είχαν εκτεθεί περιορίζονται σε προσωρινά αποθηκευμένο (cached) περιεχόμενο, ρυθμίσεις Pull Zone και TLS πιστοποιητικά που ήταν αποθηκευμένα τοπικά στον server.
Προληπτικά μέτρα και διαχείριση πιστοποιητικών
Ως μέτρο θωράκισης, το Bunny CDN προχώρησε στην άμεση ανάκληση και επανέκδοση των TLS πιστοποιητικών για τα domains της πλατφόρμας (b-cdn.net και bunny.run). Για τους πελάτες που χρησιμοποιούν managed πιστοποιητικά, η διαδικασία είναι αυτοματοποιημένη. Ωστόσο, για όσους διαχειρίζονται δικά τους πιστοποιητικά, η σύσταση είναι επιτακτική: η ανάκληση και η έκδοση νέων πιστοποιητικών με νέα private keys αποτελεί την ενδεδειγμένη πρακτική για την αποφυγή πιθανών επιθέσεων τύπου man-in-the-middle ή υποκλοπής δεδομένων.