Το Data Center της interworks.cloud έπεσε θύμα μεγάλης κυβερνοεπίθεσης

[apodem]

Ενημέρωση απο email που έστειλε η Interworks:

Αγαπητοί Συνεργάτες,

Καθώς η έρευνα και οι προσπάθειες μας συνεχίζονται 24/7, μπορούμε πλέον να επιβεβαιώσουμε ότι το Data Center μας στη Θεσσαλονίκη έπεσε θύμα μεγάλης κυβερνοεπίθεσης, εχθές Κυριακή 28/8/2022, στη 01:09 π.μ.

Μόλις το προσωπικό ασφαλείας μας, το οποίο λειτουργεί 24/7, εντόπισε την επίθεση (στη 01:10 π.μ), έχουν ξεκινήσει και συνεχίζονται οι προσπάθειες περιορισμού και τα αντιμέτρα για την προστασία των δεδομένων των πελατών και για την πλήρη αποκατάσταση τους.

Αυτήν τη στιγμή, φαίνεται ότι η συντριπτική πλειοψηφία των εφεδρικών δεδομένων των πελατών θα είναι ξανά προσβάσιμα (αν και, όχι διαδικτυακά) σε περίπου 24 ώρες (τρέχουσα εκτίμηση στις 11:45 π.μ.).
Προτεραιότητά μας αυτή τη στιγμή είναι να επαναφέρουμε όλα τα δεδομένα και την πρόσβαση των πελατών μέσα σε αυτό το διάστημα.

Δυστυχώς, μία εκτίμηση της επαναφοράς λειτουργίας της παραγωγής (“live” status) μπορεί να δοθεί μόνο όταν έχουμε επιβεβαιώσει την πλήρη πρόσβαση στα δεδομένα των πελατών.

Μόλις υπάρχουν νεότερες ενημερώσεις, αυτή η σελίδα θα ανανεώνεται αμέσως. Το Support site μας καθώς και οι Partner Account managers είναι διαθέσιμοι. Εκτιμούμε την κατανόησή σας σε περίπτωση που οι απαντήσεις μας αργήσουν πέραν του συνήθους.

Επόμενη αναμενόμενη ενημέρωση: Δευτέρα, 29/8/2022 στις 20:00.

Για τις τελευταίες ενημερώσεις, επισκεφθείτε: https://status.interworks.cloud/

Σας ευχαριστούμε για την κατανόηση και την υποστήριξη σε αυτές τις κρίσιμες στιγμές.

Με εκτίμηση,
Η ομάδα της interworks.cloud

[Φιλόσοφος_Στ@ρχίδας]

Έχουν φάει πολύ ξύλο, πολλές επιχειρήσεις αυτό το καλοκαίρι.

[Penguin]

Δεν είναι κάτι πρόσφατο. Έχουν υπάρξει εξάρσεις και στο παρελθόν. Είναι και θέμα του τι φτάνει τελικά στα νέα.

[farcry]

However, we cannot guarantee at this time that the Hosted Exchange email services will be successfully restored, and if so, investigation is expected to last 10 more days from today, with uncertain results. Hence, customers are encouraged to seek alternative email services (e.g. Office 365). We deeply apologize for this development.

ουπςςςς

[pkar]

Καλησπέρα κι απο μένα,
πελάτης της εταιρείας (μέσω της δουλειάς μου δλδ) , και εχουμε περι τους 12-14 server hosted ...
ολα ειναι κάτω απο την Κυρ ξημερωματα στις 0200πμ !!
κατάφεραν και μας έδωσαν 1 server restored (1 !!!!) μόλις χτες το απόγευμα για να πάρουμε backup τον SQL για το ERP μας !!

ακόμα και τα backup set που παίρναμε , είναι unavailable ... !!

η επίθεση έγινε στον κεντρικό hypervisor που χρησιμοποιεί η εταιρεία για να δώσει πρόσβαση στους cloud servers των πελατων της, αλλά και σε άλλα ΠΟΛΥ critical services οπως DNS
χάθηκαν ΟΛΕΣ οι DNS zones που έκανε host η εταιρεία ....

λύση δυστυχώς ΔΕΝ φαίνετε στον ορίζοντα, ήδη σηκώνουμε νέα VMs απευθείας στο Azure (non-Interwork account δλδ) , γιατί δεν ξέρουμε πότε να περιμένουμε τελικό resolution

Το ωραίο της υπόθεσης είναι ότι δεν έχει ανοίξει μύτη στα media ... ??

Καλή συνέχεια

[BlueChris]

2η φορά σήμερα που μας πήραν από cosmote να μας ενημερώσουν για το θέμα. Παίρνουν πελάτες όπως εμείς γιατί έχουμε τα email στη Microsoft και η interworks είναι ο διαχειριστής της Cosmote.
Με όμορφο τρόπο χτες τους είπα πως δεν χακαραν την Microsoft αλλά την Interworks οπότε δεν υπάρχει φόβος για τα email μας και όλο τον exchange online μας. Ε δεν το έπιανε το παλικάρι και επέμενε να λάβουμε μέτρα προστασίας. Οκ του είπα και δεν έκανα κάτι.

Σήμερα με πήρε λοιπόν στο κινητό ο κεντρικός διαχειριστής Δυτικής Αττικής που είναι κολλητός . Ρε συ μου λέει, για βοήθα γιατί μας έχουν πρήξει από τα κεντρικά να ενημερώνουμε τους πελάτες κλπ. Του το εξήγησα και εκείνου πως δεν παίζει το έργο μέσο της interworks να μάθει κάποιος ένα password microsoft account και ηρέμησε.

Κάνω κάπου λάθος? Θέλω μια δεύτερη γνώμη και ξέχασα να ρωτήσω χτες.

[icemangr04]

2η φορά σήμερα που μας πήραν από cosmote να μας ενημερώσουν για το θέμα. Παίρνουν πελάτες όπως εμείς γιατί έχουμε τα email στη Microsoft και η interworks είναι ο διαχειριστής της Cosmote.
Με όμορφο τρόπο χτες τους είπα πως δεν χακαραν την Microsoft αλλά την Interworks οπότε δεν υπάρχει φόβος για τα email μας και όλο τον exchange online μας. Ε δεν το έπιανε το παλικάρι και επέμενε να λάβουμε μέτρα προστασίας. Οκ του είπα και δεν έκανα κάτι.

Σήμερα με πήρε λοιπόν στο κινητό ο κεντρικός διαχειριστής Δυτικής Αττικής που είναι κολλητός . Ρε συ μου λέει, για βοήθα γιατί μας έχουν πρήξει από τα κεντρικά να ενημερώνουμε τους πελάτες κλπ. Του το εξήγησα και εκείνου πως δεν παίζει το έργο μέσο της interworks να μάθει κάποιος ένα password microsoft account και ηρέμησε.

Κάνω κάπου λάθος? Θέλω μια δεύτερη γνώμη και ξέχασα να ρωτήσω χτες.

Η Interworks είναι CSP οπότε έχει Administration rights στους Tenants των πελατών της.

Αν ήταν απλά ένα ransomware attack θεωρώ ότι δεν υπάρχει κίνδυνος αλλά αν είχαν αποκτήσει πρόσβαση νωρίτερα και ψαχούλευαν ίσως δημιούργησαν Backdoor σε Office 365 Tenants πελατών.

[BlueChris]

Η Interworks είναι CSP οπότε έχει Administration rights στους Tenants των πελατών της.

Αν ήταν απλά ένα ransomware attack θεωρώ ότι δεν υπάρχει κίνδυνος αλλά αν είχαν αποκτήσει πρόσβαση νωρίτερα και ψαχούλευαν ίσως δημιούργησαν Backdoor σε Office 365 Tenants πελατών.

Σωστά αλλά εγώ τι μπορώ να κάνω ή οποιοδήποτε πελάτης της cosmote? Συμφωνώ αν κάποιος αποκτήσει το admin right της interworks μπορεί να κάνει παπάδες αλλά αυτό δεν αφορά τον τελικό πελάτη.
Backup των mail έχω από όλους τους χρήστες καθημερινό.