Recientemente, una empresa de infraestructura reveló un incidente de seguridad relacionado con el acceso no autorizado a un software de gestión de servidores de terceros. Este evento afectó a uno de los nodos de red de entrega de contenido (CDN) de la compañía, ubicado en Armenia.
Al recibir la notificación del proveedor, el equipo técnico actuó con rapidez. En un lapso de solo 20 minutos, se suspendió el enrutamiento de tráfico a través del servidor comprometido. Posteriormente, se llevaron a cabo auditorías de seguridad y se preservaron los registros pertinentes para una investigación más profunda. Además, la compañía realizó un borrado seguro del servidor afectado, lo que resultó en su eliminación definitiva de la infraestructura.
La investigación inicial no halló evidencia de acceso no autorizado al nodo de CDN ni a sus datos. El proveedor de infraestructura también confirmó que no había indicios de acceso a su servidor, aunque la investigación sigue en curso para descartar cualquier posible vulnerabilidad.
Implicaciones para la seguridad de datos
A pesar de que las investigaciones hasta ahora no han revelado accesos no autorizados, la empresa no puede descartar completamente esta posibilidad. En caso de que se hubiera producido un acceso no autorizado, la información que podría haberse visto expuesta incluiría contenido de CDN almacenado temporalmente, configuraciones de Pull Zone y certificados TLS guardados en ese servidor.
Como medida de precaución, se revocaron y reemitieron todos los certificados TLS correspondientes a los dominios de la plataforma. La reemisión de los certificados gestionados para dominios personalizados está en curso y se espera su finalización en un plazo de 24 horas. Los clientes que utilizan certificados gestionados no necesitan realizar ninguna acción, y se enviará una actualización una vez que este proceso concluya.
Para aquellos que administran sus propios certificados TLS, se recomienda revocar y reemitir los mismos con nuevas claves privadas como medida de seguridad adicional.
Proyecciones futuras
El equipo seguirá monitorizando la infraestructura y colaborando con el proveedor afectado mientras la investigación avanza. Cualquier hallazgo nuevo que pueda tener impacto en los clientes será comunicado a través de correos electrónicos y publicaciones en la página de estado de la empresa.
La compañía enfatiza la importancia de la confianza de sus usuarios para la seguridad de su contenido y afirma que esta responsabilidad es tratada con seriedad. El equipo de soporte está disponible para ayudar en la gestión de certificados TLS en caso de que se requiera asistencia.