在Rackspace公司托管的一些微軟Exchange服務(wù)由于網(wǎng)絡(luò)安全事件而被迫終止。

該公司對外發(fā)文稱，2022年12月2日星期五，我們發(fā)現(xiàn)了一個會影響我們Exchange托管環(huán)境的安全問題。我們已經(jīng)關(guān)閉了Exchange托管環(huán)境的電源，同時我們對網(wǎng)絡(luò)請求進行了分流以了解影響的范圍和嚴(yán)重程度。經(jīng)過進一步分析，我們已經(jīng)確定這是一起網(wǎng)絡(luò)安全事件。

不過該事件只是對我們的Exchange托管環(huán)境有影響。

Rackspace目前不知道什么時候能夠恢復(fù)Exchange網(wǎng)絡(luò)托管服務(wù)。

官方稱，目前我們正在積極與我們的支持團隊合作，預(yù)計這些工作可能需要幾天時間。

最近的消息，官方對外稱 "我們的Exchange托管環(huán)境出現(xiàn)了重大故障"。

但目前還沒有發(fā)現(xiàn)該事件原因的確切信息，不過事件發(fā)生后還需要漫長的恢復(fù)過程，這很可能會是勒索軟件。

Rackspace已經(jīng)為所有受影響的客戶提供了在事件發(fā)生期間免費使用Microsoft 365上的Microsoft Exchange Plan 1許可證的服務(wù)，并分享了關(guān)于如何啟動和運行的說明。

雖然Rackspace公司警告說，對于那些使用混合托管環(huán)境的人來說，保存數(shù)據(jù)可能會非常困難，但完成這項工作也并不會花費IT專家太長的時間。如果使用的是純粹的Exchange托管環(huán)境會怎么樣，官方在文件中并沒有提到。

因此，即使公司能夠進行數(shù)據(jù)遷移，在工作時使用Exchange也可能會出現(xiàn)各種意外的情況，因為遷移到微軟365就會意味著郵件數(shù)據(jù)將要進行流動，這很可能就會造成郵件檔案將不可用。

Rackspace開展業(yè)務(wù)的前提是能夠提供安全和有彈性的服務(wù)，因此這一事件很可能會在客戶群體中引起很大的反響，因為Exchange通常會存儲大量敏感的數(shù)據(jù)，而信息和日歷是公司的核心業(yè)務(wù)功能。

如果此次安全事件影響到除Exchange托管環(huán)境之外的其他的設(shè)施，用戶受到的影響將會更大，因為Rackspace托管了許多關(guān)鍵任務(wù)的應(yīng)用程序和重要數(shù)據(jù)。

Rackspace的故障仍在排查中。該公司最近的狀態(tài)更新指出，我們的安全和運營團隊將會繼續(xù)在內(nèi)部工作，并積極與外部專家密切合作，確定我們的Exchange托管環(huán)境的問題的影響范圍。但目前還沒有跡象表明這些服務(wù)會重新上線。

媒體已經(jīng)收到了受到此次事件影響的客戶的看法。某客戶寫道，他們處理此事的方式非常糟糕。沒有支持。沒有電子郵件。什么都沒有。誰知道我們什么時候會有答案。

我們還看到有報道說，遷移到Office365的過程并不簡單，因為它可能需要將信息重新發(fā)送到因Rackspace的故障而無法訪問的電子郵件地址。

Rackspace的最新狀態(tài)更新稱，我們在該事件的解決方面已經(jīng)取得了進展。但這一進展并不順利。更新還指出，我們將繼續(xù)延長Exchange托管環(huán)境的停運時間。

該公司也承認，其提供的免費遷移到微軟365的服務(wù)對一些客戶來說并不順利。

更新指出，我們也十分理解，客戶自我做數(shù)據(jù)遷移可能并不簡單，而且實施起來很具有挑戰(zhàn)性，不過目前已經(jīng)有成千上萬的Rackspace客戶進行了數(shù)據(jù)遷移。

更新補充說，目前客戶等待業(yè)務(wù)支持的時間比平時長了很多，對于那些發(fā)現(xiàn)這個過程非常具有挑戰(zhàn)性并正在等待支持的人，我們希望你能耐心等待，因為我們已經(jīng)增加了工作人員來幫助每一位客戶解決問題。自從我們上次更新以來，我們已經(jīng)動員了大約1000名支持人員，來減少用戶的等待時間和解決排隊問題。

本文翻譯自：ttps://www.theregister.com/2022/12/03/rackspace_security_incident_hosted_exchange/?td=rt-3a