Rackspace公司受影响，公管服已停止Exchange托管服务

作者：~阳光~ 2022-12-08 12:48:39安全 公告说恢复正常可能需要几天的司受时间，并承诺在收到客户投诉后会提供更好的影响已停服务支持。

在Rackspace公司托管的公管服一些微软Exchange服务由于网络安全事件而被迫终止。

该公司对外发文称，司受2022年12月2日星期五，影响已停我们发现了一个会影响我们Exchange托管环境的公管服安全问题。我们已经关闭了Exchange托管环境的司受电源，同时我们对网络请求进行了分流以了解影响的影响已停范围和严重程度。经过进一步分析，公管服我们已经确定这是司受一起网络安全事件。

不过该事件只是影响已停对我们的Exchange托管环境有影响。

Rackspace目前不知道什么时候能够恢复Exchange网络托管服务。公管服

官方称，司受目前我们正在积极与我们的影响已停支持团队合作，预计这些工作可能需要几天时间。

最近的消息，官方对外称 "我们的Exchange托管环境出现了重大故障"。

但目前还没有发现该事件原因的确切信息，不过事件发生后还需要漫长的恢复过程，这很可能会是勒索软件。

Rackspace已经为所有受影响的客户提供了在事件发生期间免费使用Microsoft 365上的Microsoft Exchange Plan 1许可证的服务，并分享了关于如何启动和运行的说明。

虽然Rackspace公司警告说，对于那些使用混合托管环境的人来说，保存数据可能会非常困难，但完成这项工作也并不会花费IT专家太长的时间。如果使用的是纯粹的Exchange托管环境会怎么样，官方在文件中并没有提到。

因此，即使公司能够进行数据迁移，在工作时使用Exchange也可能会出现各种意外的情况，因为迁移到微软365就会意味着邮件数据将要进行流动，这很可能就会造成邮件档案将不可用。

Rackspace开展业务的前提是能够提供安全和有弹性的服务，因此这一事件很可能会在客户群体中引起很大的反响，因为Exchange通常会存储大量敏感的数据，而信息和日历是公司的核心业务功能。

如果此次安全事件影响到除Exchange托管环境之外的其他的设施，用户受到的影响将会更大，因为Rackspace托管了许多关键任务的应用程序和重要数据。

Rackspace的故障仍在排查中。该公司最近的状态更新指出，我们的安全和运营团队将会继续在内部工作，并积极与外部专家密切合作，确定我们的Exchange托管环境的问题的影响范围。但目前还没有迹象表明这些服务会重新上线。

媒体已经收到了受到此次事件影响的客户的看法。某客户写道，他们处理此事的方式非常糟糕。没有支持。没有电子邮件。什么都没有。谁知道我们什么时候会有答案。

我们还看到有报道说，迁移到Office365的过程并不简单，因为它可能需要将信息重新发送到因Rackspace的故障而无法访问的电子邮件地址。

Rackspace的最新状态更新称，我们在该事件的解决方面已经取得了进展。但这一进展并不顺利。更新还指出，我们将继续延长Exchange托管环境的停运时间。

该公司也承认，其提供的免费迁移到微软365的服务对一些客户来说并不顺利。

更新指出，我们也十分理解，客户自我做数据迁移可能并不简单，而且实施起来很具有挑战性，不过目前已经有成千上万的Rackspace客户进行了数据迁移。

更新补充说，目前客户等待业务支持的时间比平时长了很多，对于那些发现这个过程非常具有挑战性并正在等待支持的人，我们希望你能耐心等待，因为我们已经增加了工作人员来帮助每一位客户解决问题。自从我们上次更新以来，我们已经动员了大约1000名支持人员，来减少用户的等待时间和解决排队问题。

本文翻译自：ttps://www.theregister.com/2022/12/03/rackspace_security_incident_hosted_exchange/?td=rt-3a

责任编辑：赵宁宁 来源： 嘶吼网 网络攻击网络安全

(责任编辑：综合)