Actualisé Certains des services Microsoft Exchange hébergés de Rackspace ont été supprimés par ce que la société a décrit comme un “incident de sécurité”.
Le plus récent de l’entreprise rapport d’incident au moment de la rédaction, horodaté à 01h57 heure de l’Est le 3 décembre, offre les informations suivantes.
“Le vendredi 2 décembre 2022, nous avons pris connaissance d’un problème affectant notre environnement Hosted Exchange. Nous avons arrêté et déconnecté de manière proactive l’environnement Hosted Exchange pendant que nous essayions de comprendre l’étendue et la gravité de l’impact. Après une analyse plus approfondie, nous avons déterminé qu’il s’agit d’un incident de sécurité.
L’incident est en outre décrit comme “isolé à une partie de notre plate-forme Hosted Exchange”
Rackspace n’a aucune idée du moment où il pourra rétablir son service pour les personnes touchées par l’incident de sécurité.
“Nous travaillons activement avec nos équipes d’assistance et prévoyons que notre travail pourrait prendre plusieurs jours”, indique sa page d’état.
L’incident s’est manifesté par ce que Rackspace a décrit comme «des problèmes de connectivité et de connexion.
Une mise à jour horodatée à 20h19, heure de l’Est, le 2 décembre, est allée un peu plus loin, la décrivant comme “une défaillance importante de notre environnement Hosted Exchange”.
Mais aucune information sur la cause de l’incident n’est disponible pour le moment, mais la combinaison d’une panne et d’un long processus de restauration suggère que le ransomware pourrait bien être un facteur.
Rackspace a offert aux clients concernés un accès gratuit aux licences Microsoft Exchange Plan 1 sur Microsoft 365 pendant la durée de l’incident et a partagé des instructions sur la façon de le mettre en place et de le faire fonctionner. Les instructions suggèrent que le travail pour le faire fonctionner prendra de 30 minutes à une heure.
Ce qui ne gâchera pas les week-ends des professionnels de l’informatique invités à faire le travail, bien que Rackspace ait averti que la préservation des données sera délicate pour ceux qui ont des environnements hybrides. Ce qui se passe pour Exchange hébergé pure-play n’est pas abordé dans le document d’état.
Donc, même si les entreprises peuvent faire le pas, lundi pourrait être intéressant car le passage à Microsoft 365 signifie que le courrier circulera mais signifie probablement que les archives ne seront pas disponibles. Bonne chance pour les réunions du lundi matin ou l’accès aux archives d’e-mails, clients Exchange-on-Rackspace.
L’activité de Rackspace repose sur la fourniture de services sécurisés et résilients, de sorte que cet incident est susceptible d’être très mal vécu par les clients, car Exchange stocke généralement de nombreuses données sensibles, et la messagerie et le calendrier sont des fonctions commerciales essentielles.
Si l’incident se propage au-delà d’Exchange hébergé, leur colère sera encore plus forte, car Rackspace héberge de nombreuses applications critiques et des données vitales.
Si vous en savez plus sur cet incident ou si vous faites partie des organisations touchées, faites-le nous savoir ! ®
Mis à jour à 23h15 UTC, le 3 décembre, pour ajouter :
La panne de Rackspace continue. La dernière mise à jour de statut de la société indique : “Nos équipes de sécurité et d’exploitation continuent de travailler à la fois en interne et en étroite collaboration avec des experts externes pour déterminer l’étendue et l’impact du problème impliquant notre environnement Hosted Exchange.”
Mais il n’y a aucun signe de retour des services en ligne.
Le registre a reçu des comptes rendus de l’incident de la part de clients essayant d’accéder au support de Rackspace.
Ils ne sont pas beaux.
“La façon dont ils ont géré cela a été HORRIBLE. AUCUN SUPPORT. AUCUN COURRIEL. AUCUN RIEN. Qui sait quand nous aurons des réponses”, a écrit un client.
“J’ai appelé la ligne d’assistance, j’ai tenu et écouté de la musique moche pendant trois heures et 14 minutes et 19 secondes et j’ai finalement dû mettre fin à l’appel”, a écrit un autre.
Nous avons également vu des rapports selon lesquels le processus de migration vers Office365 n’est pas simple, car il peut nécessiter l’envoi d’informations à des adresses e-mail inaccessibles en raison de la panne de Rackspace.
Rackspace a promis de mettre à jour les utilisateurs toutes les douze heures. Le soleil ne se couche jamais sur l’équipe éditoriale de The Register, nous continuerons donc à les lire et à signaler les développements importants.
