Rackspace托管的部分MicrosoftExchange服务因网络安全事件被迫终止。该公司发表声明称，2022年12月2日星期五，我们发现了一个影响我们Exchange托管环境的安全问题。我们关闭了Exchange托管环境，同时卸载网络请求以了解影响的范围和严重性。经过进一步分析，我们确定这是一起网络安全事件。但是，该事件仅对我们的Exchange托管环境产生了影响。Rackspace目前不知道何时可以恢复Exchange网络托管服务。据官方统计，我们目前正在积极与我们的支持团队合作，预计这些工作可能需要几天时间。在最新消息中，官方称“我们的Exchange托管环境出现了重大故障”。不过目前还没有找到确切的事件起因信息，但事件发生后需要一个漫长的恢复过程，很可能是勒索病毒。Rackspace已向所有受影响的客户提供在事件期间免费访问Microsoft365上的MicrosoftExchangePlan1许可证，并分享了有关如何启动和运行的说明。尽管Rackspace警告说，对于那些使用混合托管环境的人来说，保存数据可能很困难，但IT专业人员完成这项工作的时间应该不会太长。如果使用纯Exchange托管环境会怎样，官方在文档中没有提到。因此，即使公司可以进行数据迁移，但在工作中使用Exchange可能会出现各种意想不到的情况，因为迁移到Microsoft365将意味着邮件数据流动，这很可能会导致邮件存档不可用。Rackspace开展业务的前提是能够提供安全和有弹性的服务，因此这一事件很可能在客户群中产生强烈的共鸣，因为Exchange通常存储大量敏感数据，消息传递和日历是其核心公司业务职能。如果事件影响到Exchange托管环境以外的设施，用户将受到更大的影响，因为Rackspace托管了许多关键任务应用程序和重要数据。Rackspace故障仍在调查中。公司最新的状态更新表明，我们的安全和运营团队继续在内部开展工作，并积极与外部专家密切合作，以确定我们Exchange托管环境中问题的范围。但目前还没有迹象表明这些服务会重新上线。媒体已经从受事件影响的客户那里获悉。一位客户写道，他们处理这件事的方式很糟糕。没有支持。没有电子邮件。什么都没有。谁知道我们什么时候会有答案。我们还看到报告称，迁移到Office365的过程并不简单，因为它可能需要将信息重新发送到因Rackspace中断而无法访问的电子邮件地址。Rackspace的最新状态更新表明我们在解决该事件方面取得了进展。但进展并不顺利。该更新还声明我们将继续延长Exchange托管环境的停机时间。该公司还承认，对于某些客户而言，向Microsoft365的免费迁移并不顺利。更新指出，我们也充分理解，客户自己进行数据迁移可能并不简单，实施起来可能非常具有挑战性，但成千上万的Rackspace客户已经进行了数据迁移。该更新补充说，客户目前等待业务支持的时间比平时长得多，对于那些发现这个过程非常具有挑战性并正在等待支持的人，我们要求您耐心等待，因为我们已经增加了员工来帮助每一位A客户解决了一个问题。自上次更新以来，我们动员了大约1,000名支持人员来减少用户等待时间并解决排队问题。本文翻译自：ttps://www.theregister.com/2022/12/03/rackspace_security_incident_hosted_exchange/?td=rt-3a
