Estado de la Red Noticias e Información

Actualmente estamos presentando una serie de incidencias en los servicios de correo electrónico que afecta a gran parte de nuestros clientes, por lo que hemos creado esta Línea del Tiempo para mantenerlos al tanto:


24 de Abril 7:00 Hrs. Tiempo del Centro de México (TCM)

• Nuestro equipo de seguridad detecto un ataque en algunos de nuestros dominios. 
• La amenaza Heartbleed está incentivando este tipo de ataques. (Link Informativo 1 - Link informativo 2)
• Aclaramos que nuestra infraestructura fue actualizada desde el 9 de Abril y no corre riesgo. Sin embargo esto no impide que nuestra red sea atacada para intentar vulnerarla. 

• El ataque se intensifico, activando nuestros sistemas de seguridad al máximo
• Los servidores entraron en modo de protección máxima, impidiendo el acceso a usuarios legítimos. 

• El acceso a las cuentas de correo electrónico fue restablecido, ya son capaces de enviar y recibir a través del webmail y clientes de correo. 
• El cluster de almacenamiento principal de correo electrónico encapsulo los correos antiguos ante la amenaza, por lo que, los correos anteriores al 24 de abril no podrán ser consultados. Esta medida tiene como principal objetivo mantener los datos privados e ilegibles en caso de que sean accedidos. 
• Se está trabajando de manera permanente para controlar el ataque. 

• Se cuenta con la ayuda de especialistas en el ramo para controlar el ataque, así mismo nuestro Datacenter en Austin, TX está ofreciendo el máximo apoyo para mantener los servicios activos. 
• Trabajaremos de forma permanente y enfocada en restablecer los servicios de correo electrónico. 
• Lamentablemente no podemos ofrecerle un tiempo de solución estimado, sin embargo haremos todo lo posible por controlar el ataque y restablecer el acceso a los datos tan pronto como sea posible. 

• El ataque Heartbleed sigue intentando acceder a nuestros servidores, nuestras líneas de seguridad se mantienen al 100% y ningún dato ha sido vulnerado.
• El envío y recepción de correo se mantiene operando de forma normal.

• Se ha establecido el equipo de trabajo entre diversas empresas del sector para tratar de controlar la situación. Entre las empresas que estamos manteniendo comunicación directa se encuentran: Google, Endurance International Group, Directi, BigRock, SoftLayer, entre otras. 

• Se cuenta con el apoyo de Google para confrontar la amenaza. 
• El ataque hacia nuestros servidores se vuelve intermitente. 

• Los ataques se vuelven aun más intensos sobrepasando  por algunos momentos los 100Gbps. 

• Los ataques continúan. Se sigue trabajando de forma permanente en el monitoreo y seguridad de la red. 
• Se ha bloqueado todo medio oriente para reducir en la medida de lo posible la intensidad del ataque. 
• Se siguen implementando las actualizaciones al protocolo openssl.
• Lamentablemente aun no podemos ofrecer un tiempo de respuesta estimado. 

• Como se mencionó anteriormente, nuestros ingenieros siguen trabajando día y noche para tratar de controlar el ataque y restaurar todos los correos. Todavía no tenemos un Tiempo de Solucion Estimado. 
• Vamos a seguir actualizando esta linea del tiempo  - cada 24 horas - o antes si tenemos más detalles para compartir.

• Los ataques se han reducido en intensidad y se vuelven cada vez mas esporadicos. 
• Hemos programado la restauración del servicio IMAP para el lunes, 5 de mayo.
• Vamos a seguir para enviar actualizaciones a medida que estén disponibles.