Bunny CDN сообщила об инциденте у одного из инфраструктурных провайдеров. На прошлой неделе провайдер уведомил о несанкционированном доступе, связанном со сторонним ПО для управления серверами. Один CDN-узел bunny.net в Армении работал на сервере этого провайдера.
После предупреждения инженеры bunny.net прекратили направлять трафик через сервер за 20 минут. Затем они проверили и сохранили журналы для расследования, безопасно стёрли данные, отозвали доступ узла к остальным системам и окончательно удалили сервер из инфраструктуры. Эти действия были предприняты до установления окончательного вывода о доступе к самому узлу.
Внутреннее расследование bunny.net не обнаружило доказательств несанкционированного входа на CDN-узел или доступа к его данным. Провайдер также не нашёл признаков обращения к серверу bunny.net, но продолжает проверку. Компания подчёркивает, что отсутствие доказательств не позволяет полностью исключить такую возможность.
При гипотетическом доступе могли быть затронуты временно кэшированный CDN-контент, конфигурации Pull Zones и TLS-сертификаты, хранившиеся на узле. Поэтому bunny.net отозвала и перевыпустила сертификаты для собственных доменов платформы b-cdn.net и bunny.run. Перевыпуск managed TLS-сертификатов для пользовательских доменов продолжался и на момент публикации должен был завершиться в течение следующих 24 часов. Клиентам с managed certificates никаких действий не требовалось.
Пользователям, которые самостоятельно управляют TLS-сертификатами, компания рекомендовала в качестве меры предосторожности отозвать старые сертификаты и выпустить новые с новыми приватными ключами. Это рекомендация на случай неподтверждённого доступа, а не заявление о фактической утечке ключей.
По данным bunny.net, на сервере не хранились другие клиентские данные, включая сведения аккаунтов bunny.net, а внутренние системы компании затронуты не были. Команда продолжает наблюдать за инфраструктурой и сотрудничать с провайдером. Если новые результаты расследования окажутся значимыми для клиентов, компания обещает дополнительно уведомить их по email и на status page.
Сообщение опубликовано 28 октября 2026 года в 11:40 UTC. Оно описывает профилактическую изоляцию узла и ротацию сертификатов после инцидента в цепочке поставки, но не подтверждает взлом CDN-контента или аккаунтов.