Tadamon Prévoyance: منذ منتصف الليل، لا VPN ولا دليل، وواجهة API الحوادث تُرجع 503

Tadamon Prévoyance تعاضدية صحية مستقرة في الرباط (310 000 منخرط، 14 وكالة). نظام معلوماتها هجين:

• في المقر، نواة التدبير core-sinistres01، والدليل OpenLDAP ldap01 (LDAPS، المنفذ 636) وبوابة OpenVPN vpn-gw01 لـ 420 وكيلًا يعملون عن بُعد؛
• في AWS (eu-west-3)، البوابة Envoy gw-sinistres التي تعرض API الحوادث على المصحّات الشريكة (api.tadamon-prevoyance.ma) وتستدعي نواة التدبير بـ mTLS عبر الـ VPN من موقع إلى موقع.

كل هذه التبادلات ترتكز على الـ PKI الداخلية: سلطة تصديق جذرية غير متصلة «Tadamon Root CA R1» و سلطة تصديق وسيطة «Tadamon Issuing CA G1» مستضافة على pki01. وتوزَّع سلاسل الشهادات في كل مكان عبر الدور Ansible pki-chaine (المستودع ~/infra-pki).

منذ 00:00، سقطت ثلاثة تنبيهات متلاحقة. عند 07:00، تفتح الوكالات: لم يعد المستشارون قادرين على المصادقة (الدليل)، والعاملون عن بُعد عالقون عند الـ VPN، والمصحّات لم تعد قادرة على التصريح بحالات الاستشفاء في نهاية الأسبوع. وقد اقترح مسؤول أمن المعلومات، كريم العلوي، «قطع التحقق من TLS مؤقتًا»؛ ويريد رئيس الاستغلال، عمر بناني، «إعادة تشغيل كل شيء».

أنتِ Hajar، المهندسة المناوبة، على poste-astreinte (AWS CLI v2، ملف التعريف tadamon-prod، مستودع Ansible، وصول SSH إلى pki01 وldap01 وvpn-gw01). ملخّص التنبيهات موجود في ~/INC-3512/alertes.txt.