GitHub, iç depolarından binlerce kaynak kodun çalındığı iddiasıyla siber saldırıyı soruşturuyor.
Microsoft’un (MSFT) iştiraki GitHub, TeamPCP adlı bir tehdit aktörünün platformdan binlerce depoya ait iç kaynak kodu ve verileri çaldığını iddia etmesinin ardından olası bir siber saldırıyı araştırıyor.
Şirket, TeamPCP’nin söz konusu verileri bir siber suç forumunda satışa çıkardığı iddiaları üzerine, iç depolarına yetkisiz erişimle ilgili raporları incelediğini açıkladı.
GitHub, şu anda kurumsal, organizasyon ve müşteri depoları dahil olmak üzere, GitHub’ın iç depoları dışında saklanan müşteri bilgilerinin etkilendiğine dair herhangi bir kanıt bulunmadığını belirtti. Bununla birlikte, sistemlerinde ek kötü niyetli faaliyetlere karşı yakından izleme yaptıklarını ifade etti.
Platform, soruşturma sonucunda doğrulanmış bir etki tespit edilirse, etkilenen müşterilerin standart olay müdahale ve bilgilendirme kanalları üzerinden bilgilendirileceğini bildirdi.
GitHub, X platformunda yaptığı bir paylaşımda, ihlalin kötü amaçlı bir Microsoft Visual Studio Code eklentisiyle enfekte olmuş bir çalışan cihazı üzerinden gerçekleştiğini tespit ettiklerini duyurdu. Şirket, kritik gizli anahtarları ve yüksek öncelikli kimlik bilgilerini yenilediğini açıkladı.
Yapılan değerlendirmeye göre, saldırı yalnızca GitHub’ın iç depolarının dışarıya çıkarılmasıyla sınırlı kaldı. Saldırganın yaklaşık 3.800 depoya ilişkin iddialarının, şirketin yürüttüğü soruşturmayla büyük ölçüde örtüştüğü belirtildi.
Siber güvenlik hesabı Dark Web Informer tarafından paylaşılan ekran görüntülerine göre, TeamPCP, ihlalin yaklaşık 4.000 depo ve GitHub kaynak kodunu içerdiğini iddia etti. Grup, bunun bir fidye talebi olmadığını ve GitHub’a şantaj yapmakla ilgilenmediklerini belirtti. Ancak, veriler için en az 50.000 dolar talep ettikleri ve alıcı çıkmazsa verileri kamuya açıklamakla tehdit ettikleri bildirildi.
TeamPCP’nin daha önce de açık kaynak yazılım ekosistemlerine yönelik saldırılarla ilişkilendirildiği biliniyor.
Bu içerik hazırlanırken faydalanılan kaynaklar: Benzinga
