Хакеры взломали портал GitHub и похитили секретные данные из 1806 хранилищ

Хакеры заявили о масштабном взломе платформы GitHub, в результате которого были скомпрометированы более 60 тысяч репозиториев (хранилище с папками, файлами и документами — прим. «ВМ»), включая аккаунты, связанные с государственными структурами США и Франции. По предварительным данным, злоумышленники действовали скрытно, передает Baza.

Взломщики отправляли запросы на изменение кода, которые выглядели безобидно, а получив доступ, внедряли вредоносный скрипт в рабочие процессы GitHub Actions. Этот скрипт собирал пароли, токены и ключи доступа к популярным облачным сервисам, таким как AWS, Google Cloud и Azure.

Для атаки хакеры использовали 4837 взломанных аккаунтов, через которые проникли в 61 764 репозитория. Секретные данные были похищены как минимум из 1806 из них. После кражи информации злоумышленники удаляли внесенные изменения и журналы активности, чтобы замести следы.

Под угрозой утечек оказались не только сами разработчики, но и конечные пользователи программного обеспечения, поскольку среди пострадавших есть авторы пакетов, распространяемых через платформы вроде npm и PyPI, передает Telegram-канал Baza.

Ранее хостинг-провайдер Beget утратил данные в облачной инфраструктуре и потерял настройки IP и CDN.