هک گیت‌هاب: سرقت داده از ۳۸۰۰ ریپازیتوری داخلی
خلاصهٔ کامل‌تر
گیت‌هاب، پلتفرم محبوب میزبانی کد متعلق به مایکروسافت، رسماً تأیید کرد که مورد نقض امنیتی قرار گرفته. مهاجمان موفق شدن داده‌های تقریباً ۳۸۰۰ ریپازیتوری داخلی این شرکت رو به سرقت ببرن. گیت‌هاب اعلام کرده که هنوز هیچ مدرکی دال بر افشای اطلاعات مشتریان پیدا نشده، اما تحقیقات همچنان ادامه داره.
بردار حمله یک افزونه آلوده برای VS Code (ویژوال استودیو کد، ویرایشگر کد محبوب میان توسعه‌دهنده‌ها) بوده. این افزونه دستگاه یکی از کارمندان گیت‌هاب رو آلوده کرده و از همین مسیر، مهاجمان تونستن به منابع داخلی دسترسی پیدا کنن. گیت‌هاب نام این افزونه رو فاش نکرده.
گروه هکری TeamPCP مسئولیت این حمله رو به عهده گرفته و طبق گزارش‌های The Record و Bleeping Computer، داده‌های به‌دست‌آمده رو روی یک فروم جرایم سایبری به فروش گذاشته. این گروه پیش از این هم مسئولیت نقض امنیتی کمیسیون اروپا رو پذیرفته بود؛ در اون حمله بیش از ۹۰ گیگابایت داده از فضای ابری این نهاد سرقت شد و ریشه‌اش به آلوده کردن ابزار اسکن آسیب‌پذیری Trivy برمی‌گشت.
این نوع حملات که زنجیره تأمین نرم‌افزار (Supply Chain Attack) نامیده می‌شن، روندی رو جایی نشون می‌دن که هکرها به‌جای حمله مستقیم، ابزارها و افزونه‌هایی که توسعه‌دهنده‌ها روزانه ازشون استفاده می‌کنن رو آلوده می‌کنن. این روش به‌خاطر دامنه گسترده‌ای که داره، تأثیر بسیار بیشتری نسبت به حملات معمول داره. OpenAI هم اخیراً از یک حمله مشابه اما جداگانه از طریق پلتفرم TanStack آسیب دیده بود.
نکات کلیدی:
- گیت‌هاب داده‌های حدود ۳۸۰۰ ریپازیتوری داخلی رو از دست داد، نه ریپازیتوری‌های مشتریان
- نقطه ورود: یک افزونه آلوده برای VS Code روی دستگاه یک کارمند
- گروه TeamPCP مسئولیت حمله رو پذیرفته و داده‌ها رو می‌فروشه
- همین گروه پیش‌تر کمیسیون اروپا رو هم از طریق آلوده‌سازی ابزار Trivy هک کرده بود
- این نوع حملات زنجیره تأمین نرم‌افزار به یک تهدید جدی برای توسعه‌دهنده‌ها تبدیل شدن
