Хакерська атака на GitHub
10 листопада на платформі GitHub відбулася хакерська атака, в результаті якої викрали паролі та ключі доступу щонайменше з 1835 проєктів. Зловмисник використав 4837 зламаних акаунтів для спроби доступу до 61764 проєктів. Атака супроводжувалася впровадженням шкідливої програми, яка шукала дані для доступу до хмарних сервісів Amazon, Microsoft, Google, а також сервісів штучного інтелекту OpenAI, Anthropic і Gemini.
Внаслідок атаки 92% запитів на зміни в коді досі залишаються не закритими. Шкідлива програма могла не лише викрадати паролі та ключі доступу, але й розширювати доступ до хмарних облікових записів, закріплюючись у них. Зловмисник надсилав отримані дані на свої сервери, після чого зміни видалялися менш ніж за хвилину. Постраждалі акаунти належать компаніям зі списку Fortune 100, Адміністрації загальних служб США, уряду Франції та іншим організаціям. Близько 50 акаунтів мали право випускати програми в каталогах npm і PyPI.
Рекомендації для власників проєктів
Власникам проєктів на GitHub настійно рекомендується перевірити їх на наявність слідів атаки. У разі виявлення ознак зараження необхідно терміново замінити всі паролі та ключі доступу. Атака має схожість з кампанією GhostAction 2025 року, що викликає занепокоєння серед експертів у сфері кібербезпеки.
Ця атака підкреслює серйозні ризики, з якими стикаються організації, що використовують GitHub для розробки програмного забезпечення. Втрата доступу до ключових ресурсів може мати серйозні наслідки для бізнесу, включаючи фінансові втрати та шкоду репутації. Експерти рекомендують посилити заходи безпеки, включаючи двофакторну аутентифікацію та регулярні перевірки систем безпеки, щоб запобігти подібним інцидентам у майбутньому.
Схожі загрози підтверджують зростаючий ризик для організацій, що використовують хмарні сервіси. Наприклад, нещодавня атака китайських хакерів на ConnectWise призвела до викрадення даних понад 2250 компаній. Це підкреслює важливість вжиття заходів безпеки для захисту критично важливих ресурсів від кіберзагроз.