Массовая кибератака на платформу GitHub
10 ноября на GitHub произошла масштабная атака злоумышленников, в ходе которой были похищены пароли и ключи доступа минимум из 1835 проектов. Хакер воспользовался 4837 скомпрометированными аккаунтами, чтобы попытаться получить доступ к 61764 репозиториям. В процессе атаки была запущена вредоносная программа, которая искала учетные данные для облачных сервисов Amazon, Microsoft, Google, а также платформ искусственного интеллекта OpenAI, Anthropic и Gemini.
По состоянию на сейчас, около 92% запросов на внесение изменений в код остаются без рассмотрения. Вредоносный софт не только похищал пароли и ключи, но и мог закрепляться в облачных аккаунтах, расширяя права доступа злоумышленника. Полученные данные отправлялись на внешние серверы, а изменения удалялись менее чем за минуту. Среди пострадавших аккаунтов — компании из списка Fortune 100, Администрация общих служб США, правительство Франции и другие организации. Примерно 50 аккаунтов имели права на публикацию программ в каталогах npm и PyPI.
Советы для владельцев проектов на GitHub
Разработчикам, использующим GitHub, настоятельно рекомендуется проверить свои репозитории на признаки взлома. В случае обнаружения подозрительной активности необходимо заменить все пароли и ключи доступа незамедлительно. Эта атака напоминает кампанию GhostAction 2025 года и вызывает серьезное беспокойство у специалистов по информационной безопасности.
Инцидент демонстрирует высокие риски, с которыми сталкиваются компании, применяющие GitHub для разработки ПО. Потеря контроля над ключевыми ресурсами может привести к значительным финансовым потерям и ущербу для репутации. Эксперты советуют усилить меры защиты, включая внедрение двухфакторной аутентификации и регулярный аудит безопасности, чтобы минимизировать вероятность подобных инцидентов в будущем.
Для российской аудитории важно отметить, что подобные атаки затрагивают не только западные организации, но и глобально влияют на экосистему разработки ПО, что подчеркивает необходимость повышенного внимания к кибербезопасности в IT-сфере.
В то время как атака на GitHub привлекла внимание специалистов по кибербезопасности, подобные инциденты становятся все более распространенными. Например, недавний случай с взломом облачного сервиса ConnectWise затронул данные более 2250 компаний, подчеркивая риски, с которыми сталкиваются организации в цифровой среде. Это еще раз напоминает о важности защиты своих данных и соблюдения мер безопасности.