Хакери вкрали дані з 1806 репозиторіїв GitHub, загрожуючи безпеці держструктур США та Франції

Кіберзлочинці заявили про компрометацію понад 60 тисяч репозиторіїв на платформі GitHub. За їхніми твердженнями, під загрозою витоку опинилися облікові записи, пов’язані з державними структурами Сполучених Штатів та Франції.

Механізм проникнення та масштаби втрат

Згідно з попередніми даними, атака реалізовувалася через приховану схему. Зловмисники надсилали запити на зміну коду, які на перший погляд виглядали безпечно. Після отримання доступу вони інтегрували шкідливий скрипт у робочі процеси GitHub Actions. Ця програма збирала паролі, токени та ключі доступу до хмарних сервісів AWS, Google Cloud і Azure.

Для реалізації атаки хакери скористалися 4837 викраденими обліковими записами. Загалом під удар потрапили 61 764 репозиторії. У щонайменше 1806 із них зловмисникам вдалося вивезти конфіденційну інформацію.

Приховування слідів та наслідки

Після збору необхідних даних хакери видалили внесені зміни та журнали запусків, щоб приховати сліди втручання.

Наслідки цього інциденту можуть вийти за межі безпосередніх розробників. Ризику зазнають і користувачі їхнього програмного забезпечення. Серед потенційних постраждалих — автори пакетів, які поширюються через платформи npm, PyPI та інші дистрибутивні канали.