أعلنت مجموعة القراصنة "كريمسون كوليكتيف" (Crimson Collective) أنها تمكنت من اختراق أحد خوادم "جيت لاب" الداخلية التابعة لشركة "ريد هات"، وحمّلت 570 جيجابايت من البيانات المضغوطة، التي تحتوي على معلومات من 28 ألف مستودع. ومن بين البيانات المخترقة، ما يقرب من 800 تقرير تفاعل مع العملاء (CERs)، تحتوي على معلومات سرية حول منصات وبنى تحتية لشبكات عملاء "ريد هات" الاستشاريين.
وتذكر لقطات الشاشة والأمثلة التي قدمها المهاجمون الحصول على بيانات تتعلق بحوالي 800 عميل لشركة Red Hat، بما في ذلك Vodafone وT-Mobile وSiemens وBoeing وBosch و3M وCisco وDHL وAdobe وAmerican Express وVerizon وJPMC وHSBC وEricsson وMerrick Bank وTelefonica وBank of America وDelta Air Lines وWalmart وKaiser وIBM وSWIFT وIKEA وAT&T، بالإضافة إلى مركز الحرب البحرية السطحية، وإدارة الطيران الفيدرالية، والوكالة الفيدرالية لإدارة الطوارئ، والقوات الجوية، ووكالة الأمن القومي، ومكتب براءات الاختراع والعلامات التجارية الأمريكي، ومجلس الشيوخ الأمريكي، ومجلس النواب الأمريكي.
يُقال إن المستودعات التي تم الاستيلاء عليها تحتوي على معلومات حول البنية التحتية للعملاء، والتكوين، ورموز المصادقة، والملفات الشخصية. VPNبيانات المخزون، ودفاتر تشغيل Ansible، وإعدادات منصة OpenShift، وعناصر تشغيل CI/CD، والنسخ الاحتياطية، وغيرها من البيانات التي يمكن استخدامها لمهاجمة الشبكات الداخلية للعملاء. حاول المهاجمون التواصل مع Red Hat لابتزازهم، لكنهم لم يتلقوا سوى رد نمطي يطلب منهم تقديم تقرير عن الثغرة الأمنية إلى فريق الأمن.
أكدت شركة ريد هات وقوع الحادث الأمني، لكنها لم تُفصح عن تفاصيل أو تُعلّق على محتوى التسريب. واكتفت بالقول إن خادم GitLab المخترق كان يُستخدم من قِبل قسم الاستشارات التابع لها، وأن الشركة اتخذت الإجراءات اللازمة للتحقيق في الأمر واستعادة النظام. ويزعم ممثلو ريد هات أنه لا يوجد لديهم أي سبب للاعتقاد بأن الاختراق قد أثّر على خدمات ومنتجات الشركة الأخرى، باستثناء خدمة واحدة. الخادم جيت لاب.
تحديث: نشرت شركة ريد هات تقريرًا أوليًا عن الحادثة. لم يُقدّم التقرير أي تفاصيل، ولكنه أشار إلى أن الشركة بدأت تحقيقًا كشف عن وصول شخص مجهول إلى خادم GitLab المُستخدم لمشاريع فريق ريد هات للاستشارات، وتنزيل بعض البيانات منه.
يُقال إن البيانات التي نزّلها المهاجم تضمنت مواصفات مشروع، ونماذج برمجية، ومعلومات داخلية حول خدمات استشارية. في المرحلة الحالية من تحليل الحادثة، لم يُكتشف أي تسريب لبيانات شخصية حساسة.
لم يتم تحديد كيفية حصول المهاجم على حق الوصول إلى خادم GitLab، ولكن يُشار إلى أن الهجوم لم يستغل الثغرة الأمنية (CVE-2025-10725) التي تم اكتشافها أمس في خدمة OpenShift AI، والتي تسمح لمستخدم غير مخول، مثل الباحث الذي يقوم بتشغيل دفتر ملاحظات Jupyter، بالحصول على امتيازات مسؤول المجموعة، مما يمنحهم الوصول الكامل إلى جميع الخدمات والبيانات والتطبيقات التي تعمل في المجموعة، بالإضافة إلى الوصول الجذر إلى عقد المجموعة.
المصدر: opennet.ru
