Хакване на репозиториите на Canonical в GitHub (допълнено)

На официалната страница на компания Canonical в GitHub е регистрирано появление на десет празни репозитории с имена «CAN_GOT_HAXXD_N». В момента тези репозитории вече са изтрити, но следите им са останали в мрежовия архив. Няма информация за компрометиране на акаунти или вандализъм от страна на служители. Все още не е ясно дали инцидентът е засегнал целостта на съществуващите репозитории.

Допълнение: Дейвид Бритън (David Britton), вицепрезидент на Canonical, потвърди потвърди факта на компрометиране на акаунта на един от разработчиците, който има достъп до GitHub. Компрометираният акаунт е бил използван за създаване на репозитории и issue. Други действия все още не са регистрирани. Няма данни, че атаката е засегнала изходния код или лични данни до момента.

Не са открити следи от достъп до инфраструктурата на Launchpad, която се използва за разработка и поддръжка на дистрибуцията Ubuntu (достъпът до Launchpad е отделен от GitHub). Компанията Canonical блокира проблемния акаунт и изтри репозиториите, създадени с негова помощ. В момента се провежда разследване и одит на инфраструктурата, след което ще бъде публикуван доклад за инцидента.

Източник: opennet.ru