Мрежови източници съобщават, че стотици разработчици са открили изчезването на код в техните Git репозитории. Неизвестен хакер заплашва да публикува кода, ако исканията му за откуп не бъдат изпълнени в определения срок. Докладите за атаките се появиха в събота. Явно те са координирани чрез хостинг-сервизите Git (GitHub, Bitbucket, GitLab). Все още остава неясно как атаките са били осъществени.
Съобщава се, че хакерът изтрива целия изходен код от репозитория, а на негово място оставя съобщение, в което иска да бъде платен откуп от 0,1 биткойн, което приблизително е равно на $570. Хакерът също така съобщава, че целият код е запазен и се намира на един от контролираните от него сървъри. Ако откупът не бъде платен в срок от 10 дни, той обещава да публикува откраднатия код в открит достъп.
Според данни от ресурса BitcoinAbuse.com, който проследява биткойн адреси, свързани с подозрителни действия, през последните 24 часа за посочения адрес са регистрирани 27 доклада, във всеки от които е имало един и същ текст.
Част от потребителите, които бяха нападнати от неизвестния хакер, съобщиха, че са използвали недостатъчно надеждни пароли за своите акаунти и не са изтривали токените за достъп на приложения, които не са били използвани дълго време. Явно хакерът е извършил сканиране на мрежата с цел намиране на конфигурационни файлове на Git, чието откритие е позволило извличането на потребителски идентификационни данни.
Директорът по сигурността на GitLab Кати Уанг (Kathy Wang) потвърди за наличието на проблема, като каза, че разследването на инцидента е започнало още вчера, когато е получена първата жалба от потребител. Тя също съобщи, че е успяла да идентифицира хакнатите акаунти, а техните собственици вече са били уведомени. Извършената работа е помогнала да се потвърди предположението, че пострадалите са използвали недостатъчно надеждни пароли. На потребителите се препоръчва да използват специализирани инструменти за управление на пароли, както и двуфакторна автентикация, за да предотвратят появата на подобни проблеми в бъдеще.
Участниците на форума StackExchange разгледаха ситуацията и стигнаха до извода, че хакерът не изтрива целия код, а променя заглавията на Git комитите. Това означава, че в редица случаи потребителите ще могат да възстановят изгубения код. Препоръчва се на потребителите, които се сблъскват с проблема, да се свържат с подкрепата на услугите.
