Хакерската група Crimson Collective обяви, че е получила достъп до един от вътрешните GitLab сървъри на компанията Red Hat и е изтеглила 570ГБ компресирани данни, съдържащи информация от 28 хиляди репозитория. Между другото, в заловените данни има около 800 CER отчета (Customer Engagement Report), съдържащи конфиденциална информация за платформите и мрежовата инфраструктура на клиентите на Red Hat, на които са предоставяни консултантски услуги.
В представените от атакуващите скрийншотове и примери се споменава за получаването на данни, свързани с около 800 клиенти на Red Hat, сред които Vodafone, T-Mobile, Siemens, Boeing, Bosch, 3M, Cisco, DHL, Adobe, American Express, Verizon, JPMC, HSBC, Ericsson, Merrick Bank, Telefonica, Bank of America, Delta Air Lines, Walmart, Kaiser, IBM, SWIFT, IKEA и AT&T, както и Центърът за разработване на надводно въоръжаване на ВМС на САЩ, Федералното управление на гражданската авиация на САЩ, Федералната агенция за управление при извънредни ситуации на САЩ, Военновъздушните сили на САЩ, Националната агенция за сигурност на САЩ, Патентното и търговско ведомство на САЩ, Сенатът на САЩ и Камарата на представителите на САЩ.
Твърди се, че заловените репозитории съдържат информация за инфраструктурата на клиентите, конфигурация, токени за удостоверяване, профили VPN, данни за инвентаризация, Ansible playbook, настройки на платформата OpenShift, CI/CD runner-и, резервни копия и други данни, които могат да бъдат използвани за организиране на атака срещу вътрешните мрежи на клиентите. Злоумишлениците се опитали да се свържат с Red Hat с цел изнудване, но получили само шаблонен отговор с предложение да изпратят на служба за сигурност отчет за уязвимост.
Компанията Red Hat потвърди инцидента със сигурността, но не предостави детайли и не коментира информацията за съдържанието на изтичането. Споменава се само, че хакнатият GitLab сървър е бил използван в консултантското подразделение и компанията е предприела необходимите стъпки за разследване и възстановяване. Представители на Red Hat твърдят, че нямат основания да смятат, че хакването е засегнало други услуги и продукти на компанията, освен един сървър GitLab.
Допълнение: Компания Red Hat публикува начален доклад за инцидента. В доклада не се предоставят детайли, посочва се само, че компанията е започнала разследване, в хода на което е установено, че неизвестен е получил достъп до GitLab сървъра, използван за управление на проектите на екипа на Red Hat Consulting, и е изтеглил някои данни.
По отношение на данните, изтеглени от атакуващия, се твърди, че те съдържали спецификации на проекти, примери за код и вътрешни информационни материали за консултантски услуги. На текущия етап от анализа на инцидента все още не е установено изтичане на важни лични данни.
Не е уточнено как атакуващият е получил достъп до GitLab сървъра, но е посочено, че в атаката не е използвана уязвимостта, открита вчера (CVE-2025-10725) в OpenShift AI Service, която позволява на аутентифициран непривилегирован потребител, например, изследовател, използващ Jupyter notebook, да получи администраторски права на кластера, с пълен достъп до всички услуги, данни и приложения, стартирани в кластерите, а също и root достъп до възлите на кластера.
Източник: opennet.ru
