Síťové zdroje hlásí, že stovky vývojářů zaznamenaly zmizení kódu ze svých Git repozitářů. Neznámý hacker hrozí zveřejněním kódu, pokud nebudou splněny jeho výkupní požadavky v určeném termínu. Zprávy o útocích se objevily v sobotu. Zdá se, že jsou koordinovány přes hosting-gitové služby (GitHub, Bitbucket, GitLab). Pořád zůstává nejasné, jak byly útoky provedeny.
Podle zpráv hacker odstraňuje veškerý zdrojový kód z repozitáře a místo něj zanechává zprávu, v níž žádá o výkup v hodnotě 0,1 bitcoinu, což přibližně odpovídá 570 USD. Hacker také uvádí, že celý kód je uložen a nachází se na jednom z jeho kontrolovaných servery. Pokud během 10 dnů výkup nebude zaplacen, slibuje, že ukradnutý kód zveřejní.
Podle údajů z BitcoinAbuse.com, které sleduje bitcoinové adresy zapojené do podezřelých aktivit, bylo za posledních 24 hodin pro uvedenou adresu zaznamenáno 27 zpráv, z nichž každá obsahovala stejný text.
Někteří uživatelé, kteří byli napadeni neznámým hackerem, uvedli, že používali nedostatečně silná hesla pro své účty a také nezrušili přístupové tokeny pro aplikace, které dlouhodobě nepoužívali. Zdá se, že hacker provedl skenování sítě za účelem nalezení konfiguračních souborů Git, jejichž nalezení mu umožnilo vyjmout uživatelské přihlašovací údaje.
Bezpečnostní ředitelka GitLab Kathy Wang potvrdila existenci problému a uvedla, že vyšetřování incidentu bylo zahájeno již včera, kdy byla obdržena první stížnost uživatele. Také uvedla, že se podařilo identifikovat účty, které byly napadeny, a jejich vlastníci byli již informováni. Práce, která byla provedena, pomohla potvrdit domněnku, že zasažení uživatelé používali nedostatečně silná hesla. Uživatelům se doporučuje používat speciální nástroje pro správu hesel a také dvoufaktorovou autentizaci, aby se v budoucnu předešlo podobným problémům.
Účastníci fóra StackExchange zkoumali situaci a dospěli k závěru, že hacker neodstraňuje celý kód, ale mění popisky Git commitů. To znamená, že v některých případech budou uživatelé schopni obnovit ztracený kód. Uživatelům, kteří čelí problému, se doporučuje kontaktovat podporu služeb.
