Hacker skupina Crimson Collective oznámila, že získala přístup k jednomu z interních serverů GitLab společnosti Red Hat a stáhla z něj 570 GB komprimovaných dat, která obsahují informace z 28 tisíc úložišť. Mezi jiným byly v unesených datech také přibližně 800 CER zpráv (Customer Engagement Report), které obsahovaly důvěrné informace o platformách a síťových infrastrukturách klientů Red Hat, kterým byly poskytovány poradenské služby.
Na předložených snímcích obrazovky a příkladech útočníků se uvádí, že získali data týkající se přibližně 800 klientů Red Hat, mezi nimiž jsou Vodafone, T-Mobile, Siemens, Boeing, Bosch, 3M, Cisco, DHL, Adobe, American Express, Verizon, JPMC, HSBC, Ericsson, Merrick Bank, Telefonica, Bank of America, Delta Air Lines, Walmart, Kaiser, IBM, SWIFT, IKEA a AT&T, stejně jako Centrum pro vývoj námořních zbraní námořnictva USA, Federální úřad pro civilní letectví USA, Federální agentura pro řízení v mimořádných situacích USA, Vzdušné síly USA, Národní bezpečnostní agentura USA, Úřad pro patenty a ochranné známky USA, Senát USA a Sněmovna reprezentantů USA.
Tvrdí se, že unesená úložiště obsahují informace o infrastruktuře klientů, konfiguraci, autentizační tokeny, profily VPN, inventářní data, Ansible playbook, nastavení platformy OpenShift, CI/CD běžce, zálohy a další data, která mohou být použita k organizaci útoku na interní sítě klientů. Útočníci se pokusili spojit se společností Red Hat s cílem vymáhání výpalného, ale obdrželi pouze standardní odpověď s nabídkou zaslat zprávu o zranitelnosti do bezpečnostní služby.
Společnost Red Hat potvrdila bezpečnostní incident, ale neposkytla podrobnosti a nekomentovala informace o obsahu úniku. Uvádí se pouze, že napadený server GitLab byl používán v poradenském oddělení a společnost podnikla kroky nezbytné k vyšetření a obnovení. Zástupci společnosti Red Hat tvrdí, že nemají žádné důvody se domnívat, že by se hack týkal jiných služeb a produktů společnosti, kromě jednoho. serveru GitLab.
Doplňující informace: Společnost Red Hat zveřejnila předběžnou zprávu o incidentu. Podrobnosti ve zprávě nejsou uvedeny, pouze to, že společnost zahájila vyšetřování, během něhož bylo zjištěno, že neznámý získal přístup k GitLab serveru, který se používá pro řízení projektů týmu Red Hat Consulting, a stáhl z něj některá data.
Pokud jde o data vyexponovaná útočníkem, tvrdí se, že obsahovala specifikace projektů, příklady kódu a interní informační materiály o konzultačních službách. V současné fázi analýzy incidentu zatím nebyla zjištěna únik důležitých osobních údajů.
Jakým způsobem se útočníkovi podařilo získat přístup k GitLab serveru, není upřesněno, ale je uvedeno, že při útoku nebyla využita včera zjištěná zranitelnost (CVE-2025-10725) v OpenShift AI Service, která umožňuje autentizovanému neprivilegovanému uživateli, například výzkumníkovi používajícímu Jupyter notebook, získat administrační práva k clustereu, se kterými měl plný přístup ke všem službám, datům a spuštěným aplikacím v clusteru, včetně root přístupu k uzlům clusteru.
Zdroj: opennet.ru
