Netværkskilder rapporterer, at hundrede af udviklere har opdaget, at kode er forsvundet fra deres Git-repositorier. En ukendt hacker truede med at offentliggøre koden, hvis ikke hans krav om løsepenge bliver opfyldt inden for den angivne frist. Angrebsmeldinger kom frem i lørdags. Det ser ud til, at de er koordineret via hosting-Git-tjenester (GitHub, Bitbucket, GitLab). Det er stadig uklart, hvordan angrebene blev udført.
Der er rapporteret, at hackeren fjerner al kildekode fra repositoriet og efterlader en besked, hvor han beder om en løsesum på 0,1 bitcoin, hvilket svarer til cirka $570. Hackeren meddeler også, at al koden er gemt og findes på en af hans kontrollerede servere. Hvis løsesummen ikke betales inden for 10 dage, lover han at offentliggøre den stjålne kode.
Ifølge BitcoinAbuse.com, der sporer bitcoin-adresser, der er set i mistænkelig aktivitet, blev der i løbet af de seneste 24 timer registreret 27 rapporter for den angivne adresse, hver med den samme tekst.
Nogle brugere, der er blevet ramt af den ukendte hacker, har rapporteret, at de brugte utilstrækkeligt sikre adgangskoder til deres konti og heller ikke havde fjernet adgangstokens for applikationer, der ikke havde været i brug i længere tid. Tilsyneladende har hackeren skannet netværket for at finde Git-konfigurationsfiler, hvis opdagelse muliggjorde udtrækning af bruger legitimationsoplysninger.
GitLabs sikkerhedsdirektør Kathy Wang bekræftede, at der er et problem og sagde, at en undersøgelse af hændelsen blev indledt allerede i går, da den første brugerklage blev modtaget. Hun meddelte også, at det var muligt at identificere de konti, der var blevet hacket, og deres ejere er allerede blevet informeret. Det udførte arbejde bekræftede formodningen om, at de berørte brugere havde brugt utilstrækkeligt sikre adgangskoder. Brugerne anbefales at bruge specialiserede adgangskodeadministratorer samt to-faktor-authentication for at forhindre lignende problemer i fremtiden.
Deltagerne på StackExchange-forummet har undersøgt situationen og konkluderet, at hackeren ikke sletter al koden, men ændrer overskrifterne i Git-commits. Det betyder, at brugerne i nogle tilfælde vil være i stand til at genoprette den tabte kode. Brugere, der står over for problemet, anbefales at kontakte supporten for tjenesterne.
