Die Hackergruppe Crimson Collective gab bekannt, dass sie Zugang zu einem internen GitLab-Server des Unternehmens Red Hat erhalten hat und 570 GB komprimierter Daten heruntergeladen hat, die Informationen aus 28.000 Repositories enthalten. Darunter waren auch etwa 800 CER-Berichte (Customer Engagement Report), die vertrauliche Informationen über Plattformen und Netzwerkinfrastrukturen von Red Hat-Kunden enthalten, die Beratungsdienste in Anspruch nahmen.
In den von den Angreifern präsentierten Screenshots und Beispielen wird erwähnt, dass Daten von etwa 800 Red Hat-Kunden betroffen sind, darunter Vodafone, T-Mobile, Siemens, Boeing, Bosch, 3M, Cisco, DHL, Adobe, American Express, Verizon, JPMC, HSBC, Ericsson, Merrick Bank, Telefonica, Bank of America, Delta Air Lines, Walmart, Kaiser, IBM, SWIFT, IKEA und AT&T, sowie das Centre for Surface Warfare Development der US Navy, die Federal Aviation Administration der USA, die Federal Emergency Management Agency der USA, die US Air Force, die National Security Agency der USA, das US Patent and Trademark Office, der US-Senat und das US-Repräsentantenhaus.
Es wird berichtet, dass die kompromittierten Repositorien Informationen über die Infrastruktur der Kunden, Konfigurationen, Authentifizierungstoken, Profile, VPN, Bestandsdaten, Ansible-Playbooks, Einstellungen der OpenShift-Plattform, CI/CD-Runner, Backups und andere Daten enthalten, die für Angriffe auf die internen Netzwerke der Kunden genutzt werden könnten. Angreifer haben versucht, mit Red Hat Kontakt aufzunehmen, um Lösegeld zu erpressen, erhielten jedoch nur eine Standardantwort mit dem Angebot, einen Sicherheitsvorfallbericht einzureichen.
Red Hat hat den Sicherheitsvorfall bestätigt, gab jedoch keine Einzelheiten bekannt und kommentierte die Informationen über den Inhalt des Lecks nicht. Es wird lediglich erwähnt, dass der gehackte GitLab-Server im Beratungsbereich verwendet wurde und das Unternehmen die erforderlichen Schritte unternommen hat, um den Vorfall zu untersuchen und wiederherzustellen. Vertreter von Red Hat geben an, dass sie keinen Grund zu der Annahme haben, dass der Hack andere Dienste und Produkte des Unternehmens betraf, abgesehen von einem. Server GitLab.
Zusatzinformation: Die Firma Red Hat hat einen ersten Bericht über den Vorfall veröffentlicht. Im Bericht werden keine weiteren Details genannt, es wird lediglich angegeben, dass das Unternehmen eine Untersuchung eingeleitet hat, bei der festgestellt wurde, dass Unbekannte Zugriff auf den GitLab-Server erhalten haben, der für die Projekte des Red Hat Consulting-Teams genutzt wird, und einige Daten von diesem hochgeladen haben.
Bezüglich der vom Angreifer hochgeladenen Daten wird angegeben, dass sie Projektspezifikationen, Codebeispiele und interne Informationsmaterialien über Beratungsdienstleistungen enthalten haben. In der aktuellen Phase der Analyse des Vorfalls wurden bisher keine Leaks von wichtigen personenbezogenen Daten festgestellt.
Wie der Angreifer Zugriff auf den GitLab-Server erlangen konnte, wird nicht spezifiziert, allerdings wird festgestellt, dass in dem Angriff die gestern entdeckte Schwachstelle (CVE-2025-10725) im OpenShift AI Service nicht genutzt wurde, die es einem authentifizierten, privilegierten Nutzer, wie zum Beispiel einem Forscher, der ein Jupyter-Notebook verwendet, ermöglicht, Administratorrechte für den Cluster zu erhalten, die vollständigen Zugriff auf alle Dienste, Daten und Anwendungen im Cluster gewähren, sowie Root-Zugriff auf die Clusterknoten.
Quelle: opennet.ru
