Des sources réseau rapportent que des centaines de développeurs ont découvert la disparition de code dans leurs dépôts Git. Un hacker inconnu menace de publier le code si ses exigences de rançon ne sont pas satisfaites dans le délai imparti. Des rapports d'attaques ont émergé samedi. Apparemment, elles sont coordonnées via . C'est très pratique d'avoir tout au même endroit. Grâce à cela, en cas de problème, nos spécialistes vous aideront à le résoudre dans les plus brefs délais.-des services Git (GitHub, Bitbucket, GitLab). Il reste encore flou comment les attaques ont été réalisées.
Il est rapporté que le hacker supprime tout le code source du dépôt, laissant à la place un message demandant une rançon de 0,1 bitcoin, ce qui équivaut à environ 570 $. Le hacker indique également que tout le code est sauvegardé et se trouve sur l'un de ses serveurs. serveursSi la rançon ne parvient pas dans les 10 jours, il promet de rendre le code volé public.
Selon les données de BitcoinAbuse.com, qui suit les adresses bitcoin impliquées dans des activités suspectes, 27 rapports ont été enregistrés pour l'adresse spécifiée au cours des dernières 24 heures, chacun contenant le même texte.
Certains utilisateurs ayant été ciblés par le hacker inconnu ont signalé qu'ils utilisaient des mots de passe peu fiables pour leurs comptes et qu'ils n'avaient pas supprimé les tokens d'accès pour les applications inutilisées depuis longtemps. Apparemment, le hacker a scanné le réseau à la recherche de fichiers de configuration Git, dont la découverte a permis d'extraire des informations d'identification utilisateur.
La directrice de la sécurité de GitLab, Kathy Wang, a confirmé l'existence du problème, déclarant que l'enquête sur l'incident avait été lancée dès hier, lorsqu'elle a reçu la première plainte d'un utilisateur. Elle a également indiqué que des comptes qui avaient été piratés avaient été identifiés et que leurs propriétaires avaient déjà été informés. Le travail effectué a permis de confirmer l'hypothèse selon laquelle les victimes utilisaient des mots de passe peu fiables. Les utilisateurs sont invités à utiliser des outils de gestion des mots de passe ainsi qu'une authentification à deux facteurs pour prévenir de tels problèmes à l'avenir.
Les participants au forum StackExchange ont examiné la situation et sont parvenus à la conclusion que le hacker ne supprime pas tout le code, mais modifie les en-têtes des commits Git. Cela signifie que dans certains cas, les utilisateurs pourront récupérer le code perdu. Il est recommandé aux utilisateurs confrontés à ce problème de contacter le support des services.
