Hakeri su napali unutrašnji GitLab server kompanije Red Hat.

Hakerska skupina Crimson Collective objavila je da je dobila pristup jednom od internih GitLab poslužitelja kompanije Red Hat i preuzela 570 GB komprimiranih podataka koji sadrže informacije iz 28 tisuća repozitorija. Među ostalim, u preuzetim podacima nalazilo se oko 800 CER-izvještaja (Izvještaj o angažmanu korisnika) koji sadrže povjerljive informacije o platformama i mrežnim infrastruktura korisnika Red Hata koji su koristili konzultantske usluge.

Na prikazanim screenshotovima i primjerima napadači spominju preuzimanje podataka vezanih za oko 800 korisnika Red Hata, među kojima su Vodafone, T-Mobile, Siemens, Boeing, Bosch, 3M, Cisco, DHL, Adobe, American Express, Verizon, JPMC, HSBC, Ericsson, Merrick Bank, Telefonica, Bank of America, Delta Air Lines, Walmart, Kaiser, IBM, SWIFT, IKEA i AT&T, kao i Centar za razvoj površinskog naoružanja mornarice SAD-a, Savezna uprava za civilnu avijaciju, Savezna agencija za upravljanje vanrednim situacijama, Ratno zrakoplovstvo SAD-a, Agencija za nacionalnu sigurnost SAD-a, Ured za patente i trgovinske marke SAD-a, Senat i Zastupnički dom SAD-a.

Tvdi se da preuzeti repozitoriji sadrže podatke o infrastrukturi korisnika, konfiguraciju, tokene za autentifikaciju, profile VPN, podatke o inventaru, Ansible playbook, postavke platforme OpenShift, CI/CD runner-e, sigurnosne kopije i druge podatke koji se mogu iskoristiti za organizaciju napada na unutarnje mreže korisnika. Napadači su pokušali kontaktirati Red Hat radi otkupa, ali su dobili samo standardni odgovor s prijedlogom da pošalju izvještaj o ranjivosti u sigurnosnu službu.

Kompanija Red Hat potvrdila je sigurnosni incident, ali nije dala detalje i nije komentirala informacije o sadržaju curenja. Spomenuto je samo da je hakirani GitLab poslužitelj korišten u konzultantskom odjelu te da je kompanija poduzela potrebne korake za istragu i oporavak. Predstavnici Red Hata tvrde da nemaju razloga pretpostavljati da je hakiranje utjecalo na druge usluge i proizvode kompanije, osim na jedan. poslužitelja GitLab.

Dodatak: Tvrtka Red Hat objavila je inicijalno izvješće o incidentu. U izvješću se ne navode detalji, samo je navedeno da je tvrtka započela istragu tokom koje je utvrđeno da je nepoznata osoba dobila pristup GitLab poslužitelju koji se koristi za vođenje projekata tima Red Hat Consulting i preuzela neke podatke.

Što se tiče podataka koje je napadač preuzeo, tvrdi se da su sadržavali tehničke specifikacije projekata, primjere koda i interne informacijske materijale o konzultantskim uslugama. U ovoj fazi analize incidenta još nije otkrivena curenja važnih osobnih podataka.

Na koji način je napadač mogao dobiti pristup GitLab poslužitelju nije pojašnjeno, ali je navedeno da u napadu nije korištena jučer otkrivena ranjivost (CVE-2025-10725) u OpenShift AI Service, koja dopušta autentificiranom neprivilegiranom korisniku, na primjer, istraživaču koji koristi Jupyter notebook, da dobije administratorska prava klastera, čime ima pun pristup svim uslugama, podacima i aplikacijama pokrenutim u klasteru, kao i root pristup čvorovima klastera.

Izvor: opennet.ru