Hálózati források szerint több száz fejlesztő felfedezte, hogy eltűntek a kódjaik a Git-tárhelyeikről. Egy ismeretlen hacker azzal fenyeget, hogy nyilvánosságra hozza a kódot, ha a váltságdíj követeléseit nem teljesítik a megadott határidőn belül. A támadásokról szóló hírek szombaton jelentek meg. Úgy tűnik, ezek koordinálva vannak a hosztolást-Git szolgáltatásokon (GitHub, Bitbucket, GitLab) keresztül. Még mindig nem világos, hogy a támadásokat hogyan hajtották végre.
Jelentések szerint a hacker eltávolítja a teljes forráskódot a tárhelyből, és a helyére egy üzenetet hagy, amelyben váltságdíjat kér, amely 0,1 bitcoinra, körülbelül 570 dollárra rúg. A hacker azt is közölte, hogy az összes kód elmentésre került és azon az egy olyan kontrollált szerverek. Ha 10 napon belül nem érkezik váltságdíj, ígéretet tett arra, hogy nyilvánosságra hozza a megszerzett kódot.
A BitcoinAbuse.com forrás szerint, amely a gyanús tevékenységekben részt vett bitcoin címek nyomon követésével foglalkozik, az elmúlt 24 órában a megadott címhez 27 jelentést regisztráltak, mindegyikben azonos szöveggel.
A felhasználók egy része, akik egy ismeretlen hacker támadásának áldozatai lettek, arról számolt be, hogy nem elegendően erős jelszavakat használtak a fiókjaikhoz, és nem törölték a régi, nem használt alkalmazásokhoz tartozó hozzáférési tokeneket. Úgy tűnik, a hacker hálózati vizsgálatot végzett Git konfigurációs fájlok keresésére, amelyek felfedezése lehetővé tette a felhasználói hitelesítő adatok visszanyerését.
A GitLab biztonsági igazgatója, Kathy Wang megerősítette a problémát, elmondva, hogy a incidens kivizsgálása már tegnap elkezdődött, amikor megérkezett az első felhasználói panasz. Azt is közölte, hogy sikerült azonosítani a feltört fiókokat, és a tulajdonosokat már értesítették. Az elvégzett munka segített megerősíteni azt a feltevést, hogy az érintett felhasználók nem elegendően erős jelszavakat használtak. A felhasználóknak javasolt speciális jelszókezelő eszközöket és kétfaktoros hitelesítést alkalmazni, hogy megelőzzék hasonló problémák előfordulását a jövőben.
A StackExchange forum discussion revealed that the hacker does not delete all code but instead modifies Git commit messages. This means that in some cases, users will be able to recover lost code. Users facing this issue are advised to contact service support.
