A Crimson Collective hacker group announced that they gained access to one of Red Hat's internal GitLab servers and downloaded 570GB of compressed data containing information from 28,000 repositories. Among other things, the captured data included about 800 CER reports (Customer Engagement Report), which contained confidential information about Red Hat's clients' platforms and network infrastructures, who were provided with consulting services.
The screenshots and examples provided by the attackers mention obtaining data related to approximately 800 Red Hat clients, including Vodafone, T-Mobile, Siemens, Boeing, Bosch, 3M, Cisco, DHL, Adobe, American Express, Verizon, JPMC, HSBC, Ericsson, Merrick Bank, Telefonica, Bank of America, Delta Air Lines, Walmart, Kaiser, IBM, SWIFT, IKEA, and AT&T, as well as the US Navy's Surface Weapons Development Center, the Federal Aviation Administration, the US Federal Emergency Management Agency, the US Air Force, the US National Security Agency, the US Patent and Trademark Office, the US Senate, and the House of Representatives.
It is claimed that the captured repositories contain data about clients' infrastructure, configurations, authentication tokens, profiles VPN, inventory data, Ansible playbooks, OpenShift platform settings, CI/CD runners, backups, and other data that could be used to launch attacks on clients' internal networks. The attackers attempted to contact Red Hat for extortion but only received a template response suggesting they report the vulnerability to the security team.
Red Hat has confirmed the security incident but has not provided details or commented on the nature of the leak. It is only mentioned that the hacked GitLab server was used in the consulting division and that the company has taken the necessary steps for investigation and recovery. Representatives from Red Hat assert that they have no reason to believe that the breach affected any other services or products, except for one. a szerver GitLab.
Kiegészítés: A Red Hat cég közzétette az incidens első jelentését. A jelentésben részletek nem találhatók, csak annyi, hogy a cég nyomozást indított, mely során kiderült, hogy ismeretlen személy hozzáfért a GitLab szerverhez, amelyet a Red Hat Consulting csapat projektjeinek kezelésére használnak, és letöltött onnan bizonyos adatokat.
Az állítás szerint a támadó által letöltött adatok projekt-specifikációkat, kódmintákat és belső információs anyagokat tartalmaztak a tanácsadói szolgáltatásokról. Az incidens elemzésének jelen szakaszában eddig nem található fontos személyes adatok szivárgása.
A támadó hozzáférésének módja a GitLab szerverhez nem tisztázott, de azt közölték, hogy a tegnap felfedezett OpenShift AI Service-ben található (CVE-2025-10725) sebezhetőséget nem használták, ami lehetővé tette egy hitelesített, nem privilegizált felhasználó, például egy Jupyter notebookot használó kutató számára, hogy adminisztrátori jogokat szerezzen a klaszterhez, teljes hozzáféréssel minden szolgáltatáshoz, adathoz és a klaszterben futó alkalmazásokhoz, valamint root hozzáféréssel a klaszter csomópontjaihoz.
Forrás: opennet.ru
