Sieťové zdroje hlásia, že stovky vývojárov zaznamenali zmiznutie kódu vo svojich Git repozitároch. Neznámy hacker hrozí zverejnením kódu, ak nebudú splnené jeho výkupné požiadavky v stanovenom termíne. Správy o útokoch sa objavili v sobotu. Zjavne sú koordinované prostredníctvom hosting-git služieb (GitHub, Bitbucket, GitLab). Stále je nejasné, akým spôsobom boli útoky realizované.
Hlásia, že hacker odstraňuje z repozitára celý zdrojový kód a namiesto neho zanecháva správu, v ktorej žiada zaplatiť výkupné vo výške 0,1 bitcoinu, čo približne zodpovedá 570 USD. Hacker tiež informoval, že celý kód je uložený a nachádza sa na jednom z jeho controlovaných serverov. Ak výkupné nebude doručené do 10 dní, sľubuje zverejniť ukradnutý kód s otvoreným prístupom.
Podľa údajov webovej stránky BitcoinAbuse.com, ktorá sleduje bitcoinové adresy zapojené do podozrivých činností, bolo za posledných 24 hodín pre danú adresu zaznamenaných 27 správ, z ktorých každá obsahovala rovnaký text.
Niektorí užívatelia, ktorí sa stali obetami neznámeho hackera, uviedli, že používali nedostatočne bezpečné heslá pre svoje účty a tiež neodstránili prístupové tokeny pre aplikácie, ktoré dlhšiu dobu nepoužívali. Zdá sa, že hacker vykonal skenovanie siete s cieľom vyhľadania konfiguračných súborov Git, ktorých nájdenie umožnilo extrahovať užívateľské prihlasovacie údaje.
Riaditeľka bezpečnosti GitLab Kathy Wang potvrdila existenciu problému a povedala, že vyšetrovanie incidentu sa začalo už včera, keď bola prijatá prvá sťažnosť od užívateľa. Taktiež informovala, že sa podarilo identifikovať účty, ktoré boli napadnuté, a ich vlastníci už boli upozornení. Práca vykonaná pomohla potvrdiť predpoklad, že postihnutí používali nedostatočne bezpečné heslá. Odporúča sa používateľom využiť špeciálne nástroje na správu hesiel a dvojfaktorovú autentifikáciu, aby sa predišlo vzniku podobných problémov v budúcnosti.
Účastníci fóra StackExchange preskúmali situáciu a dospeli k záveru, že hacker neodstraňuje celý kód, ale mení hlavičky Git commitov. To znamená, že v niektorých prípadoch budú mať používatelia možnosť obnoviť stratový kód. Tým, ktorí sa stretli s problémom, sa odporúča kontaktovať podporu služieb.
