Hacking interného GitLab servera Red Hat

Hackerska skupina Crimson Collective oznámila, že získala prístup k jednému z interných serverov GitLab spoločnosti Red Hat a stiahla z neho 570 GB komprimovaných dát, ktoré obsahujú informácie z 28 000 repozitárov. Medzi iným sa v odcudzených údajoch nachádzalo približne 800 CER správ (Customer Engagement Report), obsahujúcich dôverné informácie o platformách a sieťových infraštruktúrach klientov Red Hat, ktorým boli poskytované konzultačné služby.

Na zverejnených snímkach obrazovky a príkladoch útočníci spomínajú získanie údajov týkajúcich sa približne 800 klientov Red Hat, medzi ktorými sú Vodafone, T-Mobile, Siemens, Boeing, Bosch, 3M, Cisco, DHL, Adobe, American Express, Verizon, JPMC, HSBC, Ericsson, Merrick Bank, Telefonica, Bank of America, Delta Air Lines, Walmart, Kaiser, IBM, SWIFT, IKEA a AT&T, ako aj Centrum pre vývoj povrchového zbrojenia amerického námorníctva, Federálny úrad pre civilné letectvo USA, Federálna agentúra pre riadenie v núdzových situáciách USA, Americké vzdušné sily, Národná bezpečnostná agentúra USA, Úrad pre patenty a ochranné známky USA, Senát USA a Snemovňa reprezentantov USA.

Tvrdí sa, že odcudzené repozitáre obsahujú informácie o infraštruktúre klientov, konfigurácii, autentifikačných tokenoch, profiloch, VPNúdajoch o inventári, Ansible playbook, nastaveniach platformy OpenShift, CI/CD runner-och, zálohách a ďalších údajoch, ktoré by mohli byť použité na organizovanie útoku na interné siete klientov. Útočníci sa pokúšali skontaktovať spoločnosť Red Hat s cieľom vymáhania, ale dostali len štandardnú odpoveď s ponukou zaslať správa o zraniteľnosti do bezpečnostnej služby.

Spoločnosť Red Hat potvrdila incident so zabezpečením, ale neposkytla podrobnosti a nekomentovala informácie o obsahu úniku. Spomína sa len to, že hacknutý server GitLab bol používaný v konzultačnom oddelení a spoločnosť podnikla kroky potrebné na vyšetrovanie a obnovu. Zástupcovia Red Hat tvrdia, že nemajú dôvody predpokladať, že hack zasiahol iné služby a produkty spoločnosti, okrem jedného. servera GitLab.

Doplnok: Spoločnosť Red Hat zverejnila počiatočnú správu o incidente. V správe nie sú uvedené podrobnosti, je len uvedené, že spoločnosť začala vyšetrovanie, v rámci ktorého sa zistilo, že neznámy získal prístup k GitLab serveru, ktorý sa používa na správu projektov tímu Red Hat Consulting, a stiahol z neho niektoré údaje.

Pok pokretu údajov, ktoré útočník stiahol, sa tvrdí, že obsahovali špecifikácie projektov, príklady kódu a interné informačné materiály o konzultačných službách. V súčasnej fáze analýzy incidentu neboli zatiaľ zistené úniky dôležitých osobných údajov.

Nie je presne uvedené, ako získal útočník prístup k GitLab serveru, avšak je uvedené, že pri útoku neboli využité včera identifikované zraniteľnosti (CVE-2025-10725) v OpenShift AI Service, ktorá umožňuje autentifikovanému nepovolenému používateľovi, napríklad výskumníkovi používajúcemu Jupyter notebook, získať administrátorské práva k clustrom s plným prístupom ku všetkým službám, údajom a aplikáciám behajúcim v klastri, ako aj root prístup k uzlom klastra.

Zdroj: opennet.ru