Mrežne vijesti javljaju da su stotine developera otkrile nestanak koda u svojim Git repozitorijima. Nepoznanac prijeti da će objaviti kod ako njegovi zahtjevi za otkupom ne budu ispunjeni u zadanom roku. Izvještaji o napadima su se pojavili u subotu. Čini se da su koordinirani putem gostovanje- Git servisa (GitHub, Bitbucket, GitLab). Još uvijek nije jasno na koji su način napadi izvršeni.
Izvještava se da hacker briše iz repozitorija sav izvorni kod, a umjesto toga ostavlja poruku u kojoj traži otkup u iznosu od 0,1 bitcoina, što približno odgovara $570. Hacker također javlja da je sav kod sačuvan i nalazi se na jednom od njegovih strežnikov. Ako otkup ne bude isplaćen u roku od 10 dana, obećava da će objaviti ukradeni kod javnosti.
Prema podacima resursa BitcoinAbuse.com, koji prati bitcoin adrese povezane sa sumnjivim aktivnostima, u posljednja 24 sata zabilježeno je 27 izvještaja za navedenu adresu, od kojih su svi sadržavali isti tekst.
Dio korisnika koji su bili podvrgnuti napadu nepoznatog hakera prijavio je da su koristili nedovoljno snažne lozinke za svoje račune te nisu uklonili pristupne tokene za aplikacije koje nisu korištene dulje vrijeme. Čini se da je hacker izvršio skeniranje mreže u potrazi za datotekama konfiguracije Git, čije je otkrivanje omogućilo izvlačenje korisničkih podataka.
Direktorica sigurnosti GitLab, Kathy Wang, potvrdila je postojanje problema, rekavši da je istraga incidenta započela jučer kada je primljena prva korisnička žalba. Također je navela da su identifikovani računi koji su bili hakovani i da su njihovi vlasnici već obaviješteni. Obavljen je rad koji je pomogao potvrditi sumnju da su pogođeni koristili nedovoljno jake lozinke. Korisnicima se preporučuje korištenje specijalnih alata za upravljanje lozinkama, kao i dvofaktorske autentifikacije kako bi se spriječile slične probleme u budućnosti.
Udeleženci foruma StackExchange so preučili situacijo in prišli do zaključka, da heker ne izbriše celotne kode, temveč spreminja naslove Git-commitov. To pomeni, da bodo v nekaterih primerih uporabniki lahko obnovili izgubljeno kodo. Uporabnikom, ki se soočajo s težavo, priporočamo, da se obrnejo na podporo storitev.
