Hakerska skupina Crimson Collective je trdila, da je pridobila dostop do enega od notranjih GitLab strežnikov podjetja Red Hat in prenesla 570 GB stisnjenih podatkov, ki vsebujejo informacije iz 28 tisoč repozitorijev. Med drugim so med zajetimi podatki bili tudi približno 800 CER-poročil (Customer Engagement Report), ki vsebujejo zaupne informacije o platformah in mrežnih infrastrukturnih sistemih strank Red Hata, ki so prejele svetovalne storitve.
Na predstavljenih posnetkih zaslona in primerih, ki jih omenjajo napadalci, se navaja, da so pridobili podatke, povezane z okoli 800 strankami Red Hata, med katerimi so Vodafone, T-Mobile, Siemens, Boeing, Bosch, 3M, Cisco, DHL, Adobe, American Express, Verizon, JPMC, HSBC, Ericsson, Merrick Bank, Telefonica, Bank of America, Delta Air Lines, Walmart, Kaiser, IBM, SWIFT, IKEA in AT&T, kot tudi Center za razvoj površinskega orožja ameriške mornarice, Zvezna uprava za civilno letalstvo ZDA, Zvezna agencija za upravljanje v nujnih primerih ZDA, Ameriške vojaške letalske sile, Nacionalna varnostna agencija ZDA, Urad za patente in blagovne znake ZDA, Senat ZDA in predstavniški dom ZDA.
Trdi se, da zajete zbirke vsebujejo podatke o infrastrukturi strank, konfiguracije, avtentifikacijske žetone, profile VPN, podatke o inventarju, Ansible playbook, nastavitve platforme OpenShift, CI/CD runner-je, varnostne kopije in druge podatke, ki jih je mogoče uporabiti za organizacijo napada na notranje mreže strank. Napadalci so poskušali stopiti v stik z Red Hatom zaradi izsiljevanja, vendar so prejeli le standardni odgovor z namigom, da pošljejo poročilo o ranljivosti varnostni službi.
Podjetje Red Hat je potrdilo varnostni incident, vendar ni navedlo podrobnosti in ni komentiralo informacij o vsebini uhajanja. Omenja se le, da je bil vdor v GitLab strežnik uporabljen v svetovalnem oddelku in da je podjetje sprejelo potrebne ukrepe za preiskavo in obnovo. Predstavniki Red Hata trdijo, da nimajo razlogov verjeti, da je vdor vplival na druge storitve in izdelke podjetja, razen enega strežnika GitLab.
Dopolnjenje: Podjetje Red Hat je objavilo začetno poročilo o incidentu. Poročilo ne vsebuje podrobnosti, le da je podjetje začelo preiskavo, v kateri so ugotovili, da je neznanec pridobil dostop do GitLab strežnika, ki se uporablja za vodenje projektov ekipe Red Hat Consulting, ter prenesel določene podatke.
Kar zadeva podatke, ki jih je napadalec prenesel, trdijo, da je vsebovali specifikacije projektov, primerke kode in notranje informacije o svetovalnih storitvah. Na trenutni stopnji analize incidenta še ni bilo ugotovljeno, da bi prišlo do uhajanja pomembnih osebnih podatkov.
Na kakšen način je napadalec pridobil dostop do GitLab strežnika ni pojasnjeno, vendar je navedeno, da v napadu ni bila uporabljena včeraj odkrita ranljivost (CVE-2025-10725) v OpenShift AI Service, ki omogoča avtentificiranemu nevprivilegiranemu uporabniku, na primer raziskovalcu, ki uporablja Jupyter notebook, pridobitev pravic skrbnika klasterja, kar daje popoln dostop do vseh storitev, podatkov in aplikacij, ki se izvajajo v klasterju, ter root dostop do vozlišč klasterja.
Izvor: opennet.ru
