- 28,322
- 46
- 8 Ноя 2022
Забыл отозвать токен — получи Интерпол на пороге.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Один ключ, найденный у хакера, вывел полицию Южной Кореи на крупную утечку токенов GitHub . Правоохранители обнаружили более 500 скомпрометированных учётных записей и предупредили Microsoft, Интерпол, а также компании, которым принадлежали найденные ключи.
Утечка затронула персональные токены доступа . Такие ключи позволяют программам и разработчикам входить в GitHub без постоянного ввода пароля, работать с хранилищами исходного кода и выполнять разрешённые владельцем действия. Если токен попадает к злоумышленнику, тот может получить доступ к закрытым проектам, похитить исходный код, служебные данные или коммерческие тайны.
Полиция начала проверять систему после того, как расследовала другое киберпреступление. У подозреваемого нашли чужой токен GitHub, после чего правоохранители стали искать другие скомпрометированные ключи. В итоге они подтвердили данные 370 учётных записей из 54 стран. Владельцев ещё более 200 записей пока не удалось связать с конкретными государствами.
Среди найденных случаев более 30 относятся к Южной Корее. Сведения о подтверждённых зарубежных владельцах полиция передала Интерполу. Следователи также проверяют, успели ли злоумышленники воспользоваться украденными токенами и проникнуть в корпоративные системы.
Национальное следственное управление Южной Кореи уведомило Microsoft, которой принадлежит GitHub, и попросило усилить защиту платформы. Местным компаниям и разработчикам разослали рекомендации: срочно отозвать подозрительные токены, создать новые ключи и проверить журналы доступа.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Один ключ, найденный у хакера, вывел полицию Южной Кореи на крупную утечку токенов GitHub . Правоохранители обнаружили более 500 скомпрометированных учётных записей и предупредили Microsoft, Интерпол, а также компании, которым принадлежали найденные ключи.
Утечка затронула персональные токены доступа . Такие ключи позволяют программам и разработчикам входить в GitHub без постоянного ввода пароля, работать с хранилищами исходного кода и выполнять разрешённые владельцем действия. Если токен попадает к злоумышленнику, тот может получить доступ к закрытым проектам, похитить исходный код, служебные данные или коммерческие тайны.
Полиция начала проверять систему после того, как расследовала другое киберпреступление. У подозреваемого нашли чужой токен GitHub, после чего правоохранители стали искать другие скомпрометированные ключи. В итоге они подтвердили данные 370 учётных записей из 54 стран. Владельцев ещё более 200 записей пока не удалось связать с конкретными государствами.
Среди найденных случаев более 30 относятся к Южной Корее. Сведения о подтверждённых зарубежных владельцах полиция передала Интерполу. Следователи также проверяют, успели ли злоумышленники воспользоваться украденными токенами и проникнуть в корпоративные системы.
Национальное следственное управление Южной Кореи уведомило Microsoft, которой принадлежит GitHub, и попросило усилить защиту платформы. Местным компаниям и разработчикам разослали рекомендации: срочно отозвать подозрительные токены, создать новые ключи и проверить журналы доступа.
- Источник новости
- www.securitylab.ru
