GitHub: furto di dati da migliaia di repository interni da parte di hacker.
Pubblicato il da Ignazio Aragona - Tecnologia
GitHub: Controllo e Sicurezza
GitHub, la nota piattaforma per sviluppatori di proprietà di Microsoft, ha confermato di aver subito un attacco informatico, durante il quale sono stati rubati dati da circa 3.800 repository interni.
Dettagli dell’attacco
In una serie di post condivisi sulla piattaforma X, GitHub ha informato gli utenti che non ci sono prove di un impatto sui dati dei clienti archiviati al di fuori dei repository interni della piattaforma. Nonostante ciò, l’azienda ha sottolineato che le indagini sono ancora in corso. La violazione è stata causata dal compromesso di un dispositivo di un dipendente, il quale ha subito un attacco tramite un’estensione malevola di VS Code. Questa estensione è un plugin per Visual Studio Code, un popolare editor di codice utilizzato dagli sviluppatori.
Gli hacker stanno sempre più colpendo progetti open-source di spicco, compresi gli stessi strumenti di programmazione, con l’obiettivo di compromettere i computer degli sviluppatori e le loro applicazioni. Attaccare progetti conosciuti consente agli hacker di infiltrarsi in un numero elevato di sistemi contemporaneamente, amplificando così l’impatto delle loro operazioni.
La minaccia crescente
GitHub non ha fornito ulteriori dettagli sull’estensione compromessa. Secondo fonti come The Record e Bleeping Computer, un gruppo di hackers chiamato TeamPCP ha rivendicato la violazione di GitHub e sta vendendo i dati su forum dedicati al crimine informatico.
L’azienda non ha subito risposto alle richieste di commento riguardo all’incidente e non ha chiarito se ha ricevuto comunicazioni da parte degli hacker, inclusa una eventuale richiesta di riscatto.
Precedenti di TeamPCP
TeamPCP ha recentemente rivendicato anche un altro attacco significativo che ha colpito la Commissione Europea, portando al furto di oltre 90 gigabyte di dati dallo storage cloud dell’organo esecutivo dell’Unione Europea. I criminali informatici erano riusciti a sottrarre la chiave di accesso al cloud della Commissione durante una precedente violazione che ha coinvolto Trivy, uno strumento di scansione delle vulnerabilità. Gli hacker hanno utilizzato malware per rubare informazioni che sono state distribuite agli utenti downstream di Trivy.
Questi eventi evidenziano un trend allarmante: la compromissione di strumenti e piattaforme utilizzati quotidianamente dagli sviluppatori può avere conseguenze devastanti, non solo per le singole aziende, ma anche per interi progetti open-source.
Altri attacchi recenti
Di recente, anche OpenAI è stata bersaglio di un attacco simile, sebbene separato, in cui gli hacker hanno compromesso Tanstack, una piattaforma utilizzata da sviluppatori web. Sono stati pushati aggiornamenti contenenti malware, permettendo così ai criminali di sottrarre password e token dagli utenti in modo massiccio.
Misure preventive e sicurezza
Nonostante GitHub affermi di non aver trovato prove di un impatto sui dati dei clienti, è fondamentale che le aziende implementino rigorosi protocolli di sicurezza per mitigare i rischi. Le piattaforme devono rimanere vigili contro le minacce emergenti e garantire che i propri dipendenti siano formati ad affrontare questi attacchi.
Un approccio proattivo include l’adozione di strategie come l’uso di strumenti di sicurezza avanzati, la regolare verifica delle vulnerabilità e la formazione continua del personale sulla sicurezza informatica.
Riflessioni finali
Questa situazione mette in luce la necessità di una sempre maggiore attenzione alla sicurezza e alla gestione dei dati sensibili, particolarmente nel settore tecnologico dove il valore delle informazioni è altissimo. Con l’aumento degli attacchi mirati a progetti open-source, è essenziale che le comunità di sviluppatori e le piattaforme collaborino per rafforzare le misure di sicurezza e ridurre la superficie di attacco.
Per ulteriori informazioni sulle misure di sicurezza informatica, è possibile consultare le risorse ufficiali di GitHub e altre fonti affidabili nel campo della cyber-sicurezza.
Fonti ufficiali: GitHub, The Record, Bleeping Computer.
Non perderti tutte le notizie di tecnologia su Blog.it