🥸 Хакеры слили данные IT-инфраструктуры клиентов Red Hat.

Хакерская группировка Crimson Collective заявила о взломе 28 000 внутренних репозиториев и краже 570 ГБ данных.

В опубликованных списках файлов фигурируют Ansible-плейбуки, настройки VPN, inventory-файлы серверов, конфигурации CI/CD-пайплайнов, строки подключения к базам данных и токены аутентификации 😱. В списке пострадавших, по данным хакеров, более 800 компаний, включая IBM, Citi, Siemens, Verizon, Adobe, Cisco, Ericsson, а также госорганы США, вроде NSA, Министерства энергетики и Военно-морского флота США.

Как именно произошел взлом пока неясно, обе стороны хранят это в тайне. Red Hat признала инцидент безопасности, связанный с их консалтинговым бизнесом, и пояснила, что нет причин полагать, что взлом затронул другие сервисы или цепочку поставок ПО. Хакеры же утверждают, что пытались связаться с Red Hat, но получили в ответ лишь стандартную отписку сообщите об уязвимости через нашу форму (последний скрин), после чего их тикет просто проигнорировали. Более того, они заявляют, что уже использовали утекшие токены для проникновения в инфраструктуру некоторых клиентов Red Hat.

Уже состоялся классический диалог:

Red Hat: "Нет причин полагать, что взлом затронул другие сервисы".

Хакеры: "Мы уже в сетях ваших клиентов".

Клиенты Red Hat уже начали проводить полный аудит своей инфраструктуры и менять ключи, токены и пароли, которые могли быть упомянуты в документации.

Типичный 🥸 Сисадмин