Откраднаха 500GB от GitHub акаунта на Microsoft

Хакер с псевдонима Shiny Hunters се е свързал с популярния сайт Bleeping Computer, за да сподели, че е компрометирал и откраднал 500GB данни от GitHub хранилището на Microsoft. Той твърди, че е успял да получи пълен достъп до частното хранилище на компанията в сайта – информация, чиято достоверност мнозина впоследствие са подложили на съмнение, уточнява Лорънс Абрамс от Bleeping.

„Въпросната личност ни каза, че е свалил 500GB частни проекти и първоначално е планирал да ги продаде, но сега е решил да ги публикува безплатно. Базирайки се на датата в метаданните на изтеклите файлове, инцидентът може да се случил на 29.03.2020“, пише Абрамс. Shiny Hunters уточнява, че вече няма достъп до въпросния акаунт.

Предполагаемият хакер даже публикува в затворен форум един гигабайт от информацията, но някои са съмняват, че това наистина са откраднати данни от Microsoft. От видяното от Bleeping става въпрос основно за тестови проекти и части от код, електронна книга и други неважни неща. Това, което е направило все пак впечатление на медията било имената на хранилища, като wssd cloud agent, The Rust/WinRT language projection и PowerSweep, PowerShell проект.

„В общи линии, от споделеното изглежда така сякаш няма нещо съществено, от което да се притесняват Microsoft, като да речем изходен код на Windows или Office“, допълват Bleeping.

От компанията Under the Breach, на свой ред споделят, че според тях, това, което е публикувано е реално и макар и да изглежда, че няма откраднати чувствителни данни, то понякога разработчиците оставят по невнимание в хранилищата секретни ключови и пароли, което вече може да е проблем.

От Microsoft не са отговорили на Bleeping на запитване за удостоверяване на инцидента.