RedHat vittima di un breach: sottratti oltre 500 GB di dati

Nelle scorse ore RedHat ha confermato di essere rimasta vittima di un imponente breach che avrebbe portato al furto di 570 GB di dati, come riportato da Bleeping Computer. Le informazioni provengono da 28.000 repository e includono oltre 800 Customer Engagement Report, documenti contenenti dettagli di configurazione, token di autenticazione e altre informazioni per accedere alle reti di numerose compagnie.

“Recentemente abbiamo rilevato un accesso non autorizzato a un’istanza GitLab utilizzata per la collaborazione interna di Red Hat Consulting in alcuni progetti selezionati” ha comunicato la compagnia. “Una volta rilevato l’accesso, abbiamo avviato immediatamente un’indagine approfondita, rimosso l’accesso della parte non autorizzata, isolato l’istanza e contattato le autorità competenti. La nostra indagine, ancora in corso, ha rilevato che una terza parte non autorizzata aveva effettuato l’accesso e copiato alcuni dati da questa istanza“.

Secondo quanto riportato da RedHat, l’istanza colpita conterebbe anche le specifiche dei propri progetti, snippet di codice e comunicazioni interne sui servizi di consulenza.

L’autore del breach contro RedHat sarebbe Crimson Collective, un gruppo noto per le sue campagne ransomware. Contattato da Bleeping Computer, il gruppo ha affermato che l’attacco è avvenuto due settimane fa. La gang ha inoltre dichiarato di aver inviato una richiesta di riscatto a Red Hat, ma di non aver ricevuto alcuna risposta.

Crimson Collective avrebbe trovato token di autenticazione e URI completi dei database che, a detta loro, hanno già usato per accedere alle infrastrutture dei clienti Red Hat.

Tra i nomi potenzialmente colpiti da questo breach spiccano Bank of America, T-Mobile, AT&T, Walmart e Costco, oltre a tantissimi altri.

Anche GitLab ha commentato la notizia specificando di non avere nulla a che fare col breach: a TechZine ha specificato che “l’incidente ha a che fare con l’istanza autogestita di Red Hat di GitLab Community Edition, la nostra offerta open-core free. I clienti che eseguono istanze autogestite sulla propria infrastruttura sono responsabili della sicurezza delle stesse“.

Al momento non ci sono notizie su incidenti di sicurezza legati al breach di Red Hat contro le compagnie esposte.