Criminelen claimen 570 gigabyte aan data uit private GitLab-repositories van Red Hat te hebben gestolen. Het zou naast inloggegevens, vpn-profielen, CI/CD secrets, pipeline configuraties en infrastructure blueprints ook om Customer Engagement Reports (CERs) gaan, die gevoelige informatie over de omgevingen van klanten kunnen bevatten. Volgens de criminelen is de gestolen data uit 28.000 repositories afkomstig. De aanvallers claimen ook bij verschillende klanten van Red Hat te hebben ingebroken, zo blijkt uit screenshots die beveiligingsonderzoeker Kevin Beaumont op Mastodon deelde.
In een reactie tegenover Bleeping Computer laat Red Hat weten dat het bekend is met meldingen van een beveiligingsincident met betrekking tot de consultancy-afdeling van het bedrijf en dat de noodzakelijk herstelmaatregelen zijn genomen. Daarnaast stelt het bedrijf dat het beveiligingsprobleem geen andere diensten of producten raakt. Verdere details zijn niet gegeven en ook de claim van de aanvallers is niet door Red Hat bevestigd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Senior Privacy & Security Officer
Utrecht heeft jou nodig! Werk aan een veilige digitale overheid voor ruim 370.000 inwoners. Als senior privacy & security officer werk je aan privacy, informatiebeveiliging en digitale weer-baarheid binnen een van de grootste gemeenten van Nederland.
Solliciteer nu!
Docent Cybersecurity
Wil jij jouw kennis en ervaring op het gebied van cybersecurity inzetten voor de ITprofessionals van morgen? Als docent bij Inholland breng je jouw kennis uit de praktijk rechtstreeks naar studenten. Je geeft onderwijs, begeleidt studenten bij projecten en helpt hen groeien in hun vak.
