关闭→
当前位置:首页 > 女人悠闲 > Lapsus$再出手盗取软件公司70GB数据

Lapsus$再出手盗取软件公司70GB数据

时间:2024-05-19 08:26:09
Lapsus$再出手盗取软件公司70GB数据

Lapsus$再出手盗取软件公司70GB数据

Lapsus$再出手盗取软件公司70GB数据,黑客们还公布了一份用于访问其源代码共享平台的公司凭证清单,其中显示该小组发布了他们声称是Globant的密码,Lapsus$再出手盗取软件公司70GB数据。

  Lapsus$再出手盗取软件公司70GB数据1

近日,IT和软件咨询公司Globant证实,他们遭到了Lapsus$黑客组织的入侵,其中由管理员凭据和源代码组成的数据被其泄露。

“我们最近发现,公司的部分代码库受到了未经授权的访问。——Globant”

作为泄密的一部分,Lapsus$黑客组织发布了从Globant窃取的70GB数据,将其描述为“一些客户的源代码”。其中有一张声称是Globant存档目录的屏幕截图,里面包含了Abbott、apple-health-app、C-span、Fortune、Facebook、DHL和Arcserve等客户的源代码文件夹。这些条目的元数据显示文件夹在3月29日被修改过,这可能就是数据被盗的时间。

在随后的一篇帖子中,Lapsus$公布了一组凭证,他们表示这些凭证使管理员可以访问Globant公司使用的源代码共享平台(Jira、Confluence、GitHub、Crucible)。

对于Globant来说,损失似乎很大。威胁情报公司 SOS Intelligence表示,泄露 ……此处隐藏413个字…… Lapsus$ 的一名成员破坏,但目前无法知道这两个漏洞是否有任何共同点。Lapsus$ 还发布了一个文件夹的截图,展示了一些所谓的 Globant 客户——Facebook、花旗银行、C-Span。

“非常敏感的信息”

除了源代码之外,该组织还发布了公司密码列表,这些公司用于访问 GitHub、Jira、Crucible 或 Confluence 等源代码共享平台。

泄漏还包含多个具有“非常敏感信息”的存储库——包括 TLS 证书私钥和链、用于第三方服务的 Azure 密钥和 API 密钥、7,000 份候选人简历、150 多个数据库和“大量”用于研究人员证实,各种服务。

在给TechCrunch的一份声明中,Globant 确认遭到破坏,称它检测到其公司代码存储库的“有限部分”受到未经授权的访问。它补充说,目前正在进行调查。

一些网络安全研究人员似乎认为转储是合法的。SOS Intelligence 首席执行官 Amir Hadzipasic 对同一出版物的违规行为发表评论说:“就 Globant 和 Globant 受影响的客户而言,泄漏是合法且非常重要的。”

Lapsus$ 已成为 2022 年头几个月最臭名昭著的名字之一,据报道它已经入侵了包括 Nvidia、三星、LG、微软和 Okta 在内的许多主要科技公司。

执法机构似乎认为该组织是由一名与母亲住在英国的青少年经营的,一些被指控的 Lapsus$ 成员最近在该国被警方逮捕。

《Lapsus$再出手盗取软件公司70GB数据.doc》
将本文的Word文档下载到电脑,方便收藏和打印
推荐度:
点击下载文档

文档为doc格式