10-06-2025, 12:31 AM
01.10.2025 grupa za sajber kriminal "Crimson Collective“ javno je otkrila kompromitaciju konsultantske GitLab instance kompanije Red Hat. Napadači tvrde da su ukrali 570 GB kompresovanih podataka iz preko 28.000 repozitorijuma, uključujući osetljive izveštaje o angažovanju kupaca (CER) od približno 800 organizacija širom sveta.
CER je konsultantski dokument pripremljen za klijente koji često sadrži detalje o infrastrukturi, podatke o konfiguraciji, tokene za autentifikaciju i druge informacije koje bi mogle biti zloupotrebljene za kompromitaciju mreža korisnika.
Prvobitno su objavili manju strukturu direktorijuma kao dokaz da imaju podatke u posedu. Sadržani CER-ovi obuhvataju širok spektar sektora i dobro poznatih organizacija u Americi kao što su Bank of America, T-Mobile, AT&T, Fidelity, Kaiser, Mayo Clinic, Walmart, Costco, the U.S. Navy’s Naval Surface Warfare Center, Federal Aviation Administration, the House of Representatives, and many others.
Red Hat je takođe izdao saopštenje https://access.redhat.com/articles/7132207
Kompanija je potvrdila da instanca sadrži CER dokumenta koja mogu da uključuju specifikacije projekata, primere isečaka koda i internu komunikaciju u vezi sa konsultantskim uslugama.
CER je konsultantski dokument pripremljen za klijente koji često sadrži detalje o infrastrukturi, podatke o konfiguraciji, tokene za autentifikaciju i druge informacije koje bi mogle biti zloupotrebljene za kompromitaciju mreža korisnika.
Prvobitno su objavili manju strukturu direktorijuma kao dokaz da imaju podatke u posedu. Sadržani CER-ovi obuhvataju širok spektar sektora i dobro poznatih organizacija u Americi kao što su Bank of America, T-Mobile, AT&T, Fidelity, Kaiser, Mayo Clinic, Walmart, Costco, the U.S. Navy’s Naval Surface Warfare Center, Federal Aviation Administration, the House of Representatives, and many others.
Red Hat je takođe izdao saopštenje https://access.redhat.com/articles/7132207
Kompanija je potvrdila da instanca sadrži CER dokumenta koja mogu da uključuju specifikacije projekata, primere isečaka koda i internu komunikaciju u vezi sa konsultantskim uslugama.