Ομάδα hackers διέρρευσαν 37 GB κώδικα της Microsoft

[Nagata]

Διαδικτυακή επίθεση πραγματοποίησε μια ομάδα hackers και μάλιστα κατάφεραν να διαρρεύσουν 37GB πηγαίου κώδικα από τη Microsoft, κώδικα που σχετίζεται με εκατοντάδες έργα, συμπεριλαμβανομένων των Bing και Cortana.

Υπεύθυνη της εισβολής είναι η ομάδα Lapsus$ και δημοσίευσαν ένα torrent μορφής zip χωρητικότητας 9GB. Το αρχείο λέγεται ότι περιέχει πάνω από 250 εσωτερικά έργα που αποκτήθηκαν από τη Microsoft. Τα δεδομένα φέρεται να προέρχονται από τον διακομιστή Azure DevOps της Microsoft. Ο πηγαίος κώδικας  κάλυπτε μια σειρά από έργα υψηλού προφίλ και εσωτερικά έργα, συμπεριλαμβανομένου του κώδικα που σχετίζεται με την αναζήτηση Bing, τους χάρτες Bing και τον εικονικό βοηθό Cortana.

Ερευνητές ασφαλείας είπαν ότι η ασυμπίεστη συλλογή των 37GB φαίνεται να περιλαμβάνει νόμιμο πηγαίο κώδικα της Microsoft. Ορισμένα από τα έργα περιελάμβαναν επίσης μηνύματα ηλεκτρονικού ταχυδρομείου και τεκμηρίωση που προοριζόταν για τους μηχανικούς της Microsoft να δημοσιεύουν εφαρμογές.

Ωστόσο, φαίνεται ότι ο κώδικας δεν αφορά λογισμικό επιτραπέζιου υπολογιστή που εκτελείται τοπικά, όπως τα Windows ή το Microsoft Office, καθώς αποτελείται σε μεγάλο βαθμό από  ιστότοπους και κώδικα εφαρμογής για κινητά.

Η Microsoft λέει ότι γνωρίζει τους ισχυρισμούς της ομάδας και ερευνά ενεργά την υποτιθέμενη εισβολή και διαρροή.

Αυτή η τεράστια διαρροή δεδομένων είναι η πιο πρόσφατη από τη Lapsus$, η οποία έχει κερδίσει ιδιαίτερη φήμη σε σύντομο χρονικό διάστημα αποκτώντας και διαρρέοντας τεράστιες ποσότητες δεδομένων από μεγάλες εταιρείες τεχνολογίας. Τέτοια περιστατικά αφορούν π.χ. την Samsung για την οποία η ομάδα διέρρευσε στις αρχές Μαρτίου δεδομένα όγκου 190GB.

[via]

back to the Article