Um hacker afirma ter roubado mais de 500 GB de dados dos repositórios privados do GitHub da Microsoft, descobriu o site BleepingComputer.
Hacker alega ter violado repositórios privados do GitHub da Microsoft
Um hacker chamado Shiny Hunters entrou em contato com o site Bleeping Computer para dizer que havia invadido a conta do Microsoft GitHub, obtendo acesso total aos repositórios ‘Private’ da gigante do software.
O indivíduo disse que baixou 500 GB de projetos privados e inicialmente planejava vendê-lo, mas agora decidiu divulgá-los gratuitamente.
Com base nos registros dos arquivos vazados, a violação pode ter ocorrido em 28 de março de 2020.
O Shiny Hunters disse ao BleepingComputer que ele não tem mais acesso à conta.
Repositórios privados
Como provocação, o hacker ofereceu 1 GB de arquivos em um fórum de hackers para membros registrados usarem ‘créditos’ do site para obter acesso aos dados vazados.
Alguns dos arquivos vazados contêm texto em chinês ou referências a latelee.org. Assim, outros hackers no fórum não acreditam que os dados sejam reais.
Notícias Relacionadas
Audiolivros Spotify
Spotify expande catálogo de audiolivros com parceria estratégica
Spotify firmou parceria com a Bloomsbury Publishing para expandir seu catálogo de audiolivros. A nova coleção inclui 1.000 títulos de autores aclamados e narradores de destaque, fortalecendo o papel dos audiolivros na plataforma.
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
No geral, pelo que foi compartilhado, não parece haver nada significativo para a Microsoft se preocupar, como o código-fonte do Windows ou do Office.
A empresa de inteligência cibernética Under the Breach também não acha que há muito com o que se preocupar.
Eles expressaram preocupação de que chaves ou senhas privadas de API possam ter sido acidentalmente deixadas para trás em alguns repositórios particulares, como outros desenvolvedores fizeram no passado.
O funcionário da Microsoft, Sam Smith, respondeu ao tweet da Under the Breach afirmando que ele achava que o vazamento era falso, pois a Microsoft tem uma regra de que os repositórios do GitHub devem ser públicos dentro de 30 dias.
O Bleeping Computer entrou em contato com a Microsoft para confirmar se esses arquivos são realmente legítimos, mas não recebeu uma resposta.
Fonte: Bleeping Computer
