GitHub nega ter sido hackeado

O GitHub negou rumores de ter sido hackeado depois que uma entidade compartilhou o que alegaram ser o código-fonte dos portais GitHub.com e GitHub Enterprise.

O suposto código-fonte vazou por meio de um commit na seção DMCA do GitHub. O commit foi falsificado para parecer que se originou do CEO Nat Friedman. Em uma mensagem, Friedman negou que fosse ele e que o GitHub tenha sido hackeado de alguma forma.

GitHub nega ter sido hackeado

Friedman disse que o código-fonte vazado não cobriu todo o código do GitHub, mas apenas o produto GitHub Enterprise Server (uma versão do GitHub que as empresas podem executar em seus próprios servidores locais, caso precisem armazenar o código-fonte localmente por motivos de segurança).

Friedman disse que este código-fonte já vazou meses antes devido a erro dos engenheiros do GitHub. Friedman prometeu que o GitHub iria consertar os dois bugs explorados pelo vazador e evitar que pessoas não autorizadas anexassem seus códigos aos projetos de outras pessoas por meio de identidades falsas.

Esta não é a primeira vez que isso acontece no GitHub. Um dos dois bugs foi usado apenas alguns dias antes, quando um pesquisador de segurança anexou o código-fonte da biblioteca youtube-dl à seção DMCA do GitHub.

O gesto do pesquisador de segurança veio como uma forma de protesto depois que o GitHub decidiu honrar uma solicitação de remoção contra a biblioteca do youtube-dl.