ハッカーが Microsoft のプライベート GitHub リポジトリから 500 GB のデータを盗んだ: レポート

Shiny Hunters と呼ばれるハッカー は、Microsoft のプライベート GitHub リポジトリから 500 GB 以上のソース コードとその他の機密データを盗んだと 主張しています。 Bleeping Computer によると、ハッカーは Microsoft 従業員の GitHub アカウントに侵入した後、データにアクセスしました。その後、アカウントは保護されたと考えられており、ハッカーはもうアクセスできなくなっているようです。

この侵害は3月下旬に発生したと考えられているが、犯人とされる人物がハッキングに関する証拠を持って報道機関に連絡を取り始めてから木曜日に初めて明るみに出た。報告書によると、ハッカーは当初、プライベートソースコードをダークウェブで販売する計画を立てていたが、最終的には考えを変え、無料で配布することを検討しているという。

ダークウェブの一部のハッカー仲間は当初、latelee.orgへの参照や中国語のテキストの存在を理由に、流出したデータが本物であると信じようとしなかったが、その後、複数のMicrosoft筋が ZDNet に対し、データは実際に本物であり、本物であることを認めた。問題のアカウントが少なくとも 1 人以上の権限のない個人によって侵害されたこと。

レドモンドの巨大企業にとってありがたいことに、流出したデータのほとんどはコードサンプル、テストプロジェクト、電子書籍、その他の一般的なアイテムであり、これはハッカーがWindowsやOfficeなどの主要なMicrosoftコアプロジェクトのソースコードにアクセスできなかったことを意味する。いずれにせよ、Microsoftはまだこのハッキングを正式に認めていないため、同社が開発状況についてさらなる洞察を提供するかどうかを見るのは興味深いことになるだろう。