RALEIGH / LONDON (IT BOLTWISE) – Red Hat, ein führendes Unternehmen im Bereich Open-Source-Software, hat einen bedeutenden Sicherheitsvorfall bestätigt, bei dem Hacker 570 Gigabyte an sensiblen Daten entwendet haben. Die Hackergruppe, die sich selbst als Crimson Collective bezeichnet, behauptet, auf private GitLab-Repositories zugegriffen zu haben, die vertrauliche Informationen von Kunden wie Bank of America und IBM enthalten. Red Hat betont jedoch, dass der Vorfall auf ein isoliertes GitLab-Setup beschränkt ist, das ausschließlich für Beratungsprojekte genutzt wird.
In einem schwerwiegenden Vorfall für die Cybersicherheit von Unternehmen hat Red Hat, ein führender Anbieter von Open-Source-Software, einen Sicherheitsvorfall bestätigt, bei dem unbefugter Zugriff auf sensible Datenrepositories erfolgte. Eine Hackergruppe, die sich selbst als Crimson Collective bezeichnet, hat die Verantwortung übernommen und behauptet, 570 Gigabyte komprimierte Daten aus privaten GitLab-Repositories extrahiert zu haben. Red Hat hat jedoch klargestellt, dass der Vorfall ein GitLab-Setup betrifft, das ausschließlich für Beratungsprojekte genutzt wird, und nicht GitHub, wie ursprünglich von den Hackern behauptet.
Der Vorfall wurde bekannt, als die Crimson Collective in Untergrundforen angab, Daten aus über 28.000 internen Projekten gestohlen zu haben, darunter mehr als 800 Kundenberichte. Diese Berichte enthalten angeblich detaillierte Infrastrukturkonfigurationen, Sicherheitsbewertungen und andere sensible Informationen von hochkarätigen Kunden wie der Bank of America, T-Mobile, IBM und sogar Regierungsstellen wie der US Navy und dem Kongress. Red Hat betont, dass das kompromittierte GitLab-Setup auf Beratungsarbeiten beschränkt ist, was den breiteren Einfluss auf Kernprodukte wie Red Hat Enterprise Linux möglicherweise einschränkt.
Die gestohlenen Daten umfassen laut Angaben der Hacker und Berichten von Cybersicherheitsmedien Quellcode, VPN-Konfigurationen, CI/CD-Pipeline-Dateien und kundenspezifische Sicherheitsaudits. Veröffentlichungen wie HackYourMom berichteten, dass die Gruppe Zugang zu „sensiblen Kundeninfrastrukturdaten“ hatte, was Bedenken hinsichtlich potenzieller Risiken für betroffene Organisationen aufwirft. Red Hat untersucht den Vorfall aktiv und arbeitet mit Strafverfolgungsbehörden zusammen, während betroffene Kunden benachrichtigt werden, um mögliche Folgen zu mindern.
Dieser Vorfall erinnert an jüngste hochkarätige Angriffe auf Lieferketten im Technologiesektor, bei denen Drittanbietertools zu Vektoren für weitreichende Kompromittierungen werden. Insider weisen darauf hin, dass GitLab, das häufig für die kollaborative Entwicklung in Beratungsszenarien verwendet wird, besonders anfällig sein kann, wenn persönliche Zugriffstoken oder API-Schlüssel nicht streng verwaltet werden. Red Hat hat schnell gehandelt, um den Schaden einzudämmen, das betroffene GitLab-Setup isoliert und eine forensische Überprüfung durchgeführt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Red Hat bestätigt Sicherheitsvorfall: 570 GB Daten von Hackern gestohlen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Red Hat bestätigt Sicherheitsvorfall: 570 GB Daten von Hackern gestohlen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Red Hat bestätigt Sicherheitsvorfall: 570 GB Daten von Hackern gestohlen« bei Google Deutschland suchen, bei Bing oder Google News!