Хакерс украл 570 GB чувствительных данных от компании Red Hatts, консультирующей GitLab, включая информацию от крупных фирм, таких как Банк Америки и ВМС США. Hackers stole 570GB of sensitive data from Red Hat’s consulting GitLab, including info from major firms like Bank of America and the U.S. Navy.

Группа хакеров под названием Crimson Collective утверждает, что взломала GitLab-инстанцию Red Hat, украв 570 ГБ данных из более чем 28 000 проектов, включая конфиденциальные отчеты клиентов и технические детали от крупных организаций, таких как Bank of America, ВМС США и T-Mobile. A hacking group named the Crimson Collective claims to have breached Red Hat’s consulting GitLab instance, stealing 570GB of data from over 28,000 projects, including sensitive client reports and technical details from major organizations like Bank of America, the U.S. Navy, and T-Mobile. По сообщениям, украденные данные включают диаграммы инфраструктуры, символы аутентификации и файлы CI/CD. The stolen data reportedly includes infrastructure diagrams, authentication tokens, and CI/CD files. В Red Hat подтвердили, что взлом произошел в непрофильной консультационной среде, заявили, что пострадавшая система изолирована, и проводят судебное расследование, уведомляя пострадавших клиентов. Red Hat confirmed the breach occurred in a non-core consulting environment, stated the affected system is isolated, and is conducting a forensic investigation while notifying impacted customers. Компания подчеркнула, что инцидент не влияет на ее основные продукты, такие как Red Hat Enterprise Linux. The company emphasized the incident does not affect its core products like Red Hat Enterprise Linux. Это нарушение указывает на растущие риски, связанные с неправильными хранилищами данных о развитии, и потенциальные угрозы для производственно-сбытовых цепочек, при этом эксперты предупреждают о возможных целенаправленных нападениях с использованием разукрупненных системных деталей. The breach highlights growing risks from misconfigured development repositories and potential supply-chain threats, with experts warning of possible targeted attacks using exposed system details.