Wykradzione kody źródłowe Slacka: Co się stało?
Wykradzione kody źródłowe Slacka: Co się stało?
Slack ogłosił, że doszło do poważnego naruszenia bezpieczeństwa, w wyniku którego skradziono kody źródłowe z ich repozytoriów. Informacja ta pojawiła się po tym, jak 29 grudnia 2022 roku zidentyfikowano podejrzaną aktywność na koncie GitHub firmy.
Według Slacka, napastnicy uzyskali dostęp do repozytoriów dzięki kradzieży tokenów dostępowych pracowników. Co więcej, w wyniku śledztwa ujawniono, że podejrzana aktywność miała miejsce już 27 grudnia, kiedy to skradziono prywatne kody.
Choć Slack zapewnia, że dane klientów nie zostały wykradzione, pytania pozostają. Jakie były intencje atakujących? Możliwość implantacji backdoora w kodzie jest jednym z niepokojących scenariuszy. Czy to tylko phishing, czy może coś znacznie poważniejszego?
Na podstawie: Źródła








