Ein Schatten f\u00e4llt \u00fcber die Welt der Open-Source-Software, genauer gesagt \u00fcber Red Hat und seine GitLab-Instanz. Eindringlinge, so ger\u00fcchteweise aus den IT-Kreisen, geh\u00f6ren zur Gruppe Crimson Collective und hatten Zugang zu einem wichtigen R\u00e4dchen im Getriebe des Consultingteams bei Red Hat. Dadurch konnten sie tief ins Datenuniversum eindringen. Geheime Dokumente, Codeausz\u00fcge, interne Chats, Gesch\u00e4ftsdaten \u2013 alles wurde wie ein Lecktor vom System abgesaugt. Ganze 570 Gigabyte an Informationen sollen die Angreifer abgezweigt haben, zumindest behaupten sie das in ihrem Telegram-Kanal. Dabei soll es vor allem um Customer Engagement Reports (CERs), Geheimnisse aus Netzwerkinfrastrukturen und Zugangstokens gegangen sein, wie sie berichten. Wer h\u00e4tte geahnt, dass hinter den unscheinbaren Zeilen technischer Dokumente und Kundenberichte solch ein potenzielles Chaos schlummert? <\/p>\n
Red Hat selbst best\u00e4tigt zwar den Vorfall, wirkt aber dennoch vergleichsweise entspannt. Man habe die Eindringlinge bereits aus dem System gejagt, die Software-Supply-Chain sei unversehrt, Downloads sicher \u2013 Red Hat klingt wie der Coach nach einem gewonnenen Spiel. Kunden wurden informiert und betreut, wobei niemand direkt von Angriffen auf Produkte oder Services betroffen ist. Die genauen Details des Hackings bleiben jedoch noch im Nebel, denn die Ermittlungen laufen noch. Wie die Gruppe Crimson Collective Zugang erlangt hat und welche Hintert\u00fcr sie benutzt hat, das R\u00e4tsel l\u00f6st sich langsam, St\u00fcck f\u00fcr St\u00fcck.<\/p>\n
Interessanterweise soll es sogar eine Art Kontaktaufnahme mit Red Hat gegeben haben. Die Angreifer versuchten, ihren Erpressungsanspruch durch ein automatisiertes Mail-System zu formulieren, in dem sie gefundene Sicherheitsl\u00fccken meldeten. Ob diese Nachricht \u00fcberhaupt bei Red Hat ankam und ob ein gewollter Dialog stattfand, bleibt jedoch ungewiss. Die Spannung h\u00e4lt sich in den IT-Kreisen also noch lange, denn dieser Vorfall zeigt eindrucksvoll, wie zerbrechlich selbst scheinbar \u00fcberstarke Systeme sein k\u00f6nnen und welche verborgenen Risiken hinter der Welt der Open Source verborgen sein k\u00f6nnten.<\/p>\n
Schlagw\u00f6rter: Crimson Collective + Customer + Red<\/p>\n","protected":false},"excerpt":{"rendered":"
Ein Schatten f\u00e4llt \u00fcber die Welt der Open-Source-Software, genauer gesagt \u00fcber Red Hat und seine GitLab-Instanz. Eindringlinge, so ger\u00fcchteweise aus den IT-Kreisen, geh\u00f6ren zur Gruppe Crimson Collective und hatten Zugang zu einem wichtigen R\u00e4dchen im Getriebe des Consultingteams bei Red Hat. Dadurch konnten sie tief ins Datenuniversum eindringen. Geheime Dokumente,...<\/p>\n","protected":false},"author":4,"featured_media":14543,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-14544","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/14544","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=14544"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/14544\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/14543"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=14544"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=14544"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=14544"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}