Um atacante copiou cerca de 170 repositórios privados do GitHub da CrowdSec em 22 de maio, utilizando a conta de um funcionário que havia deixado a empresa. A CrowdSec informou que o laptop desse funcionário foi comprometido em um ataque à cadeia de suprimentos do TanStack em maio.
Detalhes Técnicos
O ataque ocorreu por meio de um ataque de supply chain ao TanStack, que envolveu pacotes npm maliciosos que roubaram credenciais.
O atacante utilizou a conta de um funcionário que havia deixado a CrowdSec e ainda tinha acesso ao GitHub.
A CrowdSec manteve o acesso ao GitHub aberto para o funcionário.
O incidente resultou na cópia de aproximadamente 170 repositórios privados.
Recomendações
Verificar e revogar acessos de funcionários que deixaram a empresa.
Implementar medidas de segurança para proteger contra ataques de supply chain.
Monitorar repositórios privados para detectar possíveis violações.
