Datenpanne bei Codecov
Hacker kompromittieren Code-Dienstleister.

Cyberkriminelle haben durch eine zwei Monate anhaltende Supply-Chain-Attacke Daten des Codeunternehmens Codecov kompromittiert. Während des Zeitraums haben die Täter das Codecov Bash Uploader-Tool genutzt, um sensible Umgebungsvariablen aus den CI/CD-Umgebungen der Kunden zu stehlen. Diese Variablen enthielten Schlüssel, Tokens und Anmeldeinformationen. Das Unternehmen informierte Kunden am 15. April 2021 über den Umstand, dass ihre Code-Repositories von einer solchen Kompromittierung betroffen sind.