Datenpanne bei Github
Hacker dringen in Code-Repositories von Github ein.

Angreifer sind am 6. Dezember 2022 in die Code-Repositories von Github Desktop und Atom über einen Access-Token eines Mitarbeiters eingedrungen. Daraufhin haben die Cyberkriminellen sämtliche Daten kopiert.

Bei dem Angriff konnten die Hacker drei verschlüsselte Signaturzertifikate für den unternehmenseigenen Code stehlen. Zwei davon sind bis zum 3. Februar 2023 ausgelaufen. Das Andere, welches Applikationen von Apple betriff, läuft jedoch erst 2027 aus. Die Benutzung dieses Zertifikats wird gemeinsam von Github und Apple überwacht.

Laut Github gibt es keine Anzeichen darauf, dass die Angreifer diese Signaturzertifikate entschlüsseln konnten. In einem anschließenden Update der Desktopanwendung von Github und der neusten Anwendung von Atom sind neue Signaturen verwendet worden..