Datenpanne bei Sourcegraph
Angreifer verschafft sich Admin-Rechte bei Suchmaschine und KI-Tool für Programmierer.

Am 14. Juli 2023 wurde ein Admin Access Token von Sourcegraph, einer Suchmaschine und einem KI-Tool für Programmierer, versehentlich kompromittiert. Ein Hacker nutzte dies am 28. August 2023 aus und erstellte mithilfe dieses Tokens ein neues Benutzerkonto mit Adminrechten für die Webseite des Unternehmens.

Zwei Tage später drang der Cyberkriminelle mithilfe dieses Accounts in die Adminübersicht der Webseite ein. Dort konnte er unter anderem Lizenzschlüssel, Namen und bei Kunden, die das kostenlose Angebot nutzten, auch die E-Mail-Adressen einsehen.

Der Vorfall fiel sofort auf, als der Hacker eine Applikation entwickelte, mit der er eine API, die sonst nur zahlenden Kunden im unlimitierten Umfang zur Verfügung steht, für alle zugänglich machte. Diese Applikation wurde schnell von zahlreichen Online-Nutzern entdeckt, was zu einem abrupten Anstieg der Anfragen an die API führte.