Dynatrace-kildekode angiveligt stjålet ved GitHub-brud

En trusselsaktør hævder at have stjålet Dynatrace-kildekode og interne GitHub-repositorier i et brud, der kan have eksponeret følsomme infrastrukturdata. Det påståede datasæt indeholder 246 repositorier og omfatter angiveligt kildekode, implementeringskonfigurationer og detaljer om cloudmiljøer.

Dynatrace har ikke bekræftet påstandene, men sikkerhedsforskere, som har gennemgået offentliggjorte eksempler, mener, at dele af det lækkede materiale ser autentisk ud. Hændelsen understreger den voksende trussel mod softwarevirksomheder, efterhånden som angribere i stigende grad retter sig mod udviklingsmiljøer og kildekoderepositorier.

Hackere hævder at have fået adgang til interne GitHub-repositorier

Ifølge et opslag på et cyberkriminelt forum fik angriberen adgang til Dynatraces GitHub-repositorier gennem en kompromitteret Personal Access Token (PAT) tilhørende en udvikler. Trusselsaktøren hævder, at det stjålne arkiv fylder 8,46 GB og indeholder 246 repositorier.

De påståede data omfatter referencer til cloudinfrastruktur, Kubernetes-administration, Terraform-moduler, CI/CD-konfigurationer, ArgoCD-detaljer og andre interne driftsoplysninger. Hvis oplysningerne er ægte, kan de give værdifuld indsigt i, hvordan Dynatrace administrerer og implementerer sine tjenester.

Forskerne understreger, at de ikke uafhængigt har verificeret hele datasættet eller angriberens påstande om den samlede mængde stjålne data.

Offentliggjorte eksempler indeholder medarbejderoplysninger

Cybersikkerhedsforskere har gennemgået flere eksempler, som trusselsaktøren har offentliggjort. Materialet skulle indeholde medarbejdernavne, brugernavne og virksomhedsrelaterede e-mailadresser knyttet til interne systemer. Forskerne undersøgte også et eksempel på et repositorium, som tilsyneladende indeholdt kildekode relateret til Dynatrace Scorecards, en komponent der anvendes i virksomhedens tjenester.

Selvom det tilgængelige materiale ikke beviser, at alle 246 repositorier blev kompromitteret, vurderer forskerne, at de offentliggjorte eksempler virker troværdige baseret på det materiale, de har gennemgået.

Angriberne hævder også, at arkivet indeholder implementeringsoplysninger og referencer til cloudmiljøer. Forskerne har dog ikke verificeret disse specifikke påstande.

Eksponeret kildekode skaber sikkerhedsrisici

Kildekoderepositorier indeholder ofte langt mere end selve programkoden. Angribere går ofte efter disse repositorier, fordi de kan afsløre infrastrukturarkitektur, implementeringsprocesser, autentificeringsmekanismer og sikkerhedskontroller.

Selv når kundedata ikke er involveret, kan eksponerede repositorier hjælpe angribere med at identificere svagheder og udvikle mere målrettede angrebsmetoder. Interne implementeringskonfigurationer og driftsværktøjer kan give værdifuld indsigt til fremtidige angreb.

Sikkerhedsforskere advarer om, at trusselsaktører kan bruge legitim repositoriedata til at kortlægge interne miljøer og opdage sårbarheder, som ikke er synlige i offentligt tilgængelige systemer.

Udviklerplatforme forbliver attraktive mål

Den påståede Dynatrace-hændelse følger en bredere tendens, hvor angribere retter sig mod udviklerværktøjer, kildekoderepositorier og softwareforsyningskæder. Flere nyere brud på GitHub-repositorier har vist, hvordan kompromitterede udvikleroplysninger eller ondsindede udviklingsværktøjer kan eksponere store mængder følsomme virksomhedsdata.

Efterhånden som organisationer udvider deres cloudinfrastruktur og automatiseringsmiljøer, lagrer repositorier i stigende grad konfigurationsfiler, implementeringsarbejdsgange og operationelle hemmeligheder sammen med kildekoden. Dette gør dem til attraktive mål for cyberkriminelle grupper, der søger efterretningsoplysninger frem for kundedata.

Konklusion

Det påståede tyveri af Dynatrace-kildekode rejser spørgsmål om sikkerheden i udviklingsmiljøer og kildekoderepositorier. Selvom efterforskere endnu ikke har verificeret det fulde omfang af påstandene, ser de offentliggjorte eksempler ud til at indeholde legitim intern information. Hvis det større datasæt viser sig at være ægte, kan angribere få værdifuld indsigt i Dynatraces infrastruktur og implementeringsprocesser, hvilket kan skabe sikkerhedsrisici for både virksomheden og dens kunder.