Một hacker tuyên bố đã lấy được 63,2GB mã nguồn mật của Microsoft

Thứ Hai 28/08/2023
GVN360

Một hacker vừa mới đăng tải lên mạng một số thông tin được cho là trích ra từ 63,2GB (được lấy vào ngày 28/03/2020) trong kho lưu trữ GitHub riêng của Microsoft. Theo các tấm ảnh screenshot thì phần nội dung bị rò rỉ ra ngoài có chứa mã nguồn (source code) của Azure, Office và một vài tập tin Windows runtimes. Tin này được xác nhận bởi tài khoản Twitter có tên Under the Breach (chuyên theo dõi các vụ lấy cắp dữ liệu và cung cấp dịch vụ phòng ngừa)

After some research and because the actor dumped the entire dirlist of the private repositories, it appears this is real.

I doubt there is anything too private in these repositories but companies do sometime leave keys/passwords on Github by mistake. pic.twitter.com/4L8s18hQA0
— Under the Breach ? (@underthebreach) May 6, 2020

Dù thông tin bị lấy cắp cũng kha khá nhưng dường như không có quá nhiều thông tin mật bị rò rỉ. Lý do là vì kho lưu trữ trên GitHub của Microsoft thường dành cho cộng đồng vào xem tham khảo, ngay cả khi nó đang được đặt ở chế độ private (cá nhân), và Microsoft cũng kiểm tra và dò quét các đoạn mã được đăng tải rất sát sao để đề phòng những trường hợp như thế này. Được biết Microsoft vẫn giữ mã nguồn của Windows trong một kho GitHub nội bộ với dung lượng lên đến 300GB.