Hackers stahlen 570 GB sensible Daten von Red Hat , die GitLab beraten, einschließlich Informationen von großen Firmen wie Bank of America und der U.S. Navy. Hackers stole 570GB of sensitive data from Red Hat’s consulting GitLab, including info from major firms like Bank of America and the U.S. Navy.

Eine Hacking-Gruppe namens der Crimson Collective behauptet, Red Hat-Consulting GitLab-Instanz verletzt haben, Diebstahl 570 GB von Daten aus über 28.000 Projekten, einschließlich sensiblen Kundenberichten und technischen Details von großen Organisationen wie Bank of America, der US Navy und T-Mobile. A hacking group named the Crimson Collective claims to have breached Red Hat’s consulting GitLab instance, stealing 570GB of data from over 28,000 projects, including sensitive client reports and technical details from major organizations like Bank of America, the U.S. Navy, and T-Mobile. Die gestohlenen Daten umfassen angeblich Infrastrukturdiagramme, Authentifizierungs-Token und CI/CD-Dateien. The stolen data reportedly includes infrastructure diagrams, authentication tokens, and CI/CD files. Red Hat bestätigte, dass der Verstoß in einer nicht-Kernberatungsumgebung aufgetreten ist, erklärte, dass das betroffene System isoliert ist und eine forensische Untersuchung durchführt, während betroffene Kunden benachrichtigt werden. Red Hat confirmed the breach occurred in a non-core consulting environment, stated the affected system is isolated, and is conducting a forensic investigation while notifying impacted customers. Das Unternehmen betonte, dass der Vorfall nicht Auswirkungen auf seine Kernprodukte wie Red Hat Enterprise Linux. The company emphasized the incident does not affect its core products like Red Hat Enterprise Linux. Der Bruch hebt die wachsenden Risiken durch falsch konfigurierte Entwicklungslager und potenzielle Supply-Chain-Bedrohungen hervor, wobei Experten auf mögliche gezielte Angriffe mit exponierten Systemdetails warnen. The breach highlights growing risks from misconfigured development repositories and potential supply-chain threats, with experts warning of possible targeted attacks using exposed system details.