Общий объем продуктов компании Microsoft, которые были похищены составил 63,2 ГБ.
На сервисе GitHub хакеру удалось сломать аккаунт компании и похитить исходный код более трех продуктов Microsoft. Для хранения исходников компания использовала приватный хаб, а доступ к нему имели только сотрудники.
Утечку данных подтвердил Under the Breach
Данный твитер аккаунт занимается поиском информации об различных утечках, а после передает информацию заинтересованным лицам. Таким как биржевым игрокам, инвесторам или ИБ-специалистам. Under the Breach подтвердили, что хакер завладел частью исходных кодов таких продуктов компании как Azure, Office и Windows. Этому свидетельствует и скриншот, который был опубликован хакером.
Объем потерянной информации оказался довольно большим, но при этом хакер не смог заполучить важную для компании информацию. Несмотря на то, что Microsoft владеет GitHub, компания никогда не использует данный сервер для хранения важной информации. Обычно на нем хранится код, утечка, которого не принесет компании никаких неприятностей. Помимо этого, на сервисе некоторые проекты публикуют открыто. Известно, что за сохранность полных исходников Windows отвечает внутренний репозиторий компании, а их полный объем составляет 300 ГБ. Его защита обеспечена на 100%.
Напомним, что компания Microsoft на днях объявила конкурс, чтобы исследовать безопасность программы Azure Sphere. Тем, кто сумеет взломать Azure Sphere, компания выплатит 100 тыс. долларов.
Оригинал статьи на нашем сайте: https://h-it.ru/iskhodniki-azure-office-i-windows-pokhishcheny-neizvestnym-khakerom