Hacker beweert 63.2 GB aan Microsoft-broncode van GitHub te hebben gehaald

Een hacker heeft segmenten gepost van wat wordt beweerd een enorme 63.2 GB-dump van Microsoft's privé GitHub-repositories te zijn, zo recent als 03-28-2020 door dezelfde hacker die het Indonesische bedrijf Tokopedia heeft gehackt.

Schermafbeeldingen van de directorylijst van de bestanden suggereren dat de dump broncode bevat voor Azure, Office en sommige Windows-runtimes.

Het nieuws werd bevestigd door het twitteraccount Under the Breach, een dienst voor monitoring en preventie van datalekken:

https://twitter.com/underthebreach/status/1258168260492701702

Ondanks de omvang van de hack is het onwaarschijnlijk dat er veel geheimen zijn uitgelekt. De opslagplaatsen van Microsoft op GitHub zijn vaak bedoeld voor openbare beschikbaarheid, zelfs als ze privé zijn, en Microsoft voert strenge controles en scans van geüploade code uit om precies dit scenario te beheren. Naar verluidt houdt Microsoft hun kroonjuwelen, Windows, in een enorme interne Git-repository van 300 GB.

Via Binnen Rafael.