شرکت امنیت سایبری CrowdSec تأیید کرد که در جریان یک حمله زنجیره تأمین (Supply Chain Attack)، دسترسی به حدود ۳۰۰ مخزن (Repository) عمومی و خصوصی این شرکت به دست مهاجمان افتاده و کد منبع (Source Code) آن‌ها سرقت شده است.
جزئیات حادثه و دامنه اثرگذاری
این شرکت که در زمینه ارائه هوش تهدید (Threat Intelligence) متن‌باز فعالیت می‌کند، اعلام کرده است که حدود ۱۷۰ مخزن خصوصی مورد تأثیر قرار گرفته‌اند. این مخازن شامل کدهای مربوط به کنسول SaaS، روتین‌های AWS Cloud، برخی کانکتورها و اتوماسیون‌های داخلی بوده‌اند.
تحلیل فنی مسیر نفوذ
بر اساس گزارش CrowdSec، این نشت داده‌ها احتمالاً نتیجه مستقیم حمله زنجیره تأمین TanStack در می ۲۰۲۶ بوده است. در آن حادثه، مهاجمان ۸۴ آرتیفکت مخرب را در ۴۲ بسته TanStack منتشر کردند. از آنجایی که CrowdSec در آن بازه زمانی از یکی از این بسته‌ها استفاده می‌کرده، بدافزار مذکور توانسته است یک کلید API را سرقت کند که در نهایت منجر به دسترسی مهاجمان به کدهای خصوصی این شرکت در GitHub شده است.
ارزیابی ریسک و اقدامات اصلاحی
- داده‌های مشتریان: شرکت تأیید کرده است که هیچ‌گونه اعتبارنامه (Credential) یا داده‌ای مربوط به مشتریان نشت نکرده و تأثیر حادثه محدود به سازمان خودشان بوده است.
- تحلیل کد سرقت شده: CrowdSec معتقد است کدهای سرقت شده به دلیل وابستگی شدید به زیرساخت‌های شبکه و ابزارهای داخلی شرکت، در محیط‌های خارجی قابل اجرا نیستند و تهدیدی فوری ایجاد نمی‌کنند.
- پاسخ عملیاتی: تیم‌های امنیتی بلافاصله تمامی توکن‌ها و اعتبارنامه‌های احتمالی آسیب‌دیده را تغییر داده (Rotate) و نظارت بر فعالیت‌های غیرعادی را افزایش داده‌اند.
