|
[PConline 资讯]程序员朋友想必非常熟悉GitHub，一个面向开源及私有 软件项目的托管平台，注册用户超过百万，2018年6月，GitHub被微软以75亿美元的价格收购。然而近日，它却被黑了。
据了解，一名黑客声称自己已经成功攻下微软的隐私GitHub库，并从中窃取了超过500GB的信息数据源代码。其中，大部分包含Azure源代码、Office以及一些Windows运行时文件API代码。 目前，微软正在调查其一些文件在网上泄漏后被黑客入侵的GitHub帐户的指控，且此次黑客入侵事件与最近黑客从印尼电子商务巨头Tokopedia盗窃的1500万条记录的路径非常相同。以下是黑客分享的入侵图片，可见这些数据泄露可以追溯至2020年3月28日。
事情“暴露”后，黑客还表示自己本打算在暗网上出售这些源代码的，但是他们现在改变了主意，打算免费发布这些数据。不仅如此，该黑客还在黑客论坛上先公开了1GB文件，在该论坛网站注册的成员可以通过网站的“Credit”来访问这些数据，而这些数据似乎大都是代码样本、测试项目、电子书和其他常规项目内容。
不过，由于其中部分泄露的文件中包含了有指向latelee.org的引用链接，因此论坛上的部分用户对此次泄露数据的真实性表示了怀疑，此外也有专家对样本进行研究后表示，从攻击者共享出来的内容来看，微软似乎并没有什么需要担心的内容，因为黑客获取的内容没有涉及到Windows或Office软件的源代码。目前，微软尚未对事件的整体调查和发展做出官方回应。 |
