关键词
核心开发库泄露
事件概要
时间线
- 2025.10.6
ShinyHunters公开勒索声明,要求红帽10.10前支付赎金
- 泄露数据
570GB压缩文件 / 28,000个内部开发库 / 800份客户机密报告(CER)
- 2025.10.6
关键影响方
包括 Walmart、HSBC、加拿大央行、Atos 集团、美国运通、防务部和法国 SFR 公司等
Crimson Collective
利用GitLab漏洞攻破咨询项目实例
数据窃取
Crimson Collective
窃取28k开发库(含Ansible/OpenShift代码)
勒索升级
ShinyHunters EaaS平台
搭建专属泄露平台,威胁全网公开数据
黑产协作
Scattered Lapsus$ Hunters
提供谈判渠道和暗网流量支持
泄露数据类型与风险
客户参与报告(CER):
- 客户网络拓扑图(含内网IP段、物理设备布局)
- 企业级基础设施部署文档(K8s集群配置/SDN架构)
开发库核心资产:
- Ansible Playbook历史版本(含硬编码凭证)
- Openshift测试环境密钥(关联红帽云原生服务)
- 内核开发团队内部讨论记录(潜在0day漏洞线索)
️ 攻击入口点剖析:GitLab实例
- 红帽官方声明
▶ 涉事实例仅用于"短期咨询项目"
▶ 未回应是否存留客户生产环境数据 - 黑客披露证据
▶ 样本含多份沃尔玛私有化部署方案(签署日期2024Q3)
▶ GitHub关联仓库检测到相同CER片段(已触发DMCA删除)
提供初始入侵能力(如GitLab漏洞利用)
获得赎金的70%
平台运营方
ShinyHunters提供勒索谈判、数据托管服务
抽成30%(含Tor服务器成本)
渠道合作方
暗网论坛推广/洗钱通道搭建
按交易额收取5%-10%佣金
⏳ 当前进展与应对
- 威胁倒计时
10月10日前未支付赎金将全网公开数据
- 企业自查建议
▶ 核查是否使用红帽咨询项目交付件(2023-2025年度)
▶ 优先重置Ansible Tower服务账号密码
▶ 监控GitHub/GitLab是否存在敏感代码片段泄露
关联情报
- IOC
ShinyHunters泄露平台域名(需Tor访问)已进入VirusTotal恶意库
- 防御参考
红帽KB-001《遭遇未授权访问后的密钥轮换指南》

安全圈

网罗圈内热点 专注网络安全
实时资讯一手掌握!
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧!
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.