🚨🧞 4 800 аккаунтов взломаны! Хакеры охотятся за ключами OpenAI, Claude и криптопроектов

Масштабная кибератака затронула GitHub — одну из крупнейших платформ для разработчиков программного обеспечения.

По данным исследователей Aikido Security, злоумышленники использовали около 4 837 скомпрометированных аккаунтов, чтобы проверить доступ к более чем 61 700 репозиториям.

Но самое опасное началось дальше.

🔓 Что украли хакеры?

В проекты, к которым удалось получить доступ, внедряли вредоносный скрипт WFX.

Его задача — искать и похищать секретные данные:

• 
  

• Ключи доступа AWS, Azure и Google Cloud.

• 
  

• API-ключи OpenAI и Anthropic Claude.

• 
  $OPENAI

• Данные Cursor и других инструментов разработки.

• 
  

• Токены GitHub и конфиденциальные файлы проектов.

По данным Aikido, вредоносный код успел выполнить кражу секретов как минимум в 1 806 репозиториях.

🕵️ Самое хитрое — следы атаки удаляли

После выполнения вредоносного кода злоумышленники старались быстро отменить изменения и удалить журналы запусков GitHub Actions.

Таким образом, владельцам проектов было значительно сложнее обнаружить вторжение.

Около 92% обнаруженных проверочных запросов на изменение кода оставались открытыми на момент исследования. Это указывало на то, что многие владельцы могли даже не заметить подозрительную активность.

⚠️ Почему это важно?

Атака затрагивает не только отдельных разработчиков.

Украденные ключи могут открывать доступ к облачной инфраструктуре, коммерческим проектам, AI-сервисам и другим системам.

Причём простая смена пароля или API-ключа не всегда решает проблему: исследователи обнаружили механизмы закрепления злоумышленников в облачной инфраструктуре.

Важно: речь не о взломе самой системы GitHub через неизвестную уязвимость, а об использовании украденных учётных данных и токенов доступа.

Похоже, теперь даже секретные ключи искусственного интеллекта нуждаются в собственной защите.

💬 Как думаете, кто следующий окажется под ударом — криптобиржи, AI-компании или облачные платформы?

#Github #OpenAI $NVDAB #Claude #BTC #LuckyGenie

$OPENAI

OPENAIUSDT

Perp

1,280.66

+0.64%