Los atacantes se infiltraron en JetBrains Cadence a través de una versión sin parches de TeamCity y sustrajeron credenciales de AWS

La com­pa­ñía Jet­Brains hizo un lla­ma­do a los usua­rios de Ca­den­ce para que cam­bien y anu­len todas las cre­den­cia­les de ac­ce­so, luego de que un grupo de ata­can­tes no iden­ti­fi­ca­do lo­gra­ra in­fil­trar­se en sus sis­te­mas el mes pa­sa­do. Para lo­grar este ac­ce­so, los de­lin­cuen­tes apro­ve­cha­ron una falla de se­gu­ri­dad con­si­de­ra­da crí­ti­ca en Team­City, me­dian­te la cual pu­die­ron sal­tar­se los con­tro­les de au­ten­ti­ca­ción y eje­cu­tar co­man­dos en el ser­vi­dor afec­ta­do.

Como con­se­cuen­cia de este in­ci­den­te, los in­tru­sos lo­gra­ron vi­sua­li­zar una copia de se­gu­ri­dad del ser­vi­dor co­rres­pon­dien­te al año pa­sa­do, ade­más de ob­te­ner datos de iden­ti­fi­ca­ción per­so­nal, cre­den­cia­les de usua­rios de AWS y ar­chi­vos al­ma­ce­na­dos en cubos S3. Asi­mis­mo, la em­pre­sa ad­vir­tió que el có­di­go fuen­te sin­cro­ni­za­do desde pro­yec­tos de Py­Charm tam­bién pudo haber que­da­do ex­pues­to de­bi­do a esta bre­cha de se­gu­ri­dad.

Tras de­tec­tar el pro­ble­ma, el ser­vi­dor in­vo­lu­cra­do fue des­co­nec­ta­do de la red y se in­va­li­da­ron todos los to­kens de ac­ce­so del com­ple­men­to de Ca­den­ce. Las au­to­ri­da­des de la em­pre­sa re­co­mien­dan a los usua­rios re­vi­sar de­ta­lla­da­men­te sus sis­te­mas en busca de ac­ti­vi­da­des sos­pe­cho­sas y vi­gi­lar po­si­bles ries­gos de su­plan­ta­ción o in­ge­nie­ría so­cial de­bi­do a la fil­tra­ción de in­for­ma­ción per­so­nal.