La filtración de OVHcloud en GitHub está relacionada con los autores de la amenaza GlassWorm

La com­pa­ñía fran­ce­sa de la nube OVH­cloud in­for­mó sobre un in­ci­den­te en uno de sus re­po­si­to­rios de GitHub, donde pi­ra­tas in­for­má­ti­cos re­em­pla­za­ron ele­men­tos le­gí­ti­mos de su he­rra­mien­ta de in­ter­faz de línea de co­man­dos de có­di­go abier­to por ar­chi­vos bi­na­rios ma­li­cio­sos. El ata­que se llevó a cabo uti­li­zan­do la cuen­ta de GitHub de un de­sa­rro­lla­dor que había sido vul­ne­ra­da pre­via­men­te, per­mi­tien­do a los ata­can­tes in­tro­du­cir un ar­chi­vo ma­li­cio­so di­se­ña­do para ex­traer se­cre­tos al­ma­ce­na­dos en el disco.

Según la eva­lua­ción pos­te­rior de la em­pre­sa, el al­can­ce del im­pac­to en la ca­de­na de su­mi­nis­tro fue li­mi­ta­do de­bi­do a que los ar­chi­vos da­ñi­nos es­tu­vie­ron dis­po­ni­bles por poco tiem­po y re­gis­tra­ron un nú­me­ro re­du­ci­do de des­car­gas. Un usua­rio de­tec­tó la ac­ti­vi­dad sos­pe­cho­sa y aler­tó a la or­ga­ni­za­ción me­dian­te un re­por­te, lo que per­mi­tió al equi­po de se­gu­ri­dad eli­mi­nar el ar­chi­vo ma­li­cio­so y con­fir­mar que nin­gún otro re­po­si­to­rio re­sul­tó afec­ta­do. La in­ves­ti­ga­ción in­ter­na de­ter­mi­nó que el pro­ble­ma prin­ci­pal fue un error de con­fi­gu­ra­ción que im­pe­día ase­gu­rar la in­mu­ta­bi­li­dad de las pu­bli­ca­cio­nes, per­mi­tien­do que los ele­men­tos fue­ran mo­di­fi­ca­dos tras su lan­za­mien­to, si­tua­ción que ya fue co­rre­gi­da.

La au­to­ría del ata­que fue vin­cu­la­da a los ope­ra­do­res de la ame­na­za Glass­Worm. Un in­ves­ti­ga­dor co­nec­tó el in­ci­den­te con este grupo me­dian­te una di­rec­ción de bi­lle­te­ra de So­la­na uti­li­za­da en cam­pa­ñas pre­vias, y des­cu­brió que la cuen­ta del de­sa­rro­lla­dor había es­ta­do com­pro­me­ti­da du­ran­te meses de­bi­do a la ins­ta­la­ción de una ex­ten­sión ma­li­cio­sa en un equi­po per­so­nal. Esto de­mues­tra cómo un fallo de se­gu­ri­dad in­di­vi­dual en un dis­po­si­ti­vo par­ti­cu­lar puede de­ri­var en ries­gos sig­ni­fi­ca­ti­vos para la se­gu­ri­dad cor­po­ra­ti­va.