26,400 Valid Cloud and AI Credentials Found Exposed in Public Gitee Repositories

Un in­ves­ti­ga­dor in­de­pen­dien­te des­cu­brió miles de cre­den­cia­les fun­cio­na­les que los de­sa­rro­lla­do­res ha­bían de­ja­do en el có­di­go pú­bli­co de una pla­ta­for­ma china de alo­ja­mien­to de có­di­go. Tras ana­li­zar mi­llo­nes de re­po­si­to­rios pú­bli­cos, se ha­lla­ron miles de cla­ves ac­ti­vas, prin­ci­pal­men­te para ser­vi­cios de in­te­li­gen­cia ar­ti­fi­cial y compu­tación en la nube, des­ta­can­do las co­rres­pon­dien­tes a una pla­ta­for­ma es­pe­cí­fi­ca y a va­rias em­pre­sas tec­no­ló­gi­cas.

Para lle­var a cabo el aná­li­sis, el in­ves­ti­ga­dor uti­li­zó dos he­rra­mien­tas di­fe­ren­tes de es­ca­neo de se­cre­tos que re­vi­sa­ron el his­to­rial com­ple­to de con­fir­ma­cio­nes de los re­po­si­to­rios y pro­ba­ron la va­li­dez de las cre­den­cia­les en­con­tra­das. El total de cre­den­cia­les ope­ra­ti­vas in­clu­yó ele­men­tos co­rres­pon­dien­tes a dis­tin­tos años, desde fi­na­les de la dé­ca­da pa­sa­da hasta fe­chas re­cien­tes, sien­do una parte im­por­tan­te ori­gi­na­ria del pe­rio­do ac­tual.

Ante una ex­po­si­ción de este tipo, se re­co­mien­da asu­mir que cual­quier clave pu­bli­ca­da en la pla­ta­for­ma ha que­da­do com­pro­me­ti­da y pro­ce­der in­me­dia­ta­men­te a su re­vo­ca­ción y sus­ti­tu­ción a tra­vés del pro­vee­dor co­rres­pon­dien­te, in­de­pen­dien­te­men­te de que el có­di­go haya sido bo­rra­do pos­te­rior­men­te. Ade­más, se acon­se­ja re­vi­sar los re­gis­tros de ac­ti­vi­dad para de­tec­tar po­si­bles car­gos ines­pe­ra­dos o al­te­ra­cio­nes no au­to­ri­za­das en las cuen­tas afec­ta­das.