Ataque ao GitHub compromete 790 repositórios: riscos para empresas
Cibercriminosos comprometem 790 repositórios do GitHub e colocam credenciais corporativas em risco
Campanha maliciosa explora o GitHub Actions para capturar credenciais e informações sensíveis, reforçando a importância da segurança no desenvolvimento de software.
Uma campanha de ciberataques identificada como GhostAction comprometeu 790 repositórios do GitHub por meio da inserção de workflows maliciosos no GitHub Actions, ferramenta utilizada para automatizar processos de desenvolvimento e integração de sistemas.
Segundo informações divulgadas pelo portal especializado BoletimSec, os criminosos exploraram o acesso a contas de desenvolvedores para inserir rotinas capazes de identificar e extrair informações confidenciais armazenadas nos repositórios.
Entre os dados procurados estavam credenciais de acesso à AWS, tokens do GitHub, Google, Slack e outras plataformas corporativas. O código malicioso também examinava históricos de alterações, onde senhas e chaves de acesso poderiam permanecer registradas mesmo após sua exclusão dos arquivos atuais.
É importante destacar que os 790 repositórios identificados não representam necessariamente 790 vazamentos confirmados, mas demonstram a abrangência da campanha e o potencial de exposição das informações.
Quais são os riscos para as empresas?
O comprometimento de credenciais armazenadas em ambientes de desenvolvimento pode permitir acessos não autorizados a servidores, aplicações, serviços em nuvem e outros recursos corporativos.
Dependendo das permissões dessas credenciais, um único acesso comprometido pode colocar em risco diversos sistemas da organização.
Como reduzir esses riscos?
A Datasolver Tecnologia recomenda algumas medidas fundamentais:
Autenticação multifator (MFA): proteger contas de desenvolvedores e administradores.
Gestão de credenciais: evitar o armazenamento de senhas, tokens e chaves diretamente no código-fonte.
Controle de permissões: limitar acessos conforme a necessidade de cada usuário e aplicação.
Auditoria e monitoramento: acompanhar alterações em repositórios, workflows e atividades suspeitas.
Rotação de credenciais: substituir imediatamente chaves e senhas potencialmente comprometidas, inclusive aquelas presentes no histórico dos repositórios.
Segurança cibernética exige prevenção contínua
O episódio demonstra que a proteção dos ambientes corporativos não deve se limitar a firewalls e antivírus. Contas de usuários, plataformas de desenvolvimento, integrações e serviços em nuvem também precisam fazer parte da estratégia de segurança.
Na Datasolver Tecnologia, entendemos que segurança cibernética é um processo contínuo de prevenção, monitoramento e gestão de riscos, essencial para preservar a integridade das informações e a continuidade dos negócios.
Fonte: BoletimSec — Cibercriminosos sequestram 790 repositórios do GitHub com workflow falso.
Comentários