OpenAI: datele utilizatorilor nu au fost afectate după atacul asupra proiectelor open source

În această săptămână, hackeri au pus stăpânire pe proiecte open source folosite de zeci de companii și au lansat actualizări cu malware. OpenAI a confirmat că doi angajați au fost afectați, iar dispozitivele lor au fost compromise. După investigație, compania spune că datele utilizatorilor OpenAI nu au fost accesate, nici sistemele de producție sau proprietatea intelectuală nu au fost afectate și software-ul nu a fost modificat.

Specialiștii avertizează că astfel de atacuri arată vulnerabilitatea lanțului de aprovizionare al software-ului, nu pe o singură companie.

Partea de impact pare legată de TanStack, o bibliotecă open source foarte folosită în aplicațiile web. TanStack a declarat că hackerii au lansat 84 de versiuni malițioase în doar șase minute. Un cercetător a detectat atacul în aproximativ 20 de minute, iar echipa a observat impactul rapid. Versiunile periculoase conțineau programe care furau credențiale de pe calculatoare și se răspândeau în computerele care aveau biblioteca instalată.

OpenAI a spus că a observat acces neautorizat și furt de credențiale într-un mic set de depozite interne accesate de două persoane. Deși numărul credențialelor furate a fost limitat, a fost suficient pentru a ridica îngrijorări despre securitatea internă. Ca măsură de precauție, depozitele conțineau certificate digitale utilizate pentru semnarea produselor, așa că certificatele au fost rotite. Pentru utilizatorii de macOS, înseamnă că aplicația OpenAI poate necesita o actualizare pentru a funcționa în siguranță. OpenAI a spus că nu există dovezi de compromitere sau risc pentru instalările software existente.

Experții subliniază că atacurile asupra proiectelor open source arată cum o singură vulnerabilitate poate ajunge la multe companii. În martie, hackeri nord-coreeni au preluat Axios și au răspândit malware. În mai, hackeri chinezi au fost acuzați de un atac similar asupra a mii de calculatoare Windows folosind software de imagini. Mesajul pentru cititori și pentru dezvoltatori este clar: țineți dependențele actualizate, verificați update-urile și aplicați practici bune de securitate.