Un hacker desconocido logró robar la cuenta oficial de GitHub de Canonical, la compañía detrás del proyecto Ubuntu Linux, y creó 11 nuevos repositorios vacíos.
Tal parece que el ataque cibernético solo fue un intento de desfiguración «fuerte» en lugar de un sofisticado «silencioso» ataque de cadena de suministro que podría haber sido objeto de abuso para distribuir versiones maliciosas modificadas del software canónico de código abierto.
En un comunicado, David, de Canonical confirmó que los atacantes usaron una cuenta de GitHub de propiedad de Canonical, cuyas credenciales fueron comprometidas para acceder de forma no autorizada a la cuenta de GitHub de Canonical.
«Podemos confirmar que el 2019-07-06, había una cuenta propiedad de Canonical en GitHub cuyas credenciales se vieron comprometidas y se utilizaron para crear repositorios y problemas, entre otras actividades», dijo David.
«Canonical ha eliminado la cuenta comprometida de la organización Canonical en GitHub y aún está investigando el alcance de la violación, pero no existe ninguna indicación hasta ahora de que algún código fuente o PII se haya visto afectado», agregó.
David también confirmó que dado que la empresa ahora utiliza la plataforma de alojamiento Launchpad para crear y mantener distribuciones de Ubuntu, los cambios no autorizados en su cuenta de GitHub no afectan su popular y ampliamente utilizado sistema operativo.
«Además, la infraestructura Launchpad donde se construye y mantiene la distribución de Ubuntu se desconecta de GitHub, y tampoco hay indicios de que se haya visto afectada», agregó.
«Planeamos publicar una actualización pública luego de que finalicen nuestra investigación, auditoría y remediación. Gracias, su confianza en Canonical es importante para nosotros, por eso consideramos la privacidad y la seguridad como una prioridad».
Ahora, la compañía está revisando el código fuente disponible en GitHub para investigar el alcance de la infracción y prometió compartir más detalles sobre el incidente en breve.
El año pasado, la cuenta de GitHub de la distribución de Gentoo Linux, también fue pirateada usando un ataque de adivinación de contraseñas y los atacantes lograron reemplazar el contenido de sus repositorios y páginas con malware.
