Blog · · Darlan
Conta GitHub do Ubuntu é hackeada, mas o código-fonte é seguro
A conta GitHub da Canonical Ltd., a empresa por trás da distribuição Ubuntu Linux, foi hackeada no fim de semana de 6 de julho de 2019.
A identidade do invasor permanece desconhecida, mas ele comprometeu as credenciais da conta para criar 11 novos repositórios vazios, chamados "CAN_GOT_HAXXD".
"Podemos confirmar que em 06-07-2019 houve uma conta de propriedade da Canonical no GitHub cujas credenciais foram comprometidas e usadas para criar repositórios e problemas, entre outras atividades", disse a equipe de segurança do Ubuntu em comunicado.
A Canonical removeu a conta comprometida da sua organização no GitHub e seguiu investigando a extensão da violação, afirmando não haver provas de que código-fonte ou informações pessoais tenham sido afetados.
Não foi a primeira vez que distribuições Linux sofreram incidentes. Os fóruns oficiais do Ubuntu tiveram dados de milhões de usuários expostos em 2013 e 2016. O Linux Mint teve, em 2016, uma versão modificada com backdoor distribuída a partir do próprio site, e a conta GitHub do Gentoo Linux já teve o código substituído por malware.
O Ubuntu confirmou que usa o Launchpad para hospedar, construir e manter sua base de código, desconectado do GitHub, e que não houve indicação de que ele tenha sido afetado.
