Хакеры украли и опубликовали программный код The New York Times


AP

Внутренний исходный код и данные, принадлежащие The New York Times Company, были на этой неделе опубликованы на форуме 4chan после того, как их украли из репозиториев компании на GitHub в январе 2024 года.

Представитель компании подтвердил это в комментарии для издания BleepingComputer. Сообщается, что данные данные — архив объемом 273 ГБ — были слиты в четверг анонимным пользователем, который разместил их для скачивания в виде торрента.

Злоумышленник поделился текстовым файлом, содержащим список из 6223 папок в архиве. Их названия указывают, что была украдена в том числе IT-документация, инструменты поддержки цифровой инфраструктуры и исходный код, включая популярную игру Wordle.

"Практически весь исходный код, принадлежащий The New York Times Company, 270 ГБ, — гласит пост на форуме 4chan. — Около 5 тысяч репозиториев (из них менее 30, я думаю, дополнительно зашифрованы), всего 3,6 миллиона файлов, несжатый tar". В файле readme в архиве указано, что злоумышленник использовал открытый токен платформы для программистов GitHub, чтобы получить доступ к репозиториям компании и кражи данных.

В заявлении для BleepingComputer компания сообщила, что утечка произошла в январе 2024 года. "Проблема была быстро выявлена, и мы предприняли соответствующие меры. Нет никаких признаков несанкционированного доступа к системам, принадлежащим The Times, или влияния на наши операции, связанные с этим событием. Наши меры безопасности включают постоянный мониторинг на предмет аномальной активности", — сказано в сообщении.