CrowdSec ha confermato una perdita di codice sorgente dal sistema CI/CD

L'azienda CrowdSec ha confermato ufficialmente il fatto di aver subito un accesso non autorizzato al proprio repository di codice sorgente. L'incidente è avvenuto nel maggio 2026 a causa della compromissione di uno dei componenti dell'infrastruttura CI/CD, che ha permesso agli aggressori di accedere ai file interni del progetto.

Secondo la dichiarazione del servizio di sicurezza, la fuga di dati ha interessato esclusivamente le risorse interne dell'azienda. Gli sviluppatori sottolineano che i dati dei clienti, gli account utente e le chiavi di accesso ai servizi sono rimasti al sicuro. I sistemi di protezione esterni utilizzati dai clienti per filtrare il traffico e prevenire gli attacchi non sono stati compromessi durante l'incidente.

L'analisi tecnica ha mostrato che il vettore di attacco era diretto ai processi di automazione della costruzione e della distribuzione. Al momento, l'azienda sta conducendo un'audit di tutte le catene di fornitura del software e sta aggiornando i protocolli di accesso ai CI/CD. Ulteriori dettagli sulla discussione dell'incidente da parte della comunità sono disponibili sulla piattaforma Hacker News.

Questo caso sottolinea la vulnerabilità degli strumenti di automazione dello sviluppo di fronte agli attacchi mirati. CrowdSec continua a condurre un'indagine interna per escludere la possibilità di un accesso ripetuto all'infrastruttura attraverso componenti compromessi. L'azienda ha rivisto le politiche di accesso per ruolo per tutti i dipendenti che hanno l'autorità di modificare le configurazioni CI/CD.