Red Hat, danışmanlık birimine ait özel bir GitLab sunucusunda yaşanan güvenlik olayını araştırdığını kamuoyuna duyurdu. Şirketin resmî açıklamasına göre söz konusu ihlal, yalnızca Red Hat Consulting projelerine hizmet veren izole bir GitLab ortamıyla sınırlı kaldı. İlk raporlarda dile getirilen GitHub platformuyla bağlantılı olduğu iddiaları ise Red Hat yetkilileri tarafından kesin bir dille yanlışlandı.
Red Hat, incelemenin devam ettiğini ancak ana ürün ve hizmetlerin bu durumdan etkilenmediğini bildirdi. Şirket, yazılım tedarik zincirinin güvenliğini koruduklarını vurgulayarak müşterilerinin verilerinin güvende olduğunu ifade etti.
Crimson Collective Grubu Saldırıyı Üstlendi
Crimson Collective isimli korsan grup, Red Hat’in özel GitLab depolarına erişim sağladığını iddia etti. Grup, yaklaşık 570 GB sıkıştırılmış veriyle birlikte 28 bin proje dosyasını ele geçirdiğini öne sürdü. Paylaşılan bilgilere göre, ele geçirilen veriler arasında 800’e yakın Müşteri Etkileşim Raporu (Customer Engagement Report – CER) yer alıyor.
Söz konusu raporlar, Red Hat danışmanlık ekiplerinin müşteri altyapılarını değerlendirmesi sırasında oluşturduğu teknik dokümantasyonu içeriyor. Bu belgeler arasında ağ topolojileri, kimlik bilgisi yapılandırmaları ve veritabanı erişim detayları gibi hassas operasyonel bilgiler bulunabiliyor. Belgelerin içeriğinin bu denli kritik olması, söz konusu güvenlik olayının Red Hat müşterileri nezdinde ciddi endişelere yol açmasına neden oldu.
Crimson Collective, Red Hat’ten herhangi bir yanıt alamadığını ve sadece otomatik yönlendirmelerle karşılaştığını ileri sürdü. Grup, bu süreçten sonra Telegram üzerinden iddialarına ilişkin paylaşımlar yapmaya başladı.
İddiaya göre, söz konusu ihlalden etkilenen kurumlar listesinde Bank of America, AT&T, T-Mobile, Walmart, Mayo Clinic, ABD Donanması’na bağlı Naval Surface Warfare Center, Federal Aviation Administration ve Temsilciler Meclisi gibi önemli kuruluşlar yer alıyor. Ancak Red Hat, bu iddiaları resmi olarak doğrulamadığını ve araştırmaların devam ettiğini bildirdi.
Şirketin güvenlik ekibi, olayın kapsamını belirlemek amacıyla detaylı bir inceleme yürütüyor. Red Hat tarafından yapılan resmî açıklamada, olayın yalnızca danışmanlık hizmetlerine özel GitLab ortamıyla sınırlı olduğu, diğer sistemlerde herhangi bir güvenlik ihlali tespit edilmediği belirtildi.
Red Hat, müşterilere gerekli bilgilendirmelerin yapılacağını, ayrıca güvenlik kontrollerinin sıkılaştırıldığını ifade etti. Olayın kesin detaylarının, devam eden soruşturmanın ardından netleşmesi bekleniyor.
