CircleCI确认员工笔记本电脑的数据泄露是由Infostealer造成的

持续集成和交付平台CircleCI已经证实，2023年1月4日发生的一起数据泄露事件是由部署在一名员工笔记本电脑上的信息制造者造成的。

CircleCI上周五写道：“我们已经了解到，一个未经授权的第三方利用部署在CircleCI工程师笔记本电脑上的恶意软件，窃取了一个有效的(双因素身份验证)2fa支持的SSO(单点登录)会话。这台机器于2022年12月16日被入侵。”

根据CircleCI首席技术官(CTO) Rob Zuber的博客文章，CircleCI反病毒程序没有检测到恶意软件。

Zuber解释道：“我们的调查表明，恶意软件能够执行会话cookie盗窃，使他们能够在远程位置模拟目标员工，然后升级对我们生产系统子集的访问。”

该高管补充说：“由于目标员工拥有生成生产访问令牌的特权，攻击者能够潜在地从数据库和存储的子集中访问和窃取数据。”

Zuber警告说:“尽管所有被窃取的数据都是加密的，但第三方从正在运行的进程中提取了加密密钥，使他们能够访问加密数据。”

尽管数据泄露和正在进行的调查，CTO表示：“客户现在可以返回使用CircleCI平台安全构建。自从意识到这次攻击以来，我们已经采取了许多措施，既要关闭攻击媒介，又要增加额外的安全层。”

这些措施包括通过该公司的MDM和A/V解决方案为恶意软件使用的技术添加检测和阻止。

CircleCI表示：“它将进入生产环境的权限限制在数量非常有限的员工。该公司还报告称，已经实施了额外的安全措施。对于保留生产访问权限的员工，我们增加了额外的认证步骤和控制。”

Zuber的结论是，该公司无法知道特定机密是否被用于未经授权的第三方系统访问。

如果你在此期间在我们的平台上存储了机密，请假设它们已被访问，并采取建议的缓解措施。

大约两个月前，Dropbox发生了一起数据泄露事件，黑客冒充CircleCI员工进行威胁。