Компания Dropbox выпустила исследование, в котором рассказала о произошедшей в октябре хакерской атаке. В ходе нее злоумышленникам удалось получить доступу к одному из GitHub со 130 репозиториями.
Как сообщает пресс-служба Dropbox, инцидент произошел 14 октября и был связан с масштабной фишинговой кампанией. В рамках этой атаки злоумышленники рассылали письма с фейковыми уведомлениями от платформы непрерывной разработки Cirle Ci. В этих письмах хакеры рассказывали якобы о новой политике конфиденциальности, которую нужно было принять вручную. Для этого потенциальным жертвам предлагалось перейти по ссылке и авторизоваться в GitHub.
Нажимая на кнопку, я даю Согласие на обработку персональных данных в соответствии с Политикой обработки.