微软 GitHub 私有仓库疑被黑，黑客称偷了63.2 GB 源码

约定不等于承诺〃 2023-03-12 12:28 14阅读 0赞

(给技术最前线加星标，每天看技术热点)

> 原创：技术最前线（ID：TopITNews）
> 
> 参考：BleepingComputer、mspoweruser

**微软 GitHub 私有仓库疑被黑，黑客称偷了 63.2GB 源码**

5 月 6 日，有个自称 Shiny Hunters 的黑客联系 BleepingComputer 发布重磅消息，称他从微软的 GitHub 私有仓库中窃取了容量达 500 GB的文件。

mspoweruser 的报道则称，源码文件达到 63.2 GB。

![format_png][]

根据黑客公开的文目录列表截图显示，转储文件中涵盖了Azure、Office 和部分 Windows Runtimes。

根据泄露文件的时间戳，入侵时间或许发送在 2020 年 3 月 28 日。

![format_png 1][]

Shiny Hunters 告诉 BleepingComputer，他已无法再访问微软 GitHub 账号了。

**从公开的泄露文件来看，貌似问题不大**

该黑客在黑客论坛上提供了 1GB 的泄露数据文件。由于一些泄露文件包含中文文本或对latelee.org的引用，黑客论坛上的会员并不认为这些数据是真实的。

在发给 BleepingComputer 的目录列表和其他私有仓库示例中，被窃取的数据似乎主要是代码示例、测试项目、电子书和其他通用项。

总的来说，从公开的泄露内容来看，似乎没有什么值得微软担心的重要问题，比如Windows 或 Office 的源代码。

网络情报公司 Under the Breach 也在黑客论坛上看到这一事件，不过也认为没有什么好担心的，除非微软把一些密钥和密码也上传到 GitHub 了。

![format_png 2][]

mspoweruser 博文称，尽管此次黑客攻击的规模很大，但不太可能有很多秘密被泄露。微软在 GitHub 上的仓库通常是面向公共可用性的，即使是私有仓库，微软也会对上传的代码进行严格的检查和扫描。

**微软工程师认为泄露并非属实**

微软员工 Sam Smith 在推特上发帖表示，他认为泄露并非属实，因为微软有一项规则，要求发在 GitHub 仓库的内容必须在 30 天内公开。不过他的帖子已删除。

截至目前为止，微软官方尚未对这一事件做回应。

推荐阅读 点击标题可跳转

[128 核 CPU 问世；美国拟允许华为参与 5G 标准建设][128 _ CPU _ 5G]；

[苹果WWDC大会将线上举办；][WWDC]

觉得这些资讯有帮助？请转发给更多人

关注 **技术最前线 加星标**，**看 IT 要闻**

![format_png 3][]

最新业界资讯，我在看❤️

[format_png]: /images/20230312/7c1e0e9d686349bda482011d513d0f3a.png
[format_png 1]: /images/20230312/090dbe5a39b04c9e8382968fb09e031a.png
[format_png 2]: /images/20230312/9f5d7cbff8974f8c8b8c17d12d3f8cb1.png
[128 _ CPU _ 5G]: http://mp.weixin.qq.com/s?__biz=MzA3MDMyMzk0NA%3D%3D&chksm=84ca6a9fb3bde3898026744a51a69d887c0aa72dac76a40bee92ccff291e13040774c9f6cde5&idx=1&mid=2650820888&scene=21&sn=1c2485bbc7fe4a5703b269c1d047b13a#wechat_redirect
[WWDC]: http://mp.weixin.qq.com/s?__biz=MzA3MDMyMzk0NA%3D%3D&chksm=84ca6a88b3bde39ef3dc7f890e6938b27b1dfcb3ae1f211e8d043af48abe3af3b978f4693ae5&idx=2&mid=2650820879&scene=21&sn=2553bfb69b743ce9a0e2fc1ea3af212b#wechat_redirect
[format_png 3]: /images/20230312/8f493fc0deae4192bbc792d75b6ca6fb.png