Checkmarx Martın 23-dəki Hücumdan Sonra GitHub Məlumatlarının Dark Web-də Paylaşıldığını Təsdiqlədi

Checkmarx GitHub Məlumatlarının Dark Web-də Sızdırılmasını Təsdiqlədi

Kibertəhlükəsizlik sahəsində tanınmış Checkmarx şirkəti, martın 23-də baş vermiş təchizat zənciri (supply chain) hücumu ilə bağlı davam edən araşdırmalarının nəticələrini açıqlayıb. Şirkət, GitHub repositoriyalarından əldə edilmiş məlumatların kibercinayətkarlar tərəfindən Dark Web-də yayıldığını rəsmən təsdiqləyib.

Hücumun Təfərrüatları

Checkmarx-dan verilən məlumata görə, mövcud dəlillər bu məlumatların şirkətin GitHub repositoriyasından əldə edildiyini göstərir. Repositoriyaya icazəsiz girişin isə 23 mart 2026-cı ildə baş vermiş ilkin təchizat zənciri hücumu vasitəsilə təmin edildiyi düşünülür. Bu hadisə, kibertəhlükəsizlik dünyasında təchizat zənciri hücumlarının nə qədər dağıdıcı ola biləcəyini bir daha nümayiş etdirir.

Dark Web Riskləri və Təchizat Zənciri Təhlükəsizliyi

Dark Web-də məlumatların paylaşılması, ələ keçirilmiş məlumatların geniş kütlələrə yayılması və daha geniş miqyaslı zərərli fəaliyyətlər üçün istifadə edilməsi riskini artırır. GitHub kimi inkişaf platformalarından əldə edilən məlumatlar, çox vaxt layihə kodu, konfiqurasiya faylları, API açarları və ya digər həssas məlumatları ehtiva edə bilər ki, bu da sonradan Exploit və ya Ransomware hücumlarına zəmin yarada bilər.

Checkmarx şirkəti araşdırmanın hələ də davam etdiyini və hadisənin bütün təfərrüatlarının üzə çıxarılması üçün səylərin davam etdirildiyini bildirib. Bu hadisə, təşkilatların təchizat zənciri təhlükəsizliyinə daha ciddi yanaşmasının və davamlı monitorinq sistemləri tətbiq etməsinin vacibliyini vurğulayır.