Technology newsroom
CrowdSec ยืนยันซอร์สโค้ดถูกขโมย! ผลพวงจาก Supply Chain Attack ผ่าน TanStack 😱
CrowdSec บริษัท Cybersecurity ยืนยันว่าถูกขโมยซอร์สโค้ดของส่วน UI Console ผ่านการโจมตีแบบ Supply Chain Attack ที่มาจากแพ็กเกจ TanStack เวอร์ชันอันตราย อย่างไรก็ตาม ส่วนประกอบหลักและข้อมูลผู้ใช้ทั้งหมดปลอดภัยดี
📌 สรุปประเด็นสำคัญ:
- CrowdSec บริษัทด้าน Cybersecurity ชื่อดัง ออกมายืนยันว่าถูกขโมยซอร์สโค้ดของส่วนหน้าบ้าน (UI Console)
- สาเหตุหลักมาจากการโจมตีแบบ Supply Chain Attack ผ่านแพ็กเกจ TanStack ที่ถูกฝังมัลแวร์เมื่อเดือนพฤษภาคม 2024
- ข้อมูลสำคัญอย่าง Agent, Security Engine, Threat Intelligence และข้อมูลผู้ใช้งานทั้งหมดปลอดภัย ไม่ได้รับผลกระทบ
CrowdSec บริษัทผู้พัฒนาโซลูชันด้านความปลอดภัยแบบร่วมมือ (collaborative security) ได้ออกมายืนยันอย่างเป็นทางการว่าบริษัทตกเป็นเหยื่อของการโจมตีทางไซเบอร์ ส่งผลให้ซอร์สโค้ดบางส่วนของบริษัทถูกขโมยออกไป เหตุการณ์ครั้งนี้ถือเป็นเครื่องเตือนใจถึงภัยคุกคามจากการโจมตีแบบ Supply Chain ที่นับวันจะยิ่งทวีความรุนแรงมากขึ้นในโลกของนักพัฒนา
จากการสืบสวนของทีมงาน CrowdSec พบว่าต้นตอของเหตุการณ์นี้มาจากการที่ระบบ Continuous Integration (CI) ของบริษัทได้ใช้งานแพ็กเกจ TanStack ที่เป็นเวอร์ชันอันตราย ซึ่งถูกแฮกเกอร์แอบฝังโค้ดขโมยข้อมูลเอาไว้และเผยแพร่ในช่วงเดือนพฤษภาคม 2024 ที่ผ่านมา มัลแวร์ดังกล่าวได้ทำการขโมยข้อมูล Credentials ที่ใช้ในการเข้าถึง GitHub ของบริษัทไป
🔒 ขอบเขตของความเสียหาย
แฮกเกอร์ได้ใช้ Credentials ที่ขโมยมาเพื่อเข้าถึง GitHub ของ CrowdSec และทำการดาวน์โหลดซอร์สโค้ดของ CrowdSec Console ซึ่งเป็นส่วนของ User Interface (UI) สำหรับการจัดการระบบออกไป อย่างไรก็ตาม ทาง CrowdSec ได้ยืนยันว่าส่วนประกอบหลักที่สำคัญที่สุดของระบบยังคงปลอดภัยดี ไม่ว่าจะเป็นซอร์สโค้ดของ CrowdSec Agent, Security Engine ที่เป็นหัวใจของการตรวจจับภัยคุกคาม, ข้อมูล Threat Intelligence (CAPI/LAPI) และที่สำคัญที่สุดคือข้อมูลของผู้ใช้งานทั้งหมดไม่ได้รับผลกระทบและไม่ถูกเข้าถึงแต่อย่างใด
🛠️ การรับมือและมาตรการแก้ไข
ทันทีที่ตรวจพบความผิดปกติ CrowdSec ได้ดำเนินการตอบสนองอย่างรวดเร็ว โดยทำการเพิกถอน Token และ Credentials ที่เกี่ยวข้องทั้งหมด พร้อมทั้งตรวจสอบ Log การเข้าถึงอย่างละเอียดเพื่อประเมินความเสียหายและหาช่องโหว่เพิ่มเติม ทางบริษัทมีความมั่นใจว่าได้ควบคุมสถานการณ์ไว้ได้แล้ว และผลกระทบถูกจำกัดอยู่แค่ซอร์สโค้ดของส่วน Console เท่านั้น การที่บริษัทออกมาเปิดเผยข้อมูลอย่างโปร่งใสก็เพื่อแจ้งเตือนให้ชุมชนและผู้ใช้งานได้รับทราบถึงสถานการณ์ที่เกิดขึ้น
💬 ในฐานะคน IT คิดว่าการโจมตีแบบ Supply Chain Attack ผ่าน library ที่เราใช้งานกันอยู่ทุกวัน น่ากังวลแค่ไหนครับ แล้วเราจะป้องกันได้อย่างไรบ้าง?