2023年3月27日,据外媒报道,一份法律文件显示,推特平台部分底层源代码已经泄露到网上。推特上周五采取行动,向出现平台源代码的开发者社区GitHub发送版权侵权通知,要求删除泄露的源代码,GitHub于当天删除这些内容。目前还不清楚这些代码泄露到网上具体有多长时间,但似乎至少已经有几个月。
文件显示,推特还向美国加州北区地方法院提出申请,要求GitHub确认共享代码的人以及下载过代码的其他人。泄露源代码的人在GitHub网站上注册的名字似乎是“FreeSpeechEnthusiast”。这名用户的相关信息显示今年1月初他曾给GitHub做出过贡献,目前该用户仍处于活跃状态。
两名了解内部调查情况的人士表示,推特已经对这次源代码泄露事件展开调查。负责此事的高管猜测,相关责任人可能去年就离开了公司。自从马斯克去年10月份以440亿美元的价格收购推特以来,已经有约75%的员工被解雇或主动辞职。
尽管各大科技公司都很重视,但源代码一直是黑客等觊觎的目标。科技公司通常将源代码视为自家机密,因为它们担心这可能会让黑客或其他人获得提取用户数据,给竞争对手带来优势,或暴露出自身安全漏洞。
2022年,黑客组织Lapsus$声称从微软内部的Azure DevOps服务器上窃取了Bing、Cortana和其他项目的源代码。37GB的源代码遭到泄露。一些安全研究人员认为,黑客组织是付钱给企业内部人士以获取访问权限。
2020年,自动驾驶汽车技术领域的知名工程师Anthony Levandowski因为准备跳槽期间从谷歌窃取源代码而被判18个月监禁。
马斯克也曾担心,在公司大规模裁员期间,心怀不满的前员工可能会出现泄露信息和盗窃等问题。去年11月份,马斯克封锁了推特办公室,要求员工在裁员期间不得进入。在过去的几个月时间里,推特还要求工程师不得在裁员之前修改平台源代码,因为他们担心有人会在离职时搞破坏。
服务器是企业的核心,针对此类恶意泄露信息或修改代码的行为,Sinokap推荐企业使用JumpServer堡垒机,它是一套运维安全审计系统,服务器上重要操作都要通过堡垒机进行并且会被记录为视频,方便事后追查。同时,采用单一账号登录、管理多台设备的形式,能够避免密码泄露,方便管理层安全管控。
事实上,离职员工删除或泄露公司代码这类事件并非少数,之前Sinokap也为大家分享过一些真实案例,例如,程序员试用期遭劝退删光公司代码,被判10个月!
对于此类安全事故的发生,除了在公司重要数据的访问上设置级别权限,更重要的是平时对于员工的安全意识培训,让大家了解数据泄露的危害。如果您的企业有IT安全培训的需求,欢迎联系我们!
文章部分内容来源:网易科技
Call Us, Write Us, Or Knock On Our Door. We are here to help. Thanks for contacting us!
如需任何协助,请随时联系Sinokap团队,我们始终致力于为您提供高效、专业的支持。
感谢您与我们联系!