GitHub遭攻擊！駭客給出十天限期：不交贖金就公開程式碼

GitHub 遭攻擊！駭客給出十天限期：不交比特幣贖金，就公開使用者私有程式碼‍

駭客聲稱所有原始碼都已經下載並儲存在他們的一臺伺服器上，並且給受害者十天時間支付贖金。受害者要在10天之內，往特定賬戶支付0.1比特幣（約合人民幣3800元），否則他們將會公開程式碼，或以其他的方式使用它們。

‍

最新訊息，GitLab 的安全總監 Kathy Wang 告訴 BleepingComputer：

我們根據 Stefan Gabos 昨天提交的贖金票據確定了訊息來源，並立即開始調查此問題。我們已確定受影響的使用者帳戶，並且已通知所有這些使用者。根據調查結果，我們有充分證據表明，受損帳戶的帳戶密碼以明文形式儲存在相關儲存庫的部署中。我們強烈建議使用密碼管理工具以更安全的方式儲存密碼，並盡可能啟用雙因素身份驗證，這兩種方法都可以防止出現此問題。