Ubuntu Linux发行商Canonical的官方GitHub账号被骇

Ubuntu Linux发行商Canoncial的GitHub账号周末遭骇并设立多项活动，但Canonical强调没有任何个资或软件源码外泄的情形。

安全厂商Bad Packets周六发现Canonical的官方账号下被人建立多个储存库，疑似被骇。根据Canonical被骇账号的映射备份，这名骇客一共在Canonical账号下建立了11个储存库，不过里面都是空的。Bad Packets并指出，事情发生前几天，该公司侦测到网络上有大规模扫描Git组态档的活动，这类组态档内往往包含GitHub的登入凭证，疑为骇客活动的前兆。

Canonical周六透过论坛坦承，一个Canonical自有的GitHub账号凭证周六遭破解后用来进行建立储存库（repositories）、议题（issues）等其他活动。

Canonical已经从GitHub移除被骇账号，目前正在调查是否有资料外泄及外泄范围。Canonical表示现阶段没有迹象显示，有任何软件源码或可辨识个人身份的资讯外泄。Canonical还说开发及维护Ubuntu的Launchpad基础架构并未连结GitHub，因此也没有被影响到的迹象。

Bad Packets指出，过去也曾经发生过类似组态档扫描活动，之后就造成GitHub储存库被清空并遭骇客勒索。而这次和上次一样的扫描活动都是源自同一个代管ISP World Hosting Farm LTD。

不过有研究人员指出，如果是大规模扫描，则骇客可能不只是乱改官方GitHub而已。ZDNet也认为，真正想发动恶意攻击的骇客应该不会建立新储存库引人耳目。

Canonical计划在调查、检视及修复问题后再完整公开说明。

不过Canonical被骇经验并不少。2013年7月、2016年7月Ubuntu论坛遭骇，分别外泄180 万及200万用户个资及密码。去年5月Ubuntu的Snap商店发布的应用程序被通报含有挖矿程式。