Gitee üzerindeki 7,25 milyon depoda 26 bin aktif kimlik bilgisi bulundu
Öne çıkanlar
- Gitee üzerindeki 7,25 milyon depoda aktif olarak doğrulanmış 26 bin 400 kimlik bilgisi tespit edildi.
- TruffleHog ve Kingfisher araçları Modal üzerinde bir ay boyunca eşzamanlı çalıştırıldı.
- En çok sızdırılan veri tipi yaklaşık her 766 depoda bir rastlanan Alibaba Cloud erişim anahtarları oldu.
- Aktif anahtarların 12 bin 242 tanesi doğrudan 2025 yılı içindeki depolarda yer aldı.
Bağımsız güvenlik araştırmacısı Ben Zimmermann, MongoDB bünyesindeki Kingfisher ekibiyle iş birliği yaparak Çin'in en büyük yerli Git platformu Gitee üzerindeki 7 milyon 256 bin 531 herkese açık depoyu taradı. TruffleHog ve Kingfisher araçlarının birlikte kullanıldığı kapsamlı araştırmada, API doğrulamasıyla çalışan 26 bin 400 benzersiz aktif kimlik bilgisi saptandı. Sızdırılan veriler arasında büyük bir kurumsal yapay zeka platformuna ait yönetici yetkileri ile binlerce bulut erişim anahtarı yer aldı.
Gitee platformunun sınırlı API yapısını aşmak için web arayüzü, kullanıcı sayfaları ve dahili arama altyapısı üzerinden veri toplandı. Elde edilen depolar, sunucusuz bilgi işlem platformu Modal üzerinde eşzamanlı çalışan konteynerlerle yaklaşık bir ayda klonlanıp tarandı. İki ayrı tarama aracının birbirini tamamlayan kuralları sayesinde, özellikle Alibaba Cloud, DeepSeek, Zhipu ve OpenAI gibi servislere ait aktif anahtarlar ortaya çıkarıldı.
Tespit edilen sızıntıların neredeyse yarısının 2025 yılında depolara yüklendiği ve Gitee platformunun GitLab ile Bitbucket gibi Batılı muadillerine kıyasla daha yüksek sızıntı yoğunluğuna sahip olduğu görüldü. Depoları oluşturanlar arasında Huawei ve ByteDance gibi Çinli devlerin yanı sıra Google, Microsoft ve Oracle çalışanlarının kurumsal e-posta adresleri de yer aldı. Araştırmacı, yüksek hacimli sızıntıya maruz kalan sağlayıcılara koordineli bildirimde bulundu.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.