CrowdSec подтвердила утечку исходного кода из CI/CD системы

Компания CrowdSec официально подтвердила факт несанкционированного доступа к своему репозиторию исходного кода. Инцидент произошел в мае 2026 года в результате компрометации одного из компонентов инфраструктуры CI/CD, что позволило злоумышленникам получить доступ к внутренним файлам проекта.

Согласно заявлению службы безопасности, утечка затронула исключительно внутренние ресурсы компании. Разработчики подчеркивают, что данные клиентов, учетные записи пользователей и ключи доступа к сервисам остались в безопасности. Внешние системы защиты, используемые клиентами для фильтрации трафика и предотвращения атак, не были скомпрометированы в ходе данного инцидента.

Технический анализ показал, что вектор атаки был направлен на автоматизированные процессы сборки и развертывания. В настоящее время компания проводит аудит всех цепочек поставок программного обеспечения и обновляет протоколы доступа к CI/CD конвейерам. Дополнительные подробности обсуждения инцидента сообществом доступны на платформе Hacker News.

Данный случай подчеркивает уязвимость инструментов автоматизации разработки перед целевыми атаками. CrowdSec продолжает внутреннее расследование, чтобы исключить возможность повторного доступа к инфраструктуре через скомпрометированные компоненты. Компания пересмотрела политики ролевого доступа для всех сотрудников, имеющих полномочия на изменение конфигураций CI/CD.