ハッカーはアメリカの政府部門のソースコードを盗んだ

FBIは、ハッカーがSonarQubeサーバーの脆弱性を悪用し、これを利用して窃盗を行っていると警告を発した。

米国政府部門および民間企業からのソース コード。

FBI によると、このような攻撃は以下を使用して実行されます。少なくとも2020年4月以降は。エージェントは SonarQube についてユーザーに警告します。SonarQube は、企業がコードの品質をチェックし、プロジェクト内のエラーや脆弱性を検出するためにソフトウェアに組み込む Web アプリケーションです。 SonarQube アプリケーションは、GitHub や Azure DevOps などのサービスに接続します。

FBIによると、一部の企業はこうしたシステムを保護せずに放置し、デフォルトの管理者アカウント（admin）を使用してデフォルト構成（ポート9000）で実行していたという。

ハッカーはこれを使用し、接続されているリポジトリにアクセスして、ソースコードを盗みました。犠牲者の中には米国政府機関が含まれていました。