Cybersecuritybedrijf CrowdSec meldt diefstal broncode uit gehackte repositories

Broncode jatten uit gehackte repositories en dan cybersecurity verkopen… daar zit toch een luchtje aan, jong. Wie bewaakt de bewakers eigenlijk, of moeten we straks NASA op hun blauwe ogen geloven dat alles veilig is? bewijs het maar.

Een private GitHub-repo is geen magische kluis, maar ook een eigen server is niet automatisch veiliger; het risico zit in tokens, rechten en controle. Wat hier vooral schuurt is vier maanden blinde vlek: in cybersecurity is tijd óók data, want elke gestolen sleutel blijft als een soort energie in het systeem rondzingen tot je hem intrekt.

Vier maanden toegang en ondertussen blijven de dashboards groen kleuren, daar zit de echte ellende: vertrouwen wordt verkocht als product terwijl niemand blijkbaar controleert wat er achter de schermen gebeurt. Straks krijgen klanten een “veiligheidsupdate” en moeten ze maar aannemen dat alle sleutels zijn ingetrokken — toevallig verdient de hele sector juist aan steeds meer angst.

Een eigen server had dit niet automatisch voorkomen. Ook daar staan sleutels en updates klaar, en één fout pakket kan genoeg zijn. Wat ik wel mis: waarom was die API-sleutel blijkbaar zo machtig dat hij bij alle private code kon? Geef zo’n sleutel alleen toegang tot wat nodig is en laat hem vanzelf verlopen, dan is de schade een stuk kleiner.

Vier maanden in een private repo rondneuzen zonder alarm... dat is bijna knap, of het alarm stond bewust zachtjes. En als er straks onbekende verbindingen of “vreemde” wijzigingen in de code opduiken, weten we natuurlijk weer van niks... toeval?