จำนวนคลังที่ถูกตรวจ กับจำนวนที่ข้อมูลถูกนำออก
Aikido รายงานเมื่อ 12 พฤศจิกายนว่า ผู้โจมตีใช้บัญชี GitHub ที่ถูกยึด 4,837 บัญชี เปิดคำขอเปลี่ยนแปลงโค้ดในคลัง 61,764 แห่งเพื่อตรวจสิทธิ์ ทีมวิจัยยืนยันว่ามีอย่างน้อย 1,835 คลังที่รันงานอัตโนมัติที่เป็นอันตรายและมีข้อมูลรับรองถูกนำออก ตัวเลขทั้งสองชุดมีขอบเขตต่างกัน
เหตุใดทีมดูแลคลาวด์จึงควรร่วมตรวจ
ระบบสร้างและเผยแพร่ซอฟต์แวร์อาจมีสิทธิ์อ่านข้อมูลลับหรือขอสิทธิ์ชั่วคราวบนคลาวด์ หากพบงานที่ไม่ได้รับอนุญาต ผลกระทบจึงอาจขยายจากคลังโค้ดไปถึงบริการที่ใช้สิทธิ์เดียวกัน รายงานไม่ได้ระบุจำนวนองค์กรไทยที่ได้รับผลกระทบ
สิ่งที่ตรวจได้ในองค์กร
ให้ผู้ดูแลทบทวนรายการเปลี่ยนแปลง workflow และบันทึกการใช้งานตั้งแต่วันที่ 10 พฤศจิกายน เทียบผู้อนุมัติและเวลารันกับงานที่ทีมตั้งใจทำ หากยืนยันว่ามีการรันงานผิดปกติ ให้เก็บหลักฐาน ยกเลิกสิทธิ์ที่เกี่ยวข้อง เปลี่ยนข้อมูลรับรองที่งานนั้นอ่านได้ และตรวจประวัติการใช้สิทธิ์บนคลาวด์ร่วมกับทีมตอบสนองเหตุ