Gitリポジトリ（GitHub・GitLab・Bitbucket）が大規模ハッキング被害――ランサム要求の全貌と今すぐ取るべき対策

週末、オープンソースソフトウェアの分散型バージョン管理システムであるGitリポジトリがハッキングされるという衝撃的なニュースが駆け巡りました。被害はGitHub、GitLab、Bitbucketといった主要プラットフォームにまで及んでいます。GitHubの検索によると、なんと392ものユーザーアカウントが不正アクセスを受けており、攻撃者はプログラマーのソースコードやバージョン履歴を削除し、別の内容へと置き換えていたことが判明しました。

ハッカーによる身代金要求メッセージの内容

金曜日の夜遅く、多くのプログラマーが自分の「コミット」履歴が消去され、ハッカーが作成した身代金要求メッセージに置き換えられていることに気づきました。メッセージの中で攻撃者は、10日以内に0.1ビットコイン（BTC）――約250ドル相当――を指定のビットコインアドレスに送金するか、メール「admin@wsxdn.com」で連絡するよう要求していました。

さらに同じメッセージの中で、ハッカーは「10日以内に支払いがない場合、ソースコードを公開するか、自由に悪用する」と脅しをかけていました。

しかし、実際に身代金の支払いに応じたプログラマーはほとんどいませんでした。ごく一部のユーザーが0.00052525BTC（約3ドル相当）というごく少額を送金したにとどまっています。

Gitリポジトリハッキング事件の詳細レポート

今回の攻撃がなぜ成立してしまったのか、その根本原因は依然として明らかになっていません。しかし、最も有力視されているのは、無料のGitクライアント「SourceTree」が悪用されたという説です。また、被害者は複数のGitリポジトリを利用していたユーザーに限定されていることも分かっています。

この件について公式見解を示したのは、GitLabのセキュリティディレクターであるキャシー・ワン（Kathy Wang）氏です。彼女は問題の発生を確認し、GitLabではすでに調査が開始されていることを明らかにしました。さらに、影響を受けたユーザーは特定され、通知済みであるとも述べています。

調査の結果、侵害されたアカウントのパスワードが、公開権限のあるファイル内に保存されていた痕跡が確認されています。

また、被害を受けたのは、GitHubからGitLab、Bitbucketまで複数のプラットフォームにホストされていたリポジトリのみでした。この事実から、マルウェアは特定の脆弱性を突くのではなく、緩んだセキュリティ体制そのものを狙った可能性が極めて高いと考えられます。

Gitリポジトリハッキング――今すぐ実行すべき対策

本件で最も懸念されるのは、ハッカーが入手したソースコードを公開したり、意のままに悪用したりするリスクです。

現時点で直ちに講じるべき対策は以下の2点です。

• 公開設定の構成ファイルにパスワードを保存しないこと。これは基本中の基本ですが、ウェブ上の大多数の攻撃から身を守る最も効果的な手段となります。
• リポジトリには多要素認証（MFA）を必ず有効化すること。パスワードが漏洩しても、不正ログインを大幅に防ぐことができます。

要するに、常に警戒心を持ち続けることこそが最大の防御策です。一見些細なセキュリティ対策の怠慢ひとつが、防げたはずの深刻なハッキング被害につながりかねないのです。