GitHub被黑：索要0.1比特币，必须在10天内付款

五一假期的最后一天被黑客攻击要求汇比特币，有程序员查看了自己托管在GitHub上的代码，发现自己的源码和Repo不见了，取而代之的是一封黑客留下的勒索信！

没错，程序员大本营被黑了！

据悉，黑客入侵了GitHub的392个代码仓库，删除了所有源代码和近期提交的内容，并留下一张支持0.1比特币（约合3838元人民币）的赎金单。 黑客声称所有源代码都已下载并备份在他们的一台服务器上，如果受害者在十天内不支付赎金，他们将发布代码。

“要恢复丢失的代码并避免泄漏：将 0.1 比特币 (BTC) 发送到我们的比特币地址，附上您的 Git 登录名和付款证明，然后通过电子邮件与我们联系。

如果您不确定我们是否拥有您的数据，请联系我们，我们将向您发送证明。 您的代码已下载并备份在我们的服务器上。

如果我们在十天内没有收到您的付款，我们将披露或以其他方式使用您的代码。 “

从这威胁的话语来看，被攻击的是GitHub上的私有库。 而且，不仅是GitHub，其他代码托管网站GitLab和Bitbucket也遭到了攻击。

根据GitHub上的搜索数据，共有392名用户遭到攻击。 这些被攻击存储库的代码和提交信息都被名为“gitbackup”的帐户删除。 对此，GitHub 在一份声明中回应：“我们目前正在与受影响的用户联系，以保护和恢复他们的账户。”

代码被公开的事件最近频频发生！ 4月22日，某网站的源代码突然在GitHub上开源。 虽然GitHub封杀了第一个曝光的代码库，但仍有不少人继续在GitHub上新建代码仓库积极传播某网站的后台源代码。 隐患已经埋下，补救起来相当头疼。

此外，2017年DJI网络安全存在严重漏洞，攻击者可获取SSL证书私钥，访问存储在DJI服务器上的敏感客户信息，导致所有旧DJI密钥无法访问。 无用。 该漏洞由大疆软件工程师制造，主要负责编写农用无人机管理平台和农机喷洒系统代码。 他通过电脑指令，将公司农用无人机管理平台和农机喷洒系统两个模块的代码上传到GitHub网站的“公共仓库”，导致源代码泄露。

据评估，此次泄露的代码给大疆造成的经济损失共计116.4万元。 一周前，对这起代码泄露事件也作出了判决：综合犯罪情节、自愿供述、悔罪情节被黑客攻击要求汇比特币，以侵犯他人隐私权罪，判处原大疆员工有期徒刑六个月，并处罚金20万元。商业机密。

不管怎样，国内外不断发生的源代码泄露事件给很多企业和程序员敲响了警钟，那就是加强代码安全管理的重要性。