A Red Hat tájékoztatást adott egy belső GitLab környezettel kapcsolatos biztonsági incidensről. Bár a helyzetet gyorsan és azonnali intézkedésekkel kezelték, a cég hangsúlyozza, hogy az érintett adatok nem tartalmaztak érzékeny személyes információkat, és a Red Hat termékekre és szolgáltatásokra nincs bizonyított hatása.

Mi történt?

A Red Hat észlelte, hogy engedély nélküli hozzáférés történt egy GitLab példányhoz, amelyet a Red Hat Consulting csapata használt belső együttműködésre bizonyos projektek során. Az incidens észlelésekor azonnal elindítottak egy alapos vizsgálatot, megszüntették a jogosulatlan hozzáférést, izolálták az érintett példányt, és értesítették a megfelelő hatóságokat.

A vizsgálat során kiderült, hogy egy harmadik fél jogosulatlanul hozzáfért és másolatot készített néhány adatról az adott GitLab környezetből. A Red Hat már bevezetett további biztonsági intézkedéseket, amelyek célja a további hozzáférés megakadályozása és a probléma korlátozása.

Hatás a felhasználókra

A Red Hat hangsúlyozza, hogy az incidens nem érinti a Red Hat egyéb szolgáltatásait vagy termékeit, beleértve a szoftverellátási láncot és a hivatalos csatornákon történő letöltéseket.

• Red Hat Consulting ügyfelek: Az érintett GitLab példány tartalmazhatott konzultációs projektadatokat, például projekt specifikációkat, példakódokat és belső kommunikációt a konzultációs szolgáltatásokról. A vizsgálat eddigi eredményei szerint érzékeny személyes adat nem található az érintett adatok között. Amennyiben a Red Hat úgy ítéli meg, hogy Ön érintett, közvetlenül értesítést fog kapni.
• Egyéb ügyfelek: Ha nem Red Hat Consulting ügyfél, jelenleg nincs bizonyíték arra, hogy Önt érintette volna az incidens.

Fontos kiemelni, hogy ez az eset nem kapcsolódik a tegnap bejelentett Red Hat OpenShift AI sebezhetőséghez (CVE-2025-10725).

A Red Hat további lépései

A cég közvetlenül felveszi a kapcsolatot az érintett ügyfelekkel, és folyamatosan vizsgálja a helyzetet. A Red Hat hangsúlyozza az ügyfelek bizalmának fontosságát, és köszöni a türelmet a vizsgálat folyamán.

A részletes bejelentés a Red Hat hivatalos közleményében érhető el.