Akun GitHub Canonical Diretas, Source Code Ubuntu Aman. Baru-baru ini insiden peretasan menimpa Canonical Ltd, perusahaan dibalik distro populer Ubuntu. Tepatnya pada tanggal 6 Juli kemarin, akun GitHub mereka diretas oleh orang yang tidak bertanggung jawab.
Pihak Canonical sendiri mengkonfirmasi bahwa tanggal 2019-07-06 akun GitHub Canonical telah diretas, dan pelaku membuat 11 repository kosong dengan nama CAN_GOT_HAXXD. Akun yang diretas tersebut saat ini sudah dihapus dari organisasi Canonical di GitHub, sembari mereka melakukan investigasi atas kasus peretasan ini.
Mereka juga menambahkan bahwa sejauh ini belum ada indikasi kalau peretas memodifikasi source code Ubuntu ataupun project lain di repository milik Canonical. Telebih lagi, nampaknya pelaku memang tidak bertindak sejauh itu, mengingat dia lebih memilih untuk “show off” secara terang terangan dengan membuat repository baru daripada diam-diam mengubah kode di repository tersebut.
Saat ini Canonical menggunakan launchpad untuk mendistribusikan paket Ubuntu dan tool didalamnya, sehingga dipastikan bahwa kejadian peretasan ini tidak akan berdampak ke user mengingat server GitHub dan Launchpad tidak terhubung.
Tahun lalu, repository GitHub milik Gentoo-Linux juga diretas dengan teknik password-guessing, yangmana pelaku berhasil menyisipkan malware pada paket atau source code Gentoo lelalui repository di GitHub mereka.
Pada tahun 2016 lalu, hacker berhasil meretas website Linux Mint, dan mendistribusikan malware yang sudah disisipkan kedalam file ISO Linux Mint. (yuyudhn/linuxsec)
