25.10.2025 Cédric Balcon-Hermand 17 Views 0 Comments

Fuite de données chez Red Hat : 28 000 dépôts compromis !

Introduction : Le 2 octobre 2025, Red Hat Consulting a été victime d’une fuite massive de données, révélant des informations sensibles de 28 000 dépôts privés. Cet incident, revendiqué par le groupe d’extorsion Crimson Collective, soulève des inquiétudes majeures sur la sécurité des infrastructures critiques. Les conséquences pourraient être dévastatrices pour de nombreuses organisations.

Ce qu’il faut retenir

570 Go de données sensibles ont été exfiltrées, incluant des rapports d’engagement client et des secrets CI/CD.
Des entreprises de premier plan comme Citi, Siemens et le Sénat américain sont directement touchées.
Red Hat a confirmé que l’incident concerne uniquement une instance GitLab auto-gérée, sans impact sur ses services commerciaux.
Le Centre pour la Cybersécurité Belgique met en garde contre un risque élevé pour les clients et partenaires.
Cette compromission souligne la vulnérabilité des environnements DevOps et CI/CD face aux cybermenaces.

Faits vérifiés

Le groupe Crimson Collective a revendiqué l’exfiltration de données sur Telegram, précisant que les informations volées proviennent de dépôts GitLab privés de Red Hat Consulting. Selon des sources fiables telles que Cyber Security News et The Register, les données compromises incluent des identifiants, des secrets d’intégration et des plans d’infrastructure. Red Hat a reconnu l’incident, affirmant que des mesures correctives sont en cours.

Le détail qui fait réagir

570 Go de données sensibles : un chiffre qui illustre l’ampleur de cette fuite et qui pourrait avoir des répercussions majeures sur la sécurité des infrastructures critiques.

Réactions officielles et citations

« Nous avons engagé des mesures correctives et restons confiants dans l’intégrité de notre chaîne logicielle. » — Red Hat, 2 octobre 2025.

Analyse & Contexte

Cette fuite de données met en lumière les vulnérabilités des environnements DevOps et CI/CD, souvent négligés dans les stratégies de cybersécurité. Les informations compromises pourraient permettre des attaques secondaires, augmentant ainsi le risque pour les organisations clientes. L’incident rappelle l’importance cruciale de la sécurité des données dans un monde de plus en plus numérique.