因SolarWinds 攻擊事件，多家企業源代碼洩露並被黑客公開售賣。據外媒bleepingcomputer 報導，一個名為“SolarLeaks”的網站正在出售微軟、思科、FireEye 和SolarWinds 的源代碼以及相關數據。報導稱，被曝光時研究人員發現solarleaks.net 域名僅僅成立一天，其背後的域名註冊商是NJALLA。NJALLA 曾被俄羅斯黑客組織Fancy Bear 和Cozy Bear 使用過。

因此，研究人員認為這極有可能是證明俄羅斯黑客攻擊的證據之一。

網絡安全公司Rendition Infosec 的總裁傑克·威廉姆斯（Jake Williams） 也表示，此次交易傾向於具有商業價值的數據，而不是從政府機構竊取的情報，可能表明這是一個真實的黑客組織。

至於黑客為什麼能獲得這些企業的源代碼及其相關數據，這還要從2020 年底發生的一件嚴重的安全事故說起。

2020 年底，美國政府各大部門遭到黑客攻擊，經調查，入侵方式是藉由信息科技公司SolarWinds 的網絡管理軟件Orion 更新文件中夾帶後門。

部分受害者包括：美國的財政部、商務部、國土安全部、能源部的國家實驗室，以及國家核安全管理局。

除此之外，安全公司FireEye 、微軟、思科均在受害者之列。

根據此前的報導，在SolarWinds 攻擊事件中，微軟表示，黑客設法提升了微軟內部網絡裡的訪問權限，因而可以訪問少量內部帳戶，並利用這些帳戶訪問了微軟的源代碼庫。微軟還強調被訪問的帳戶只有查看權限，聲稱黑客沒有對代碼或工程系統進行任何更改。

但在SolarLeaks 網站上，黑客卻聲稱將以60 萬美元的價格出售微軟2.6G 大小的源代碼和存儲庫。

微軟：我也很懵啊。

與之有同樣遭遇的還有思科。

在此前的報導中，思科曾表示思科實驗室中大約20 台計算機因SolarWinds Orion 網絡監控平台的惡意更新版而受到攻擊，其安全團隊迅速採取了行動以解決這一問題，目前對思科解決方案或產品沒有造成任何已知的影響。

而黑客卻聲稱要以50 萬美元出售思科的多種產品源代碼，甚至包括思科內部的錯誤分析工具。

不過，在看到這一消息後，思科也馬上做出了回應，他們表示：

他們知道SolarLeaks 網站，但沒有發現相關證據表明攻擊者竊取了他們的源代碼，也沒有證據表示客戶數據被盜。

嗯？？

除了微軟、思科遭到黑客的威脅外，網絡安全公司FireEye 也遭到黑客威脅。

FireEye 曾在去年12 月8 日發布通告稱一個由國家贊助的高度複雜的APT 組織偷走了他們的紅隊滲透工具。

紅隊滲透工具是一種網絡武器庫，能夠複製全球最複雜的黑客攻擊方法，而且大多數工具都被保存在由FireEye 密切監控的數字保險庫當中。

與微軟、思科不同，FireEye 的叫價最為便宜，只要5 萬美元。

不過，目前還不確定該網站是否合法，以及網站所有者是否擁有他們正在出售的數據，具體是哪個黑客目前也無從得知。

源代碼公開之痛

每一次源代碼被公開，伴隨著的都是巨大的損失。

我們舉幾個例子，大家就明白了。

2017 年，大疆前員工將含有公司商業機密的代碼上傳到了GitHub 的公有倉庫中，造成源代碼洩露的事件。

根據當時的報導，這些源代碼，攻擊者可以SSL 證書私鑰，訪問客戶的敏感信息，比如用戶信息、飛行日誌等等。

根據評估，這次洩漏代碼一共給大疆造成了116.4 萬的經濟損失。

2018年2月，一位名為“ZioShiba”的用戶在開源代碼託管平台GitHub上洩露了蘋果公司專有的iBoot源代碼。

根據蘋果公司的聲明，遭到洩露的是兩年前iOS 9的源代碼，與現在相隔甚遠，不會導致大規模安全事件。但仍然可能被相關iOS安全研究人員和越獄愛好者加以利用，在iPhone鎖定係統中發現其他新的漏洞。

再比如，2019 年4 月，B 站整個網站後台工程源碼洩露，並且“不少用戶密碼被硬編碼在代碼裡面，誰都可以用。”

當天，在開源及私有軟件項目託管平台GitHub 上，出現了名為“嗶哩嗶哩bilibili 網站後台工程源碼”的項目。據悉，該項目由賬號“ openbilibili ”創建，由於網站的開源性質，登錄網站者均可使用。當日B站股價跌3.27%。

雖然很快被封禁，B 站也已經報警處理，但有不少網友克隆了代碼庫，隱患已經埋下，補救起來也頗為頭疼。

2020年3月，AMD發布了一條公告，宣布有黑客竊取了AMD現在及即將發布的圖形產品及子集的測試文件，儘管目前已知的並不是AMD圖形產品的核心機密，但還不確定黑客是否還擁有其他任何AMD IP。

據悉黑客盜取源碼後曾聯繫AMD，索要1 億美元贖金，稱如果不給錢，就“免費幫你給這三款GPU 開源”。

儘管該黑客賬號被封禁，但不久大家就發現該黑客又開設了新的賬號且未被封禁，更為嚴重的是如果黑客真的將代碼“開源”，對AMD 來說將是一個致命的打擊，損失也絕對不只是1 億美元。

當然，還有很多黑客在GitHub 上把登錄信息和明文密碼也都一起開源的。

而這些被開源的代碼一旦被黑客利用，造成的損失就要看黑客的心情了。