Coder, платформа для разработки в облаке, пострадала от атаки на её инфраструктуру Cloudflare: злоумышленники внедрили собственные серверы в пул реестра и подменили легитимные модули Terraform на вредоносные.

Разработчики, которые тянули эти модули, получали в систему стилер: он собирал ключи, токены и прочие секреты с их машин и отправлял атакующим. Судя по всему, жертвами стали те, кто использовал определённые версии модулей в указанный период времени.

Механика атаки классическая — компрометация цепочки поставок через подмену источника доверенных артефактов. Вместо того чтобы ломать сам Coder, злоумышленники ударили по инфраструктуре, через которую шла раздача контента.

Точное число пострадавших и полный перечень украденных данных пока не раскрываются. Coder и Cloudflare уже выпустили рекомендации по проверке используемых модулей и ротации секретов.

После таких инцидентов обычно усиливают контроль над реестрами и внедряют подпись артефактов, но это лишь вопрос времени, когда найдут обходной путь.