Кража секретов

Кража секретов становится системным следствием атак через цепочки поставок ПО

В первой половине 2026 года доля инцидентов, связанных с компрометацией сторонних библиотек и инструментов сборки, достигла четверти всех значимых облачных угроз. Злоумышленники используют зараженные пакеты не как конечную цель, а как механизм для извлечения конфиденциальных данных: токенов GitHub, ключей облачных платформ и переменных окружения. Эти похищенные сведения обеспечивают долгосрочный доступ к приватным репозиториям и инфраструктуре жертв, позволяя атакующим действовать спустя недели после первоначального взлома.

Событие: За первое полугодие 2026 года доля атак через цепочки поставок среди значимых облачных инцидентов выросла на 15 процентных пунктов — с 10% до 25%, а абсолютное количество таких случаев более чем удвоилось.

Эффект: Кража секретов привела к тому, что злоумышленники получили доступ примерно к 4000 частных репозиториев, используя похищенные токены для повторного проникновения в инфраструктуру спустя несколько недель после основного инцидента.

Фактор: Разделение ответственности за проверку уязвимостей и контроль прав доступа создает критическую брешь: команды проверяют код, но не отслеживают широкие полномочия CI/CD-систем, что позволяет одному украденному секрету открывать доступ к множеству облачных проектов.

Риск: Автоматизация процессов сборки и обновления зависимостей расширяет поверхность атаки, поскольку один скомпрометированный элемент может заразить сотни продуктов одновременно, приводя к массовому извлечению корпоративных данных.

Подробнее →