Monday.com раскрыла, что стала жертвой в ходе атаки Codecov на компании. Среди клиентов платформы Uber, BBC Studios, Adobe, Universal, Hulu, L'Oreal, Coca-Cola и Unilever.
Популярный инструмент для покрытия кода Codecov стал жертвой атаки, которая длилась 2 месяца. На протяжении этого периода злоумышленники изменили инструмент Codecov Bash Uploader, чтобы получить доступ к таким данным, как ключи, токены, учетные данные клиентов Codecov. Используя учетные данные, хакеры взломали сотни клиентов сети.
После расследования инцидента с Codecov, Monday.com обнаружила, что неизвестный получил доступ к копии исходного кода. Компания сообщает, что нет свидетельств тому, что хакеры его подделали. Но расследование продолжается.