Ключ из Git удалили, а он остался в истории
Ключ из Git удалили, а он остался в истории Исследователи нашли в истории коммитов тысячи действующих ключей к облакам и ИИ-сервисам, среди них доступ администратора корпоративной ИИ-платформы. Недавно меня позвали в производственную компанию. Владелец был спокоен: пароль от облака разработчик когда-то случайно выложил в репозиторий, но сразу стёр и сказал, что всё чисто. Через неделю его счёт за облачные мощности вырос в разы. Оказалось, что удалённый файл из истории Git никуда не исчезает. Каждый прежний коммит хранится целиком, и любой, у кого есть доступ к репозиторию, может открыть старую версию и прочитать ключ. Свежие исследования подтверждают масштаб: в истории коммитов нашли тысячи действующих ключей к облакам и ИИ-сервисам. Среди находок был даже доступ администратора крупной корпоративной ИИ-платформы. Сколько это стоило Чужие люди майнили на его мощностях, а он платил. За месяц ушло около 400 тысяч рублей. Хуже другое: тот же ключ открывал и рабочие данные клиентов. Что я сделал 1. Перевыпустил все ключи: старые считаются скомпрометированными, даже если файл давно удалён 2. Убрал секреты из кода в защищённое хранилище, а в разработке включил автоматическую проверку: коммит с паролем просто не пройдёт 3. Настроил уведомление владельцу в мессенджер при любом резком росте расходов в облаке Теперь аномальный счёт виден в тот же день, а не в конце месяца. Вся работа обошлась в разы дешевле одного такого месяца потерь. Удалить ключ из кода и отозвать его — это два разных действия. Закрывает проблему только второе. Узнаёте свою ситуацию? А вы знаете, где у вас хранятся пароли от облака и сервисов? #утечкиданных #информационнаябезопасность #облако #git Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram