近日，知名游戏厂商任天堂被爆大批游戏的源代码遭到泄露，泄露的源代码包含了 Super NES、Game Boy 和 N64 平台的 Mario、Mario Kart、Zelda、F-Zero 等游戏的可编译代码和素材，业界甚至以“Gigaleak”一词形容其泄露的代码量之大。
一波未平一波又起，据外媒报道，继任天堂之后，全球有超过 50 家企业的源代码遭到泄露，其中覆盖科技、金融、零售、食品、电子商务、制造业等领域，涉及微软、Adobe、联想、AMD、Qualcomm、摩托罗拉、华为海思、联发科技、GE等诸多知名公司，横跨技术、金融、零售等诸多领域。值得注意的是，与任天堂遭到黑客攻击的泄露方式有所不同，这些企业的源代码泄露部分原因或源于技术设施配置操作不正确引起。
据外媒 Bleeping Computer 报道，这些泄露的代码由瑞士黑客Tillie Kottamann收集。
其中一家涉事公司teamapt随即进行了调查，发现他们泄露的代码主要是驻留在静态代码分析工具上的代码快照。
该公司声明，这些代码中不包含敏感数据，不会对客户构成安全风险。
Tillie Kottamann也对技术网站BLeeping Computer表示，这个公开存储库中很多源代码暴露的原因，是其公司使用了配置错误的DevOps工具。
另外，他们也对开源平台SonarQube的服务器进行了探索。
SonarQube能够自动代码审核和静态分析服务，以帮助开发者发现代码错误和安全漏洞。
Kottamann指出，有成千上万的公司因未能妥善确保SonarQube的安全使用，而招致暴露专有代码的风险。
另外，在其Telegram频道中，Kottamann还提供了有关其他安全漏洞的详细信息，包括被称作Gigaleak的任天堂外泄代码——含有《超级马力欧世界》、《塞尔达传说：时之笛》等经典游戏信息。
任天堂外泄的代码也引发了游戏界的关注。
网络安全专家、知名电脑安全软件公司ESET发言人Jake Moore就指出：
源代码的公开，可能会导致网络攻击者更容易窃取到公司内部的机密信息。
而Bank Security也表示，这些源代码里有一部分会包含硬编码的认证凭据。
这就相当于把你家大门的钥匙丢到了攻击者面前，攻击者拿到硬编码的认证凭据后攻击成本会更低。
对此， Kottamann做出回应称，他们在发布这些代码时，尽量排查并删除了其中存储的硬编码认证凭据，以防止直接对这些公司造成伤害，引起更大的破坏。
不过，他也承认，在公布这些代码之前，他们并不总事先与受影响的公司通气。
目前，Kottmann 已应部分企业的要求删除了代码。例如 Daimler AG，梅赛德斯-奔驰的母公司；联想的文件夹也已经空空如也。针对有移除代码要求的公司，Kottmann表示愿意遵守，并乐意提供信息，“帮助公司增强基础架构的安全性”。
责编：Demi Xia
最前沿的电子设计资讯
