{"id":709496,"date":"2025-08-13T03:28:49","date_gmt":"2025-08-13T01:28:49","guid":{"rendered":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/?p=709496"},"modified":"2025-08-13T21:34:17","modified_gmt":"2025-08-13T19:34:17","slug":"lasso-security-microsoft-copilot-lekt-inhoud-20-000-private-github-repositories","status":"publish","type":"post","link":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/lasso-security-microsoft-copilot-lekt-inhoud-20-000-private-github-repositories\/","title":{"rendered":"Lasso Security: ‘Microsoft Copilot lekt inhoud 20.000 private GitHub-repositories’"},"content":{"rendered":"
\"Lasso

Lasso Security: ‘Microsoft Copilot lekt inhoud 20.000 private GitHub-repositories’<\/p><\/div>\n

Meer dan 20.000 priv\u00e9 GitHub-repositories van duizenden bedrijven blijken via Microsoft Copilot openbaar opvraagbaar te zijn. Dit werd ontdekt tijdens een onderzoek naar AI-blootstelling van codeopslagplaatsen. Lasso zegt op haar site:\u00a0<\/strong><\/p>\n

A quick search showed that the repository in question had once been public, as its pages were still indexed by Bing. However, when we tried accessing these pages directly on GitHub, we were met with a 404 error, confirming that the repository had since been made private.<\/p><\/blockquote>\n

Opslagplek<\/h1>\n

Een repository<\/em> (afgekort repo<\/em>) is in de context van softwareontwikkeling een soort opslagplaats<\/strong> waar je de bestanden van een project bewaart, inclusief de volledige geschiedenis van wijzigingen.<\/p>\n

Halverwege 2024 kwam aan het licht dat Copilot informatie bleef bewaren uit repositories die eerst openbaar waren gezet, maar later weer priv\u00e9 waren gemaakt. Zodra een repository ook maar kort publiekelijk toegankelijk is geweest, wordt deze door Copilot ge\u00efndexeerd en kan de inhoud later alsnog worden opgevraagd.<\/p>\n

\n

Zo bleken er duizenden zogenoemde \u2018zombie repositories\u2019 te bestaan: oude caches van repositories die officieel priv\u00e9 zijn, maar via Copilot toch vindbaar blijven. Onder de betrokken organisaties bevinden zich grote technologiebedrijven, maar ook tal van andere ondernemingen. De gelekte gegevens bevatten onder meer softwarepakketten die kwetsbaar zijn voor aanvallen, evenals honderden tokens, sleutels en andere vertrouwelijke toegangsgegevens.<\/p>\n<\/blockquote>\n

De ontdekking begon toen onderzoekers merkten dat \u00e9\u00e9n van hun eigen priv\u00e9 repositories via Copilot toegankelijk was. De oorzaak lag in een cachingprobleem: de zoekmachine achter Copilot had pagina\u2019s ge\u00efndexeerd toen ze nog publiek waren, en verwijderde deze niet toen de repositories priv\u00e9 werden gezet. Hierdoor bleef de inhoud in het AI-systeem beschikbaar.<\/p>\n

Hoewel er een aanpassing werd doorgevoerd om de data uit zoekresultaten te halen, bleek Copilot de gegevens toch nog te tonen. De zoekmachinecache zelf was niet opgeschoond, waardoor de eerder vastgelegde informatie alsnog opvraagbaar bleef.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Meer dan 20.000 priv\u00e9 GitHub-repositories van duizenden bedrijven blijken via Microsoft Copilot openbaar opvraagbaar te zijn. Dit werd ontdekt tijdens een onderzoek naar AI-blootstelling van codeopslagplaatsen.<\/p>\n","protected":false},"author":14,"featured_media":709501,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[338,2877],"tags":[8866,8868,8597,8869,8865,1608,8867],"class_list":["post-709496","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-applicatie-tool-ai-business-marketing-ai","category-opvallend-2","tag-microsoft-copilot-lekt-inhoud-20-000-private","tag-ggithub","tag-github","tag-lasso","tag-lasso-security","tag-lek","tag-repositories"],"_links":{"self":[{"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/posts\/709496","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/comments?post=709496"}],"version-history":[{"count":0,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/posts\/709496\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/media\/709501"}],"wp:attachment":[{"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/media?parent=709496"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/categories?post=709496"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/tags?post=709496"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}