Crimson Collective

Crimson Collectiveは、Red Hatの内部GitLabインスタンスから約570GBの機密データを窃取したと主張する新興の恐喝ハッカーグループである。彼らはTelegramなどのプラットフォームを通じて犯行声明を出し、窃取したとされるリポジトリのディレクトリリストや顧客エンゲージメントレポートのリストを公開することで、標的企業に圧力をかける手法を用いる。今回の事件では、世界的な金融機関や政府機関を含む多数の組織のインフラ情報が漏洩したと主張しており、サプライチェーンリスクを悪用する攻撃者として注目されている。