协同平台Slack昨天(5)公告被黑客攻击，窃取了一些存储在公司内外的程序代码。但强调用户数据不受影响。
Slack去年12月29日获报GitHub账户有可疑活动。初步调查显示，原因不是Slack有漏洞，但有一小部分Slack员工令牌被盗，黑客被访问GitHub程序代码存储库。他们还发现黑客在12月27日下载了几个公司自己的程序代码存储库。
发现被黑后Slack令牌已立即撤销并展开调查。部分程序代码、文件、笔记、网页和变更记录已被访问的程序代码存储库。
Slack据调查，到目前为止，黑客还没有访问Slack操作环境还强调，下载的存储库不包括用户数据、访问客户数据库的凭证或Slack基准程序代码（codebase）。这一事件也没有影响公司的服务。为了防万一，他们轮换了相关密钥，以确保安全。Slack并表示，该事件不会影响用户，因此用户不需要采取任何应对措施。
至于恶意程序或黑客访问系统，以及被盗程序代码和母公司Salesforce是否有关，Slack则未说明。
这是知名云计算服务被黑客攻击的最新案例。LastPass8月份，黑客还窃取了程序代码和员工凭证，导致黑客在12月窃取了包含用户密码的加密存储文件。
举报/反馈
