İnternet sızıntısı
Kaynak kodu sızıntıları

Kaynak kodu sızıntıları genellikle CVS veya FTP gibi yazılımların yanlış yapılandırılmasından kaynaklanır; bu, kişilerin açıklardan yararlanmalarına ve yazılım hataları veya şirkete zarar vermek için kaynaklara veya kaynakların bir kısmına erişimi olan çalışanların kodu açığa çıkarması yoluyla kaynak dosyalarını sızdırmalarına sebep olur.
Yazılım geliştirme tarihinde birçok kaynak kodu sızıntıları meydana gelmiştir.
Fraunhofer-Gesellschaft, 1994'te MP3 kodlama yazılımının (l3enc) yalnızca düşük kaliteli bir sürümünü yayınladığından, SoloH adlı bir bilgisayar korsanı, Erlangen Üniversitesi'nin korumasız sunucularından kaynak koduna ulaştı ve internette MP3 devrimini başlatan daha yüksek kaliteli bir sürüm geliştirdi.
1996 yılı civarında Electronic Arts, FIFA 97 video oyununun kaynak kodunu yanlışlıkla demo bir diske koydu.
2003 yılında bir bilgisayar korsanı, o sırada geliştirilmekte olan Half-Life 2 video oyununun tam kaynağını elde etmek için Microsoft Outlook'taki bir güvenlik açığından yararlandı. Kısa süre sonra tam kaynak çeşitli dosya paylaşım ağlarında yer aldı. Bu sızıntının oyunun çıkmasını geciktirdiğine neden olduğu söylendi, ancak daha sonra ilgisi olmadığı belirtildi.
Yine 2003 yılında, Diebold Election Systems'ın oylama makinelerinin kaynak kodu sızdırıldı. Johns Hopkins Üniversitesi ve Rice Üniversitesi'ndeki araştırmacılar, yazılımın bir analizine dayanarak Diebold'un ürünlerine yönelik bir eleştiri yayınladılar. Örneğin, sahte bir oy kartını makinelerle birlikte çalışacak şekilde programlamanın ve ardından oylama kabininde birden fazla oy kullanmak için kullanmanın kolay olacağını saptadılar.
2003 yılında Çinli bir bilgisayar korsanı, Lineage II'nin kaynak kodunu buldu ve Kaliforniya'daki birine sattı. Daha sonra bu kodu, oyunun kendi sunucuları tarafından desteklenen bir kaçak versiyonu oluşturmak için kullandı. NCSoft'un bir çevrimiçi oyunu korsanlığın yasadışı kabul edildiğine dair uyarılarına rağmen birkaç yıl bunu sürdürdü. 2007 yılında Federal Soruşturma Bürosu (FBI), bilgisayar korsanının evine baskın yaparak sunucuları ele geçirdi ve Lineage II'nin kaçak sürümünün web sitesini kalıcı olarak devre dışı bıraktı.
2003 yılında, 3dfx'in Nvidia tarafından satın alınmasından ve desteğin sona ermesinden bir yıl sonra, sürücülerinin kaynak kodu sızdırıldı. Daha sonra çeşitli hayran yapımı güncelleştirilmiş sürücüler oluştu.
2004'te, Windows NT 4.0'ın kaynak kodunun büyük bir kısmı ve Windows 2000'in küçük bir yüzdesi (yaklaşık %15) çevrimiçi olarak sızdırıldı. Windows 2000'in kaynak kodu sızıntısı, (artık kullanılmayan) web sitesi Kuro5hin için bir yazar tarafından analiz edildi ve kodun genel olarak iyi yazılmış olmasına rağmen, "bir düzine" küfür ve daha hafif hüsnütabir "saçmalığı" örnekleri içerdiği iddia edildi. Ayrıca yazar, "çirkin" olanların çoğunlukla eski programlarla ve bazı donanımlarla uyumluluk için olduğu çok sayıda kod olduğunu belirtti.[ölü link] Sızıntı nedeniyle, kaynak kodunun daha geniş bir şekilde incelenmesi nedeniyle güvenlik istismarı sayısının artacağından korkuluyordu. Daha sonra sızıntının kaynağının Mainsoft olduğu keşfedildi.
Ayrıca 2004 yılında, Cisco Systems'ın ağ donanımını çalıştıran kısmi (800 MB) özel kaynak kodu internete sızdırıldı. Site, bazı yeni nesil IPv6 işlevlerini etkinleştiren C programlama dilinde yazılmış iki kaynak kod dosyası yayınladı. En son kaynak kodu sızıntısı haberi bir Rus güvenlik sitesinde yayınlandı.
2006'da Anonymous grubu, Symantec'in pcAnywhere yazılımı için şirket ağından yaklaşık 1 GiB boyutundaki kaynak kodunu sızdırdı. Ocak 2012'de sızıntının onaylanmasına rağmen, bilgisayar korsanlarının ağa nasıl eriştiği hala belirsiz.
2007'nin sonlarında, Norton Ghost 12'nin kaynak kodu ve Norton Anti-Spyware sürümü BitTorrent aracılığıyla indirilebilir hale geldi.
Aralık 2007 ve 8 Ocak'ta bir Pirate Bay kullanıcısı, BitTorrent aracılığıyla beş Idera 14 Şubat 2021 tarihinde Wayback Machine sitesinde arşivlendi. SQL yazılımının kaynaklarını yayınladı.
Ocak 2011'de Kaspersky Anti-Virus 2008'in "çalınan kaynak kodu" Pirate Bay'de yayınlandı.
20 Mayıs 2011'de, EVE Online'ın kaynak kodu bir GitHub deposunda yayınlandı. Dört gün boyunca indirilebilir olduktan sonra, CCP Games, GitHub tarafından takip edilen bir DMCA kaldırma talebi yayınladı.
2011'de GunZ: The Duel v1.5'in kaynak kodu çevrimiçi olarak yayınlandı.
Aralık 2011'de Solaris 11 işletim sisteminin çekirdeğinin kaynak kodu BitTorrent aracılığıyla sızdırıldı.
Ağustos 2014'te S.T.A.L.K.E.R .: Clear Sky'ın X-Ray Engine kaynak kodu (ve halefi), açık kaynak olmayan bir lisans altında GitHub'a yüklendi.
29 Aralık 2015'te, Hyperion Entertainment'ın hak sahibi olduğu AmigaOS 3.1 kaynak kodu internete sızdırıldı.
Ocak 2017'de Opera'nın Presto Browser motorunun kaynak kodu GitHub'a sızdırıldı. Kaynak kodu, bir DMCA bildirimiyle kısa bir süre sonra kaldırıldı.
Haziran 2017'de Microsoft'un Windows 10 kaynak kodunun bir kısmı sızdırıldı.
22 Nisan 2020'de Counter-Strike: Global Offensive ve Team Fortress 2'ye ait kodlar sızdırıldı.
2020 Nintendo veri sızıntısı: Mart 2018'de Nintendo, bir bilgisayar korsanı oyun konsollarına, oyunlara ve dahili belgelere yönelik kaynak kodlarını içeren 2 TB'lık bir gizli veri olduğu iddia edildiği önemli bir sızıntı yaşadı. 2018'den itibaren, bu ihlalin içeriği, iQue Player ROM'ları ve çeşitli Pokémon oyunlarından başlayarak yavaş yavaş internete yayıldı. 2020'nin sonlarında, sızıntılar daha fazla ilgi gördü ve boyut olarak büyüdü, Wii ve Nintendo 64 kaynak kodunun ve birden çok N64 oyununun kaynak kodunu ve SNES prototiplerini içeren devasa bir sürüm olan "Gigaleak" olarak adlandırılan sürümle sonuçlandı. Sürümler Ekim 2020 itibarıyla halen devam ediyor.
7 Ağustos 2020 tarihinde, Intel'in 20 GB Fikri mülkiyet hakkı (git yapısını koruyarak) Çipler Üzerindeki Sistemlerinin kaynak kodu (SystemVerilog'da ve diğerlerinde) ve Intel ME, Intel Microcode ve donanımlarının yazılım simülatörleri dahil olmak üzere sızdırıldı. Ayrıca çeşitli BIOS kaynak kodları ve Intel'in üzerinde çalıştığı SpaceX kamera donanım yazılımı da sızdırıldı.
23 Eylül 2020'de, Windows XP SP1 ve Windows Server 2003'ün tam kaynak kodu depoları sızdırıldı. Sızıntılar, dokümantasyon ve derleme araçları da dahil olmak üzere Microsoft'ta kullanıldığı zamana ait tüm kaynak kodunu içeriyor. Sızıntı ilk olarak meşru olmadığı gerekçesiyle reddedildi, ancak çok geçmeden meşru olduğu açıklandı. Kaynak kodu Windows XP'ye özgü kod ve kaynakları içeriyor. Daha sonra bir internet kullanıcısı işletim sistemini derleyip bir ISO dosyası olarak derledi.
4 Ocak 2021'de, bir şirket Git sunucusunun yanlış yapılandırılması nedeniyle Nissan Kuzey Amerika kaynak kodu çevrimiçi olarak sızdırıldı ve bu, varsayılan bir kullanıcı adı ve yönetici/yönetici şifresiyle çevrimiçi olarak açıkta bırakıldı. Yazılım mühendisi Tillie Kottmann sızıntıyı öğrendi ve ZDNet ile paylaştığı verileri analiz etti. Deponun, Nissan NA mobil uygulamalarını, Nissan ASIST teşhis aracının parçalarını, Nissan'ın dahili temel mobil kitaplığını, Bayi İş Sistemleri ve Bayi Portalı, müşteri edinme ve elde tutma araçları, pazar araştırma araçları ve verileri, araç lojistiği portalı, araca bağlı hizmetler ve çeşitli diğer arka uçlar ve dahili araçları içeriyor.
10 Şubat 2021'de, Cyberpunk 2077 ve Witcher 3 oyunlarının geliştiricisi CD Projekt (CDPR), bilgisayar korsanlarının şirketi hedef aldığını ve fidye için alıkoymaya çalıştığını duyurdu. Arından şirkete ait bilgilerin bir kısmı internete sızdırıldı.
6 Ekim 2021'de akış sitesi Twitch'in kaynak kodu ve en iyi yayıncıların kazanç raporları 4chan'da sızdırıldı. 135.17 GB boyutundaki sızıntı dosyası, torrent olarak ücretsiz olarak internette yayınlandı. Önlem olarak tüm yayın anahtarları Twitch tarafından sıfırlandı.
25 Şubat 2022'de fidye yazılımı grubu LAPSUS$, NVIDIA'yı hackledi ve bildirildiğine göre 1 terabayt boyutunda özel bilgileri ele geçirdi. Grup daha sonra diğer şeylerin yanı sıra NVIDIA GPU sürücülerinin kaynak kodunu içeren ~ 20 GB'lık bir arşiv yayınladı. Veriler arasında bir Nintendo Switch'in halefi için ayrıntılar da bulundu. Grubun ayrıca yakın zamanda Portekizli medya holdingi Impresa, Brezilya Sağlık Bakanlığı ve Brezilya telekomünikasyon şirketi Claro'ya da sızdığı bildirildi.
18 Eylül 2 022'de, henüz adsız bir Grand Theft Auto versiyonu , oyunun 90 videosu internette yayınlanarak sızdır ıldı. Sızı ntının gerçek olduğu Rockstar Games' teki bir çalışan tarafından da doğrulandı. Sızıntının içeriğine göre bazı kişiler, oyunu bitmemiş ve aceleye getirilmiş olarak nitelendirdi, ancak birçoğu oyunun tamamlanmaya yakın olmadığını belirterek bu şikayetleri eleştirdi. Bununla birlikte, sızıntının kendisi de olumsuz tepkiler aldı ve birçoğu bunun birkaç çalışanın çalışmasını itibarsızlaştırdığını iddia etti. Yayıncı TakeTwo, birkaç farklı web sitesindeki sızıntıları gidermeye başladı. Rockstar Games, 19 Eylül'de sızıntıdan "hayal kırıklığına uğradıklarını" belirten bir açıklama yaptı.
Sızıntıyı ele geçiren hacker, Grand Theft Auto V'in de kaynak kodunu ele geçirdi ve ikisini birlikte satacağını duyurdu. Kısa bir süre sonra, GTA VI kaynak kodunun artık satışta olmadığını, ancak GTA V kaynak kodunu satmaya devam ettiğini duyurdu. Bu bir tür şantaj olarak kabul edildi.