源代码价格从 5 万美元到 60 万美元不等，全部打包售卖的价格为 100 万美元且不支持议价。

　　报道称，被曝光时研究人员发现域名仅仅成立一天，其背后的域名注册商是 NJALLA。NJALLA 曾被俄罗斯黑客组织 Fancy Bear 和 Cozy Bear 使用过。

　　网络安全公司 Rendition Infosec 的总裁杰克·威廉姆斯 (Jake Williams) 也表示，此次交易倾向于具有商业价值的数据，而不是从政府机构窃取的情报，可能表明这是一个真实的黑客组织。

　　至于黑客为什么能获得这些企业的源代码及其相关数据，这还要从 2020 年底发生的一件严重的安全事故说起。

　　2020 年底，美国政府各大部门遭到黑客攻击，经调查，入侵方式是借由信息科技公司 SolarWinds 的网络管理软件 Orion 更新文件中夹带后门。

　　部分受害者包括：美国的财政部、商务部、国土安全部、能源部的国家实验室，以及国家核安全管理局。

　　根据此前的报道，在 SolarWinds 攻击事件中，微软表示，黑客设法提升了微软内部网络里的访问权限，因而可以访问少量内部帐户，并利用这些帐户访问了微软的源代码库。微软还强调被访问的帐户只有查看权限，声称黑客没有对代码或工程系统进行任何更改。

　　但在 SolarLeaks 网站上，黑客却声称将以 60 万美元的价格出售微软 2.6G 大小的源代码和存储库。

　　在此前的报道中，思科曾表示思科实验室中大约 20 台计算机因 SolarWinds Orion 网络监控平台的恶意更新版而受到攻击，其安全团队迅速采取了行动以解决这一问题，目前对思科解决方案或产品没有造成任何已知的影响。

　　他们知道 SolarLeaks 网站，但没有发现相关证据表明攻击者窃取了他们的源代码，也没有证据表示客户数据被盗。

　　FireEye 曾在去年 12 月 8 日发布通告称一个由国家赞助的高度复杂的 APT 组织偷走了他们的红队渗透工具。

　　红队渗透工具是一种网络武器库2018国外网站代理ip，能够复制全球最复杂的黑客攻击方法，而且大多数工具都被保存在由 FireEye 密切监控的数字保险库当中。

　　不过，目前还不确定该网站是否合法，以及网站所有者是否拥有他们正在出售的数据，具体是哪个黑客目前也无从得知。

　　2017 年，大疆前员工将含有公司商业机密的代码上传到了 GitHub 的公有仓库中，造成源代码泄露的事件。

　　根据当时的报道，这些源代码，攻击者可以 SSL 证书私钥，访问客户的敏感信息，比如用户信息、飞行日志等等。

　　根据苹果公司的声明，遭到泄露的是两年前 iOS 9 的源代码，与现在相隔甚远，不会导致大规模安全事件。但仍然可能被相关 iOS 安全研究人员和越狱爱好者加以利用，在 iPhone 锁定系统中发现其他新的漏洞。

　　再比如，2019 年 4 月，B 站整个网站后台工程源码泄露，并且“不少用户密码被硬编码在代码里面，谁都可以用。”

　　当天，在开源及私有软件项目托管平台 GitHub 上，出现了名为“哔哩哔哩bilibili 网站后台工程源码”的项目。据悉，该项目由账号“ openbilibili ”创建，由于网站的开源性质，登录网站者均可使用。当日 B站股价跌 3.27%。

　　虽然很快被封禁，B 站也已经报警处理，但有不少网友克隆了代码库，隐患已经埋下，补救起来也颇为头疼。

　　2020 年 3 月，AMD 发布了一条公告，宣布有黑客窃取了 AMD 现在及即将发布的图形产品及子集的测试文件，尽管目前已知的并不是 AMD 图形产品的核心机密，但还不确定黑客是否还拥有其他任何 AMD IP。

　　据悉黑客盗取源码后曾联系 AMD，索要 1 亿美元赎金，称如果不给钱，就“免费帮你给这三款 GPU 开源”。

　　尽管该黑客账号被封禁，但不久大家就发现该黑客又开设了新的账号且未被封禁，更为严重的是如果黑客真的将代码“开源”，对 AMD 来说将是一个致命的打击，损失也绝对不只是 1 亿美元。