GitHub взломали: утечка 3800 внутренних репозиториев через расширение VS Code

вчера 09:33
8 Анализ этих новостей
Платформа GitHub подверглась масштабной хакерской атаке, в результате которой злоумышленники получили доступ к внутренним репозиториям компании. Инцидент был официально подтвержден разработчиками. Основной причиной утечки стало зараженное расширение для редактора кода VS Code, установленное одним из сотрудников, что позволило хакерам скомпрометировать устройство и похитить ключи доступа. По данным большинства источников, число затронутых репозиториев составляет около 3800, однако некоторые каналы сообщают о 4000 внутренних репозиториях. Группа хакеров TeamPCP утверждает, что получила несанкционированный доступ к внутренним системам, включая исходный код и файлы компании, и пытается продать украденные данные. Сообщается, что исходный код платформы предлагается за 50 тысяч долларов. GitHub проводит срочное расследование для оценки масштабов ущерба и меняет ключи доступа.

Технотренды: Подтвержденный взлом через скомпрометированное расширение VS Code. Утекло 3800 репозиториев. Компания выясняет масштабы.
TrendWatching: Взлом подтвержден разработчиками. Причина — вирус внутри расширения VS Code, скачанного сотрудником. Утекли ключи доступа.
Рифмы и Панчи 🤯: Официально подтвержден доступ хакеров к минимум 3800 репозиториям. Причиной стало зараженное расширение VS Code. Идет оценка последствий.
Русский Уолл-стрит: Подтвержденный взлом, доступ к 3800 репозиториям. Причина — расширение VS Code с вирусом, слившее ключи доступа.
concertzaal: Взлом через плагин VS Code. Доступ к ~3800 репозиториям. GitHub меняет ключи и проверяет утечки. Утекли внутренние файлы.
Технолавка: Взлом, доступ к 4000 внутренних репозиториев. Исходный код платформы продается за $50 тысяч.
Техномотель: Взлом, доступ к 4000 внутренних репозиториев. Исходный код продается за $50 тысяч.
Банкста: Атака, возможно с использованием ИИ. Группа TeamPCP утверждает доступ к ~4000 репозиториям (частным и внутренним). Украдены исходный код и файлы. Данные пытаются продать.
При загрузке возникла ошибка!