يحقق موقع GitHub في وصول غير مصرح به إلى مستودعات داخلية بعد تعرض أجهزة موظف للاختراق

قالت GitHub يوم الأربعاء إنها تحقق في وصول غير مصرح به إلى مستودعاتها الداخلية عقب اختراق جهاز أحد موظفيها، مع رصد امتداد خبيث لبرنامج VS Code وتم احتواؤه يوم الثلاثاء. وأوضح منصّتها للمطوّرين أنها لا تملك حالياً أي دليل على وجود تأثير على بيانات العملاء المخزّنة خارج مستودعاتها الداخلية.

زعم فريق القراصنة TeamPCP المسؤولية عن الاختراق وحاول بيع بيانات GitHub عبر الإنترنت، مدعياً أنه يمتلك 4,000 مستودع كود خاص مرتبطاً بالمنصة الرئيسية لـ GitHub والمنظمات الداخلية، وفقاً لما ذكرته SecurityWeek.