GitHub untersucht unbefugten Zugriff auf interne Repositories nach der Kompromittierung von Mitarbeitergeräten

GitHub teilte am Mittwoch mit, dass es einen nicht autorisierten Zugriff auf seine internen Repositories untersucht, nachdem ein kompromittiertes Gerät eines Mitarbeiters bekannt geworden war. Eine bösartige VS-Code-Erweiterung wurde am Dienstag entdeckt und eingedämmt. Die Entwicklerplattform erklärte, dass es derzeit keine Hinweise auf Auswirkungen auf Kundendaten gebe, die außerhalb ihrer internen Repositories gespeichert seien.

Die Hackergruppe TeamPCP hat die Verantwortung für die Kompromittierung übernommen und versucht, GitHub-Daten online zu verkaufen. Dabei berief sie sich auf SecurityWeek und behauptete, sie besitze 4.000 private Code-Repositories, die sich auf die GitHub-Hauptplattform und interne Organisationen beziehen.