Vào hôm thứ Tư, GitHub cho biết họ đang điều tra việc truy cập trái phép vào các kho lưu trữ nội bộ sau khi một thiết bị của nhân viên bị xâm phạm, với việc một phần mở rộng VS Code độc hại được phát hiện và đã được khống chế vào hôm thứ Ba. Nền tảng dành cho nhà phát triển này cho biết hiện chưa có bằng chứng về tác động đến dữ liệu khách hàng được lưu trữ bên ngoài các kho lưu trữ nội bộ của mình.
Nhóm tin tặc TeamPCP đã nhận trách nhiệm cho vụ xâm phạm và tìm cách bán dữ liệu GitHub trực tuyến, đồng thời tuyên bố sở hữu 4.000 kho mã code riêng tư liên quan đến nền tảng chính của GitHub và các tổ chức nội bộ, theo SecurityWeek.