GitHub bestätigt Sicherheitsvorfall durch kompromittierte VS Code-Erweiterung

Traders Union
Alle Nachrichten
Krypto Nachrichten
GitHub bestätigt Sicherheitsvorfall

Alle Nachrichten

Top-Storys

Auswahl der Redakteure

Krypto Nachrichten

Finanznachrichten

Währungen

Marktstimmen

Milliardäre

Regulatoren-News

Olga Shendetskaya

20.05.2026

GitHub bestätigt Sicherheitsvorfall durch kompromittierte VS Code-Erweiterung — Tausende interne Repositories bei Sicherheitsvorfall kompromittiert

GitHub, die zu Microsoft gehörende Plattform, hat bestätigt, dass Angreifer durch eine bösartige Visual Studio Code-Erweiterung auf dem Gerät eines Mitarbeiters unbefugten Zugriff auf interne Repositories erlangt haben. Das Unternehmen entdeckte den Vorfall, isolierte das betroffene Endgerät, entfernte die schädliche Erweiterung und leitete umgehend eine Incident-Response ein.

Höhepunkte

Angreifer verschafften sich Zugang zu rund 3.800 internen GitHub-Repositories.
Der Einbruch erfolgte über eine bösartige Visual Studio Code-Erweiterung auf dem Gerät eines Mitarbeiters.
Der Vorfall betraf ausschließlich interne Systeme; Kundendaten wurden nicht kompromittiert.
Die Gruppe TeamPCP versucht, die gestohlenen Daten für über 50.000 US-Dollar zu verkaufen.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Umfang des Vorfalls

Laut CoinPedia gab GitHub an, dass die Anzahl der betroffenen internen Repositories – etwa 3.800 – mit den Angaben der Angreifer übereinstimmt. Die Cyberkriminellen-Gruppe TeamPCP hat die Verantwortung übernommen und versucht Berichten zufolge, die gestohlenen Daten in Untergrundforen für mehr als 50.000 US-Dollar zu verkaufen. Zu den geleakten Materialien gehören angeblich proprietärer Quellcode und interne Organisationsdokumente.

Wichtig ist, dass GitHub betonte, dass der Vorfall auf interne Systeme beschränkt war. Kunden-Repositories, Unternehmensorganisationen und außerhalb der internen GitHub-Systeme gespeicherte Nutzerdaten waren nicht betroffen.

Reaktion des Unternehmens

GitHub handelte nach der Entdeckung schnell: Das kompromittierte Gerät wurde isoliert, kritische Zugangsdaten wurden widerrufen und rotiert (mit Priorität auf die sensibelsten), und es wird weiterhin auf mögliche Folgeaktivitäten überwacht. Das Unternehmen kündigte an, nach Abschluss der Untersuchungen einen detaillierten Bericht zu veröffentlichen und Kunden über offizielle Kanäle zu informieren, falls Kundendaten betroffen sein sollten.

Sicherheitsexperten empfehlen allen Entwicklern, als Vorsichtsmaßnahme ihre in Repositories gespeicherten API-Schlüssel und Zugangsdaten zu überprüfen und zu rotieren, auch wenn ihre eigenen Repositories nicht direkt betroffen waren.

GitHub hat kritische Geheimnisse rotiert und überwacht aktiv auf weitere Aktivitäten.

Loading...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Steigende Risiken in Entwickler-Toolchains

Dieser Vorfall ist eine deutliche Erinnerung daran, wie verwundbar selbst die größten Technologieplattformen sein können. Ein Angriff, der über ein scheinbar alltägliches Entwickler-Tool – eine VS Code-Erweiterung – erfolgte, unterstreicht die wachsende Bedrohung für die Software-Lieferkette.

Für Millionen von Entwicklern weltweit verdeutlicht dies die Notwendigkeit erhöhter Wachsamkeit: regelmäßige Überprüfung installierter Erweiterungen, konsequente Zugangsdatenhygiene und ein ausgeprägtes Sicherheitsbewusstsein. Auch wenn GitHub schnell reagierte, könnten die vollständigen Auswirkungen des Vorfalls erst im Laufe der weiteren Untersuchungen klar werden.

Zuvor hatten wir berichtet, dass Hacker GitHub für Krypto-Verbrechen genutzt haben.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?