GitHub confirme un incident de sécurité via une extension VS Code compromise

Traders Union
Toutes les actualités
Actualités crypto
GitHub confirme un incident de sécurité

Toutes les actualités

À la une

Sélection de la rédaction

Actualités crypto

Actualités financières

Devises

Voix du marché

Milliardaires

Actualités des régulateurs

Olga Chendetskaïa

20.05.2026

GitHub confirme un incident de sécurité via une extension VS Code compromise — Des milliers de dépôts internes consultés lors d’un incident de sécurité

GitHub, la plateforme détenue par Microsoft, a confirmé que des attaquants ont obtenu un accès non autorisé à ses dépôts internes en compromettant l’appareil d’un employé via une extension malveillante de Visual Studio Code. L’entreprise a détecté l’intrusion, isolé le terminal concerné, supprimé l’extension nuisible et lancé immédiatement une procédure de gestion d’incident.

Points forts

Des attaquants ont accédé à environ 3 800 dépôts internes GitHub.
La violation s’est produite via une extension Visual Studio Code malveillante sur l’appareil d’un employé.
L’incident n’a touché que les systèmes internes ; aucune donnée client n’a été compromise.
Le groupe TeamPCP tente de vendre les données volées pour plus de 50 000 $.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Portée de la violation

Selon CoinPedia, GitHub a indiqué que le nombre de dépôts internes affectés — environ 3 800 — correspond aux affirmations des attaquants. Le groupe cybercriminel TeamPCP a revendiqué l’attaque et tenterait de vendre les données volées sur des forums clandestins pour plus de 50 000 $. Les documents divulgués incluraient du code source propriétaire et des fichiers organisationnels internes.

Il est important de noter que GitHub a souligné que la violation était limitée à ses systèmes internes. Les dépôts clients, les organisations d’entreprise et les données utilisateurs stockées en dehors des systèmes internes de GitHub n’ont pas été affectés.

Réaction de l’entreprise

GitHub a réagi rapidement après la découverte : la société a isolé le terminal compromis, révoqué et renouvelé les identifiants critiques (en donnant la priorité aux plus sensibles) et continue de surveiller toute activité secondaire. L’entreprise a indiqué qu’elle publierait un rapport plus détaillé une fois l’enquête terminée et qu’elle informerait ses clients par les canaux officiels si des données clients étaient concernées.

Les experts en sécurité recommandent à tous les développeurs de vérifier et de renouveler les clés API et identifiants stockés dans leurs dépôts par mesure de précaution, même si leurs dépôts n’ont pas été directement touchés.

GitHub a renouvelé les secrets critiques et surveille activement toute nouvelle activité.

Loading...

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Risques croissants dans les chaînes d’outils des développeurs

Cet incident rappelle brutalement à quel point même les plus grandes plateformes technologiques peuvent être vulnérables. Une attaque menée via un outil de développement apparemment anodin — une extension VS Code — met en lumière la menace croissante qui pèse sur la chaîne d’approvisionnement logicielle.

Pour des millions de développeurs dans le monde, cela souligne la nécessité d’une vigilance accrue : auditer régulièrement les extensions installées, adopter une hygiène stricte des identifiants et maintenir une forte culture de la sécurité. Bien que GitHub ait réagi rapidement, toutes les conséquences de la violation pourraient prendre du temps à se révéler alors que l’enquête se poursuit.

Nous avions précédemment rapporté que des hackers utilisaient GitHub pour des crimes liés aux cryptomonnaies.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?