GitHub mengonfirmasi insiden keamanan melalui ekstensi VS Code yang disusupi

Traders Union
Semua berita
Berita Kripto
GitHub mengonfirmasi insiden keamanan

Semua berita

Berita Utama

Pilihan Editor

Berita Kripto

Berita Keuangan

Mata Uang

Suara Market

Para Jutawan

Berita dari Otoritas Pengawas

Olga Shendetskaya

20.05.2026

GitHub mengonfirmasi insiden keamanan melalui ekstensi VS Code yang disusupi — Ribuan repo internal diakses dalam insiden keamanan

GitHub, platform milik Microsoft, telah mengonfirmasi bahwa penyerang mendapatkan akses tidak sah ke repositori internalnya dengan menyusupi perangkat karyawan melalui ekstensi Visual Studio Code berbahaya. Perusahaan mendeteksi pelanggaran tersebut, mengisolasi endpoint yang terdampak, menghapus ekstensi berbahaya, dan segera meluncurkan respons insiden.

Sorotan

Penyerang mengakses sekitar 3.800 repositori internal GitHub.
Pelanggaran terjadi melalui ekstensi Visual Studio Code berbahaya di perangkat karyawan.
Insiden hanya memengaruhi sistem internal; data pelanggan tidak terdampak.
Kelompok TeamPCP mencoba menjual data curian tersebut dengan harga lebih dari $50.000.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Lingkup pelanggaran

Menurut CoinPedia, GitHub menyatakan bahwa jumlah repositori internal yang terdampak—sekitar 3.800—sesuai dengan klaim pelaku. Kelompok kejahatan siber TeamPCP telah mengaku bertanggung jawab dan dilaporkan mencoba menjual data curian tersebut di forum bawah tanah dengan harga lebih dari $50.000. Materi yang bocor tersebut dilaporkan mencakup kode sumber eksklusif dan file organisasi internal.

Penting untuk dicatat, GitHub menekankan bahwa pelanggaran ini terbatas pada sistem internal mereka. Repositori pelanggan, organisasi perusahaan, dan data pengguna yang disimpan di luar sistem internal GitHub tidak terdampak.

Respons perusahaan

GitHub bertindak cepat setelah penemuan: mereka mengisolasi perangkat yang disusupi, mencabut dan mengganti kredensial penting (memprioritaskan yang paling sensitif), dan terus memantau kemungkinan aktivitas lanjutan. Perusahaan menyatakan akan menerbitkan laporan lebih rinci setelah investigasi selesai dan akan memberi tahu pelanggan melalui saluran resmi jika ada data pelanggan yang terdampak.

Pakar keamanan merekomendasikan agar semua pengembang meninjau dan mengganti kunci API serta kredensial yang tersimpan di repositori mereka sebagai langkah pencegahan, meskipun repositori mereka tidak terdampak langsung.

GitHub telah mengganti rahasia penting dan secara aktif memantau aktivitas lebih lanjut.

Loading...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Risiko yang meningkat pada rantai alat pengembang

Insiden ini menjadi pengingat nyata betapa rentannya bahkan platform teknologi terbesar sekalipun. Sebuah serangan yang disebarkan melalui alat pengembang yang tampak rutin—ekstensi VS Code—menyoroti ancaman yang semakin besar terhadap rantai pasok perangkat lunak.

Bagi jutaan pengembang di seluruh dunia, ini menegaskan perlunya kewaspadaan lebih: secara rutin mengaudit ekstensi yang terpasang, menjaga kebersihan kredensial secara ketat, dan meningkatkan kesadaran keamanan. Meskipun GitHub merespons dengan cepat, dampak penuh dari pelanggaran ini mungkin baru akan terlihat seiring berjalannya investigasi.

Sebelumnya, kami melaporkan bahwa peretas menggunakan GitHub untuk kejahatan kripto.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?