GitHub bevestigt beveiligingsincident via gecompromitteerde VS Code-extensie

Traders Union
Alle Nieuws
Crypto-nieuws
GitHub bevestigt beveiligingsincident

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Crypto-nieuws

Financieel nieuws

Valuta's

Marktstemmen

Nieuws over toezichthouders

Olga Shendetskaya

20.05.2026

GitHub bevestigt beveiligingsincident via gecompromitteerde VS Code-extensie — Duizenden interne repositories benaderd bij beveiligingsincident

GitHub, het platform dat eigendom is van Microsoft, heeft bevestigd dat aanvallers ongeautoriseerde toegang hebben gekregen tot interne repositories door het apparaat van een medewerker te compromitteren met een kwaadaardige Visual Studio Code-extensie. Het bedrijf ontdekte de inbreuk, isoleerde het getroffen endpoint, verwijderde de schadelijke extensie en startte direct een incidentrespons.

Hoogtepunten

Aanvallers kregen toegang tot ongeveer 3.800 interne GitHub-repositories.
De inbreuk vond plaats via een kwaadaardige Visual Studio Code-extensie op het apparaat van een medewerker.
Het incident trof alleen interne systemen; klantgegevens zijn niet gecompromitteerd.
Groep TeamPCP probeert de gestolen data te verkopen voor meer dan $50.000.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Omvang van de inbreuk

Volgens CoinPedia verklaarde GitHub dat het aantal getroffen interne repositories—ongeveer 3.800—overeenkomt met de claims van de aanvaller. De cybercriminele groep TeamPCP heeft de verantwoordelijkheid opgeëist en probeert naar verluidt de gestolen data op ondergrondse fora te verkopen voor meer dan $50.000. De gelekte materialen bevatten naar verluidt bedrijfseigen broncode en interne organisatiedocumenten.

Belangrijk is dat GitHub benadrukte dat de inbreuk beperkt bleef tot de interne systemen. Klantrepositories, zakelijke organisaties en gebruikersdata buiten de interne GitHub-systemen zijn niet getroffen.

Reactie van het bedrijf

GitHub handelde snel na ontdekking: het isoleerde het gecompromitteerde apparaat, trok kritieke inloggegevens in en roteerde deze (met prioriteit voor de meest gevoelige), en blijft monitoren op eventuele secundaire activiteiten. Het bedrijf geeft aan een gedetailleerder rapport te publiceren zodra het onderzoek is afgerond en zal klanten via officiële kanalen informeren als blijkt dat klantgegevens zijn getroffen.

Beveiligingsexperts adviseren alle ontwikkelaars om uit voorzorg hun API-sleutels en inloggegevens in hun repositories te controleren en te roteren, ook als hun repositories niet direct zijn getroffen.

GitHub heeft kritieke geheimen geroteerd en monitort actief op verdere activiteiten.

Loading...

De tweet is verwijderd door de auteur.

Maar we hebben alles opgeslagen 🙂.

Stijgende risico’s in ontwikkelaarstoolchains

Dit incident is een duidelijke herinnering aan hoe kwetsbaar zelfs de grootste technologieplatforms kunnen zijn. Een aanval via een ogenschijnlijk routinematige ontwikkelaarstool—een VS Code-extensie—onderstreept de groeiende dreiging voor de software supply chain.

Voor miljoenen ontwikkelaars wereldwijd benadrukt het de noodzaak van meer waakzaamheid: regelmatig geïnstalleerde extensies controleren, strikt omgaan met inloggegevens en een sterke beveiligingsbewustzijn behouden. Hoewel GitHub snel reageerde, kunnen de volledige gevolgen van de inbreuk pas later duidelijk worden naarmate het onderzoek voortduurt.

Eerder meldden we dat hackers GitHub gebruikten voor cryptocriminaliteit.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?