GitHub подтверждает инцидент безопасности через скомпрометированное расширение VS Code

Traders Union
Все финансовые новости
Криптовалюты
GitHub подтверждает инцидент безопасности

Все новости

Главные новости

Выбор редакции

Криптовалюты

Финансы

Валюты

Взгляды экспертов

Новости регуляторов

Ольга Шендецкая

20.05.2026

GitHub подтверждает инцидент безопасности через скомпрометированное расширение VS Code — Тысячи внутренних репозиториев были скомпрометированы в результате атаки

GitHub, принадлежащая Microsoft платформа, подтвердила, что злоумышленники получили несанкционированный доступ к ее внутренним репозиториям, скомпрометировав устройство сотрудника с помощью вредоносного расширения Visual Studio Code. Компания обнаружила инцидент, изолировала затронутую конечную точку, удалила вредоносное расширение и немедленно запустила процедуру реагирования на инцидент.

Основные моменты

Злоумышленники получили доступ примерно к 3800 внутренним репозиториям GitHub.
Взлом произошёл через вредоносное расширение Visual Studio Code на устройстве сотрудника.
Инцидент затронул только внутренние системы; данные клиентов не были скомпрометированы.
Группа TeamPCP пытается продать украденные данные более чем за $50 000.

Масштаб взлома

По данным CoinPedia, GitHub заявила, что количество затронутых внутренних репозиториев — примерно 3800 — соответствует заявлениям злоумышленников. Киберпреступная группа TeamPCP взяла на себя ответственность и, по сообщениям, пытается продать украденные данные на подпольных форумах более чем за $50 000. В утечку, как сообщается, вошли закрытый исходный код и внутренние организационные файлы.

Важно, что GitHub подчеркнула: взлом был ограничен только внутренними системами. Репозитории клиентов, корпоративные организации и пользовательские данные, хранящиеся вне внутренних систем GitHub, не пострадали.

Реакция компании

GitHub оперативно отреагировала после обнаружения: изолировала скомпрометированное устройство, отозвала и заменила критически важные учетные данные (в первую очередь самые чувствительные), и продолжает мониторинг на предмет вторичной активности. Компания заявила, что опубликует более подробный отчет после завершения расследования и уведомит клиентов через официальные каналы, если будет выявлено, что их данные пострадали.

Эксперты по безопасности рекомендуют всем разработчикам пересмотреть и обновить API-ключи и учетные данные, хранящиеся в их репозиториях, в качестве меры предосторожности, даже если их репозитории напрямую не пострадали.

GitHub уже заменила критические секреты и активно отслеживает дальнейшую активность.

Loading...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Растущие риски в цепочках инструментов разработчиков

Этот инцидент наглядно демонстрирует, насколько уязвимыми могут быть даже крупнейшие технологические платформы. Атака, осуществленная через, казалось бы, обычный инструмент разработчика — расширение VS Code — подчеркивает растущую угрозу для цепочки поставок ПО.

Для миллионов разработчиков по всему миру это сигнал к повышенной бдительности: регулярный аудит установленных расширений, строгая гигиена учетных данных и высокий уровень осведомленности о безопасности. Хотя GitHub отреагировала быстро, полные последствия взлома могут стать ясны только по мере завершения расследования.

Ранее мы сообщали, что хакеры использовали GitHub для криптовалютных преступлений.

Этот материал может содержать мнения третьих лиц, никакие данные и информация на этой веб-странице не являются инвестиционным советом в соответствии с нашим Отказом от ответственности. Хотя мы придерживаемся строгих Редакционных стандартов, этот пост может содержать ссылки на продукты наших партнеров.