Хакеры выставили на продажу украденный код GitHub

Группировка TeamPCP выставила на продажу внутренние ресурсы GitHub, оценив доступ к ним в 50 тысяч долларов. Инцидент стал возможен после компрометации компьютера одного из разработчиков платформы через вредоносное расширение для Visual Studio Code, что позволило злоумышленникам проникнуть в закрытую инфраструктуру и похитить данные из 3800 репозиториев.

Представители GitHub подтвердили факт утечки, уточнив, что взлом затронул исключительно внутренние системы компании. Репозитории рядовых пользователей, хранящиеся на платформе, не пострадали и остаются в безопасности. Как только аномальная активность была зафиксирована, инженеры приступили к экстренной ротации учетных данных и детальному аудиту системных логов.

На данный момент эксперты продолжают оценивать глубину проникновения хакеров в сеть. Команда безопасности компании сохраняет повышенный режим мониторинга, оставляя за собой право на дополнительные защитные действия по мере развития расследования. Объявление о продаже исходного кода появилось на профильном хакерском форуме сразу после того, как злоумышленники закрепились в инфраструктуре.