Grupul de hackeri atacă 3.800 de depozite interne GitHub prin plugin-ul de dezvoltare înșelător

GitHub a confirmat o încălcare de securitate care a afectat aproximativ 3.800 de depozite interne. Incidentul a provenit de la un dispozitiv compromis al unui angajat, în special printr-o extensie VS Code malițioasă. Acest lucru le-a permis atacatorilor, TeamPCP, să obțină acces la codul sursă intern, pe care ulterior au încercat să îl vândă pentru 50.000 de dolari.

Vectorul de atac a fost o extensie VS Code otrăvită, evidențiind riscurile asociate cu instrumentele de dezvoltare terțe. Această extensie, odată instalată, le-a oferit atacatorilor un punct de sprijin în cadrul infrastructurii GitHub. Depozitele compromise conțineau probabil informații sensibile, potențial inclusiv cod proprietar, chei API și alte date confidențiale. Amploarea încălcării subliniază importanța măsurilor de securitate robuste și a verificării stricte a instrumentelor pentru dezvoltatori.

Implicațiile acestei încălcări sunt semnificative, putând duce la furt de proprietate intelectuală, daune reputaționale și pierderi financiare. GitHub investighează amploarea exfiltrării datelor și lucrează pentru a-și securiza sistemele. Acest incident servește ca o reamintire puternică a vulnerabilităților din lanțurile de aprovizionare cu software și a necesității ca dezvoltatorii să fie vigilenți cu privire la instrumentele pe care le utilizează. Industria va vedea probabil o mai mare atenție asupra extensiilor VS Code și a altor instrumente pentru dezvoltatori.