Une extension malveillante entraîne le vol de 3 800 dépôts internes de GitHub
GitHub a confirmé que les données de 3 800 dépôts internes avaient été dérobées lors d'une intrusion menée via une extension malveillante de Visual Studio Code. L'infection s'est produite par l'appareil d'un employé, et GitHub a indiqué que les données des clients n'avaient pas été touchées. TeamPCP, qui a revendiqué l'attaque, a ensuite mis aux enchères les données volées.
L’essentiel
- Organisme touché
- GitHub
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Données de 3 800 dépôts internes
- Cause / méthode
- Infection de l'appareil d'un employé via une extension malveillante de Visual Studio Code
- Lieu
- États-Unis
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- GitHub a confirmé l'intrusion dans 3 800 dépôts internes et indiqué que les données des clients n'avaient pas été touchées.
- Il a été rapporté que l'infection s'était produite par l'appareil d'un employé.
- L'attaquant a affirmé avoir compromis environ 4 000 dépôts internes et a recueilli des offres pour les données volées.
15 articles liés
- Attack on GitHub: Data from 3800 internal repositories stolen
- GitHub confirms being hacked by TeamPCP, says customer data unaffected
- Compromised coding tool helped hackers breach thousands of GitHub repositories
- GitHub Confirms Breach, 4K Internal Repos Stolen
- GitHub says hackers stole data from thousands of internal repositories
- GitHub admits major source code leak after 3,800 internal repositories breached
- GitHub Confirms Hack Impacting 3,800 Internal Repositories
- GitHub Confirms Breach of Internal Repositories Via Malicious VS Code Extension
- GitHub confirms breach of 3,800 repos via malicious VSCode extension
- A Malicious VS Code Extension Just Breached GitHub 's Internal Repositories
- GitHub investigates internal repositories breach claimed by TeamPCP
- 깃허브, 3800개 코드 저장소 해킹…내부 직원 기기 통해 감염
- 공급망 보안 우려 커지나...깃허브도 해킹 사정권에
- 깃허브, 대규모 내부 저장소 침해 사고…피해 액수는? [AI 인포그래픽]
- GitHub Hacker Claims Security Breach Involved About 4,000 Internal Repositories, Takes Bids on Stolen Data
Autres incidents : GitHub
Des comptes GitHub piratés utilisés pour voler des données dans 1 806 dépôts
Impact : 4 837 comptes utilisés abusivement, 61 764 dépôts explorés et code de vol de données exécuté dans au moins 1 806 dépôts
Dans l’attaque wfx-loot observée depuis le 10 novembre, 4 837 comptes GitHub piratés ont été utilisés pour explorer 61 764 dépôts. Les attaquants ont exécuté du code de vol d’identifiants dans au moins 1 806 dépôts et collecté des clés de services cloud, de développement et d’IA au moyen notamment de GitHub Actions et de scripts d’installation npm. Le mode de compromission initial des comptes à l’échelle de la campagne n’a pas été établi.
Articles liés : 7 · dernier article →Une faille de GitHub Copilot Chat entraîne la fuite de données de dépôts privés
Impact : Données de dépôts privés
Une faille de GitHub Copilot Chat a entraîné la fuite de données de dépôts privés. L'ampleur de la fuite, sa date et les mesures prises n'ont pas été confirmées.
Lire sur SecurityWeek ↗
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.