GitHub、悪意ある拡張機能の感染で内部リポジトリ3800件が流出
GitHubは、悪意あるVisual Studio Code拡張機能を通じた侵害で内部リポジトリ3800件のデータが窃取されたことを確認した。感染は社内従業員の端末を通じて発生し、GitHubは顧客データへの影響はないと説明した。攻撃を主張したTeamPCPはその後、窃取データの入札を受け付けた。
主な情報
- 被害組織
- ギットハブ
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 内部リポジトリ3800件のデータ
- 原因・手口
- 悪意あるVisual Studio Code拡張機能による社内従業員端末の感染
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- GitHubが内部リポジトリ3800件への侵害を確認し、顧客データへの影響はないと説明した。
- 社内従業員の端末を通じた感染が明らかになった。
- 攻撃者が約4000件の内部リポジトリを侵害したと主張し、窃取データの入札を受け付けた。
関連報道 15件
- Attack on GitHub: Data from 3800 internal repositories stolen
- GitHub confirms being hacked by TeamPCP, says customer data unaffected
- Compromised coding tool helped hackers breach thousands of GitHub repositories
- GitHub Confirms Breach, 4K Internal Repos Stolen
- GitHub says hackers stole data from thousands of internal repositories
- GitHub admits major source code leak after 3,800 internal repositories breached
- GitHub Confirms Hack Impacting 3,800 Internal Repositories
- GitHub Confirms Breach of Internal Repositories Via Malicious VS Code Extension
- GitHub confirms breach of 3,800 repos via malicious VSCode extension
- A Malicious VS Code Extension Just Breached GitHub 's Internal Repositories
- GitHub investigates internal repositories breach claimed by TeamPCP
- 깃허브, 3800개 코드 저장소 해킹…내부 직원 기기 통해 감염
- 공급망 보안 우려 커지나...깃허브도 해킹 사정권에
- 깃허브, 대규모 내부 저장소 침해 사고…피해 액수는? [AI 인포그래픽]
- GitHub Hacker Claims Security Breach Involved About 4,000 Internal Repositories, Takes Bids on Stolen Data
ギットハブのその他の事件
乗っ取ったギットハブアカウントを悪用、1,806リポジトリで情報窃取コード実行
被害: 4,837アカウントを悪用し、6万1,764リポジトリを探索。少なくとも1,806リポジトリで情報窃取コードを実行
11月10日から観測された「wfx-loot」攻撃では、乗っ取られたギットハブの4,837アカウントが6万1,764リポジトリの探索に悪用された。攻撃者は少なくとも1,806リポジトリで認証情報窃取コードを実行し、GitHub Actionsやnpmのインストールスクリプトなどを通じて、クラウド・開発・AIサービスのキーを収集した。キャンペーン全体における最初のアカウント乗っ取りの経路は確認されていない。
関連報道 7件 · 最終報道 →GitHub Copilot Chatの欠陥で非公開リポジトリのデータが流出
被害: 非公開リポジトリのデータ
GitHub Copilot Chatの欠陥により、非公開リポジトリのデータが流出した。流出規模や発生日、具体的な対応措置は確認されていない。
SecurityWeekの記事を読む ↗
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。