GitHub взломали и украли базу внутренних репозиториев

Вэб-сервис GitHub взломали, злоумышленники получили несанкционированный доступ к внутренним репозиториям, сообщили в компании.

Там отметили, что 19 мая было обнаружен и локализован взлом устройства одного из сотрудников, связанный с зараженным расширением VS Code. Вредоносную версию удалили, а также изолировали конечную точку. Специалисты сразу же начали реагирование на инцидент.

В компании добавили, что анализируют журналы событий, проверяют ротацию секретных данных и отслеживают любую активность. Подробный отчет планируется опубликовать после завершения расследования.

К взломщикам в результате атаки на вэб сервис попала огромная база внутренних репозиториев. Во вредоносном VS Code, оказался вирус, который украл все ключи доступа.

GitHub — крупнейший веб-сервис для совместной разработки IT-проектов и хостинга исходного кода.

Подписывайтесь на канал РИАМО в МАКС.