GitHub Menyelidiki Akses Tidak Sah ke Repositori Internal setelah Kompromi Perangkat Karyawan

GitHub pada Rabu mengatakan pihaknya sedang menyelidiki akses tanpa izin ke repositori internal setelah terjadinya kompromi pada perangkat seorang karyawan, dengan ekstensi VS Code berbahaya yang terdeteksi dan ditahan pada Selasa. Platform pengembang tersebut menyatakan saat ini belum ada bukti adanya dampak terhadap data pelanggan yang disimpan di luar repositori internalnya.

Kelompok peretas TeamPCP mengklaim bertanggung jawab atas kompromi tersebut dan mencoba menjual data GitHub secara online, dengan mengklaim memiliki 4.000 repositori kode privat yang terkait dengan platform utama GitHub dan organisasi internal, menurut SecurityWeek.