GitHub ยืนยันว่ารีโพซิทอรีภายในถูกบุกรุกแล้ว 3,800 แห่ง ผ่านส่วนขยาย VS Code ที่ถูกฝังโค้ดอันตรายในวันที่ 20 พฤษภาคม

ตามแถลงการณ์อย่างเป็นทางการของ GitHub เมื่อวันที่ 20 พฤษภาคม 2026 บริษัทยืนยันว่าแฮกเกอร์ได้เจาะอุปกรณ์ของพนักงานโดยใช้ส่วนขยาย VS Code ที่เป็นอันตราย ทำให้เข้าถึงข้อมูลภายในโดยไม่ได้รับอนุญาตประมาณ 3,800 เรพอซิทอรี จากนั้น GitHub ตรวจพบและควบคุมเหตุละเมิดได้ภายในไม่กี่ชั่วโมง โดยแยกอุปกรณ์ที่ได้รับผลกระทบออก ลบส่วนขยายที่เป็นอันตราย และหมุนเวียนข้อมูลรับรองที่สำคัญทันที

กลุ่มผู้ก่อภัย TeamPCP อ้างความรับผิดชอบบนฟอรัมเครือข่ายใต้ดิน โดยกล่าวหาว่ากลุ่มดังกล่าวได้ข้อมูลจากเรพอซิทอรีส่วนตัวราว 4,000 รายการ รวมถึงซอร์สโค้ดที่เป็นกรรมสิทธิ์และไฟล์ภายใน มูลค่ามากกว่า $50,000 GitHub ระบุว่าในขณะนี้ยังไม่มีหลักฐานว่ามีผลกระทบต่อข้อมูลลูกค้า บัญชีองค์กร หรือเรพอซิทอรีของผู้ใช้