GitHub підтвердив, що 3 800 внутрішніх репозиторіїв було скомпрометовано через отруєне розширення для VS Code 20 травня

У своєму офіційному повідомленні на GitHub від 20 травня 2026 року компанія підтвердила, що хакери скомпрометували пристрій співробітника, використавши шкідливе розширення VS Code, і отримали несанкціонований доступ приблизно до 3 800 внутрішніх репозиторіїв. GitHub виявив і локалізував інцидент протягом кількох годин, ізолювавши уражену кінцеву точку, видаливши шкідливе розширення та одразу ротувавши критично важливі облікові дані.

Хакерська група TeamPCP заявила про відповідальність на підпільних форумах, стверджуючи, що отримала дані приблизно з 4 000 приватних репозиторіїв, зокрема пропрієтарний вихідний код і внутрішні файли, на суму понад $50 000. GitHub заявив, що наразі немає доказів впливу на дані клієнтів, корпоративні акаунти чи репозиторії користувачів.