Веб-сервис для хостинга IT-проектов GitHub подвергся масштабному взлому из-за зараженного расширения VS Code, которое попало на устройство одного из сотрудников. Об этом сообщили представители платформы в социальных сетях.

«Мы быстро приняли меры для снижения риска. Вчера и в течение ночи была произведена ротация важных секретных данных, и в первую очередь были определены наиболее важные учётные данные. Мы продолжаем анализировать логи, проверять секретную ротацию и отслеживать любые последующие действия. Мы предпримем дополнительные действия, если того потребует расследование», — сообщили в GitHub.

По данным GitHub, действия хакеров затронули около 3800 внутренних репозиториев веб-сервиса.

Компания начала расследование после того, как группировка TeamPCP выставила на продажу исходный код платформы и внутренние ресурсы на специализированном форуме. Стоимость данных начинается от 50 тыс. долларов (около 3,5 млн рублей).

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.