GitHub, la plateforme de développement appartenant à Microsoft, a confirmé avoir subi une cyberattaque au cours de laquelle des pirates ont volé des données provenant d'environ 3 800 dépôts de code internes. Dans une déclaration sur le réseau social X, l'entreprise a indiqué qu'il n'y avait aucune preuve que les données des clients stockées en dehors des systèmes internes de GitHub aient été compromises, mais que les enquêtes se poursuivent. C'est ce que rapporte Techcrunch.com .
Selon GitHub, l'intrusion a été réalisée via une extension VS Code malveillante installée sur l'appareil d'un employé. Visual Studio Code est l'un des outils d'édition de code les plus populaires parmi les développeurs, et les pirates ciblent de plus en plus les ordinateurs des utilisateurs via des projets open source et des extensions.
Actuellement, un groupe de pirates connu sous le nom de TeamPCP a revendiqué la responsabilité de cette attaque et a mis en vente les données volées sur un forum de cybercriminels. GitHub n'a pas encore fait de commentaire officiel sur un éventuel contact avec les pirates ou sur une demande de rançon. Auparavant, ce groupe avait volé plus de 90 gigaoctets de données dans le stockage cloud de la Commission européenne.
En ciblant des projets populaires, les cybercriminels obtiennent la possibilité d'accéder à un grand nombre d'ordinateurs simultanément. Récemment, OpenAI a également été la cible d'une attaque similaire. À l'époque, des pirates avaient compromis la plateforme Tanstack pour diffuser des mises à jour malveillantes conçues pour voler les mots de passe et les jetons des utilisateurs.
Lisez “Zamin” sur Telegram !
