گیت‌هاب (GitHub) تأیید کرد که پس از نصب یک افزونه مخرب برای ویرایشگر کد VS Code توسط یکی از کارمندانش، حدود ۳,۸۰۰ مخزن داخلی این شرکت به خطر افتاده است. این شرکت اعلام کرد که افزونه آلوده را از بازار VS Code حذف کرده، دستگاه آسیب‌دیده را ایزوله نموده و فرآیند واکنش به حادثه را آغاز کرده است. گیت‌هاب گفت: «ارزیابی فعلی ما نشان می‌دهد که این فعالیت تنها شامل استخراج داده (exfiltration) از مخازن داخلی گیت‌هاب بوده است.» گروه هکری TeamPCP مسئولیت این نقض امنیتی را بر عهده گرفته و در انجمن جرایم سایبری Breached ادعا کرده که به کد منبع گیت‌هاب و حدود ۴,۰۰۰ مخزن خصوصی دسترسی یافته است. این گروه در ازای فروش داده‌های سرقت‌شده حداقل ۵۰,۰۰۰ دلار درخواست کرده و تهدید کرده در صورت نیافتن خریدار، اطلاعات را به‌صورت رایگان منتشر خواهد کرد.
این رویداد در حالی رخ می‌دهد که افزونه‌های مخرب VS Code به تهدیدی مکرر برای توسعه‌دهندگان تبدیل شده‌اند؛ در سال‌های اخیر افزونه‌هایی با میلیون‌ها نصب برای سرقت اطلاعات اعتباری، استخراج ارز دیجیتال و حتی باج‌افزاری (ransomware) مورد استفاده قرار گرفته‌اند. گروه TeamPCP پیش‌تر با حملات زنجیره تأمین (supply chain attacks) گسترده علیه پلتفرم‌های توسعه‌نرم‌افزار از جمله PyPI، NPM و Docker مرتبط بوده و اخیراً در کمپین «Mini Shai-Hulud» که دو کارمند OpenAI را نیز تحت تأثیر قرار داد، نقش داشته است. گیت‌هاب در حال حاضر توسط بیش از ۴ میلیون سازمان و ۱۸۰ میلیون توسعه‌دهنده در سراسر جهان استفاده می‌شود.
کلمات کلیدی : هک گیت‌هاب, افزونه مخرب VS Code, نقض امنیتی مخازن گیت‌هاب, گروه هکری TeamPCP, حملات زنجیره تأمین, استخراج داده مخازن خصوصی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.