GitHub confirma acesso não autorizado a repositórios internos

O GitHub confirmou acesso não autorizado a repositórios internos após o comprometimento de um dispositivo de funcionário ligado a uma extensão maliciosa do Visual Studio Code (VS Code).
A avaliação indica que o incidente foi contido, mas envolve risco para cerca de 3.800 repositórios internos.
O vetor foi uma versão adulterada de uma extensão instalada no ambiente do colaborador; a extensão foi removida, o dispositivo isolado e os procedimentos de resposta iniciados.
Não há evidência de impacto direto em repositórios de clientes ou informações fora dos ambientes internos; porém o acesso a código interno pode ampliar riscos futuros.
O episódio mostra a vulnerabilidade de ambientes de desenvolvimento, principalmente extensões de IDEs, pacotes e ferramentas usadas por equipes técnicas.

A GitHub confirmou um incidente de segurança que resultou em acesso não autorizado a repositórios internos. O episódio ocorreu após o comprometimento de um dispositivo de um funcionário ligado a uma extensão maliciosa do Visual Studio Code, segundo a empresa.

A investigação apontou que o incidente foi contido, com a extensão removida e o dispositivo isolado. Os procedimentos de resposta a incidentes foram iniciados para conter qualquer potencial ameaça.

A avaliação indica que a atividade ficou restrita a repositórios internos da GitHub. Não há evidência de impacto direto em repositórios de clientes, organizações ou dados fora desses ambientes internos. O acesso ao código interno pode elevar riscos futuros.

Riscos e impactos

O acesso a repositórios internos pode expor ferramentas operacionais, detalhes de infraestrutura, integrações ou referências úteis para tentativas de exploração.
O episódio evidencia a vulnerabilidade de ambientes de desenvolvimento, especialmente extensões de IDEs e pacotes usados por equipes técnicas, alvo comum de ataques à cadeia de suprimentos.
A GitHub reiterou que não houve comprometimento de clientes até o momento, mas reforçou a necessidade de vigilância contínua e de medidas de defesa em ambientes de desenvolvimento.