نفوذ گسترده به گیت‌هاب: ۳۸۰۰ مخزن داخلی هدف حمله سایبری قرار گرفت

گیت‌هاب، پلتفرم محبوب توسعه نرم‌افزار، تأیید کرده است که بر اثر نصب یک افزونه مخرب برای ویرایشگر ویژوال استودیو کد (VS Code) روی سیستم یکی از کارکنانش، حدود ۳۸۰۰ مخزن داخلی این شرکت مورد نفوذ سایبری قرار گرفته‌اند. این حادثه نگرانی‌هایی را در مورد امنیت داده‌ها و آسیب‌پذیری‌های زنجیره تأمین نرم‌افزار ایجاد کرده است.

جزئیات حمله و واکنش گیت‌هاب

گیت‌هاب بلافاصله پس از شناسایی این تهدید، اقدامات لازم را برای مقابله با آن انجام داده است. نسخه مخرب افزونه حذف و دستگاه آلوده نیز ایزوله شده است. این شرکت در بیانیه‌ای رسمی توضیح داد:

«دیروز متوجه نفوذ به دستگاه یکی از کارکنان شدیم که به یک افزونه آلوده VS Code مرتبط بود. نسخه مخرب افزونه را حذف، دستگاه را ایزوله و بلافاصله روند مقابله با حادثه را آغاز کردیم.»

بررسی‌های اولیه نشان می‌دهد که فعالیت مهاجمان صرفاً شامل استخراج داده از مخازن داخلی گیت‌هاب بوده و تاکنون هیچ مدرکی دال بر دسترسی به اطلاعات مشتریان خارج از این مخازن یافت نشده است. تعداد مخازن درگیر، که مهاجمان حدود ۳۸۰۰ مورد اعلام کرده‌اند، با یافته‌های تیم امنیتی گیت‌هاب مطابقت دارد.

گروه هکری TeamPCP مسئولیت را برعهده گرفت

در حالی که گیت‌هاب هنوز عامل این حمله را به طور رسمی معرفی نکرده است، گروه هکری TeamPCP در انجمن سایبری Breached مسئولیت این نفوذ را پذیرفته است. این گروه ادعا می‌کند که به «حدود ۴۰۰۰ مخزن کد خصوصی» دسترسی پیدا کرده و قصد دارد داده‌های سرقت‌شده را با قیمت حداقل ۵۰ هزار دلار به فروش برساند.

TeamPCP اعلام کرده که هدف آنها اخاذی از گیت‌هاب نیست و در صورت عدم یافتن خریدار، ممکن است اطلاعات را به صورت رایگان منتشر کنند.

سابقه حملات TeamPCP

گروه TeamPCP پیش از این نیز در حملات گسترده‌ای به پلتفرم‌های توسعه نرم‌افزار دیگر مانند PyPI، NPM و Docker دست داشته است. این گروه همچنین در کمپینی نقش ایفا کرده که طی آن به دو کارمند شرکت OpenAI نیز حمله شده بود. این سابقه نشان‌دهنده تخصص و تمرکز این گروه بر هدف قرار دادن شرکت‌های فناوری و پلتفرم‌های توسعه نرم‌افزار است.