GitHub, Microsoft-ə məxsus məşhur inkişaf etdirici platforması, haker hücumuna məruz qaldığını və təxminən 3,800 daxili kod deposundan məlumatların oğurlandığını təsdiqləyib.

Kod yerləşdirmə və paylaşma nəhəngiX-də yayımlanan ardıcıl paylaşım seriyasında GitHub "daxili depolardan kənarda saxlanılan müştəri məlumatlarına təsir olduğuna dair heç bir sübut yoxdur" bildirib, lakin araşdırmanın davam etdiyini vurğulayıb. Şirkət "işçi cihazında zərərli VS Code əlavə modulu ilə bağlı pozuntu aşkar edib və onun qarşısını alıb", - deyə proqramlaşdırma üçün istifadə olunan məşhur kod redaktoru Visual Studio Code üçün olan əlavəyə istinad etmişdir.

Hakerlər getdikcə məşhur açıq mənbə layihələrini, o cümlədən kodlaşdırma əlavələrini hədəfə alır, məqsəd isə inkişaf etdiricilərin kompüterlərini və layihələrini ələ keçirməkdir. Populyar layihələrin hədəflənməsi hakerlərə eyni anda çox sayda kompüterə girişi təmin edir və hücumların təsirini artırır.

GitHub pozulmuş əlavənin adını açıqlamayıb.

The Record vəBleeping Computer report ediblər ki, TeamPCP adlı haker qrupu GitHub pozulmasına görə məsuliyyəti öz üzərinə götürüb və məlumatları kibercinayət forumunda satır.

GitHub hadisə ilə bağlı şərh verməyib və hakerlərdən tələb olunan fidyə barədə hər hansı əlaqə alıb-almaması suallarına cavab verməyib.

TeamPCP daha əvvəl Avropa Komissiyasında baş verən verilənlərin oğurlanmasına görə məsuliyyəti üzərinə götürmüşdü; bu hadisədə cloud yaddaşından 90 gigabaytdan çox məlumat oğurlanmışdı.ABŞ-ın icra orqanı olan EU-nun hakerlər Trivy adlı zəiflik yoxlama alətində əvvəlki pozuntu zamanı Avropa Komissiyasının bulud açarını oğurlamışdılar və Trivy-nin aşağı səviyyəli istifadəçilərinəməlumat oğurlayan zərərli proqram yayıtmışdılar.

OpenAI dəoxşar, lakin ayrı hücuma nəsib olmuşdu bu hücumda hakerlər veb inkişaf etdiricilər tərəfindən istifadə olunan Tanstack platformasına sızaraq istifadəçilərin şifrələrini və tokenlərini oğurlamağa imkan verən zərərli proqramlı yeniləmələr yaymışdılar.