据TechCrunch 20日(当地时间)报道,Microsoft旗下开发者平台GitHub确认遭遇黑客攻击,约3800个内部代码仓库的数据被窃。
报道指出,此次攻击源头是一台安装了恶意Visual Studio Code扩展的员工设备。
GitHub在社交平台X(原Twitter)上表示,目前暂无证据显示,存储在内部代码仓库之外的客户信息受到影响,相关调查仍在继续。
GitHub还表示,公司已经发现并阻断与该恶意Visual Studio Code扩展有关的员工设备入侵,但未披露涉事扩展的具体名称。
与此同时,黑客组织TeamPCP宣称对此次事件负责,并据称已在网络犯罪论坛兜售窃取的数据。对于是否与黑客接触以及是否收到勒索要求,GitHub未予回应。
TeamPCP此前还曾自称从欧盟委员会的云存储中窃取超过90GB数据。
记者信息