GitHub patvirtino saugumo pažeidimą: įsilaužėliai pasiekė 3 800 vidinių saugyklų

GitHub patvirtino saugumo pažeidimą: įsilaužėliai pasiekė 3 800 vidinių saugyklų

2026 m. gegužės 19 d. programuotojų platforma GitHub oficialiai patvirtino, kad vieno darbuotojo įrenginys buvo pažeistas per kenksmingą „Visual Studio Code“ plėtinį. Šio incidento metu įsilaužėliai ištraukė duomenis iš maždaug 3 800 vidinių kompanijos saugyklų.

„Vakar aptikome ir izoliavome darbuotojo įrenginio pažeidimą, susijusį su apsinuodijusiu VS Code plėtiniu. Pašalinome kenksmingą plėtinio versiją, izoliavome galutinį tašką ir nedelsdami pradėjome incidento valdymo procedūras“, – pranešė GitHub. Kompanija taip pat patikslino, kad kol kas nėra įrodymų, jog būtų paveikti klientų duomenys, saugomi už pažeistų saugyklų ribų.

Pažeidimą viešai pareiškė įvykdę „TeamPCP“ įsilaužėlių grupė. Kibernusikaltėliai „Breached“ forume skelbėsi turintys prieigą prie GitHub programinio kodo ir maždaug 4 000 privačių saugyklų. Už vogtus duomenis jie reikalavo ne mažiau kaip 50 000 JAV dolerių. „Tai nėra išpirkos reikalavimas. Mums neįdomu šantažuoti GitHub. Jei atsiras vienas pirkėjas, mes savo pusėje sunaikinsime duomenis“, – rašė nusikaltėliai.

Saugumo ekspertai atkreipia dėmesį, kad VS Code plėtiniai – tai papildomos programėlės, kurias programuotojai įsirašo į savo kodų redaktorių iš oficialios „Microsoft“ parduotuvės. Deja, tai jau ne pirmas kartas, kai tokiu būdu pasklinda kenksmingas kodas. Praėjusiais metais iš rinkos buvo pašalinti plėtiniai, turėję 9 mln. atsisiuntimų, nes jie rinko kūrėjų prisijungimo duomenis. Dar vėliau – plėtinys su išpirkos reikalavimų funkcijomis prasmuko pro saugumo patikras.

Saugumo specialistai rekomenduoja kūrėjams atidžiai peržiūrėti kiekvieną plėtinį prieš diegiant, ypač jei jis prašo plačių leidimų prie projekto failų arba tinklo. GitHub tvirtina, kad jų debesų platformą šiuo metu naudoja daugiau nei 4 mln. organizacijų ir virš 180 mln. kūrėjų, todėl incidento mastas kelia rimtą susirūpinimą.