
GitHub内部侵害は、悪意あるVS Code拡張機能が原因だったことが判明した。従業員が公式Marketplace上の拡張をインストールしただけで端末が侵害され、約3800件の内部リポジトリが窃取されたという。 GitHubによれば、従業員端末は「トロイの木馬化されたVS Code拡張機能」により侵害された。攻撃検知後、同社は問題の拡張機能をMarketplaceから削除し、端末隔離とインシデント対応を実施したが、その時点で既に内部データ流出が発生していた。 攻撃を主張したTeamPCPは、Breachedフォーラム上で約4000件の非公開リポジトリやGitHubソースコードを保有していると投稿し、最低5万ドルで販売を開始した。GitHubも「約3800リポジトリ」という主張は現時点の調査結果と概ね一致すると認めている。 TeamPCPは以前からPyPI、npm、Dockerなど開発者向け供給網攻撃を繰り返しており、「Mini Shai-Hulud」ではOpenAI従業員端末にも影響を与えていた。今回も「開発者が信頼するツール」を侵入口にする典型的サプライチェーン攻撃だった。 GitHubは顧客データ侵害証拠は確認されていないとしているが、VS Code Marketplaceでは過去にも悪性拡張機能問題が繰り返されており、開発基盤そのものへの信頼性が改めて問われている。 securityaffairs.com/192440/cyber-c…










