GitHub、約4,000件の非公開リポジトリからのコード窃取疑惑を調査

GitHubは、侵害された従業員デバイス上の悪意あるVisual Studio Code拡張機能によって侵害が可能になった後、5月19日に社内リポジトリへの不正アクセスを検知し封じ込めたと発表した。同社によれば、この活動にはGitHub社内リポジトリの持ち出しが含まれ、調査結果は攻撃者が約3,800件のリポジトリにアクセスしたとの主張と整合している。一方で、以前の報道や攻撃者の主張では約4,000件とされていた。GitHubは、ユーザーリポジトリ、エンタープライズアカウント、またはそれら社内システム外に保存されたその他の顧客データが影響を受けた証拠は見つかっていないと述べた。この事案は、Google Threat Intelligence GroupがUNC6780と特定したTeamPCPによるものとされており、ウォレット、取引所、ブロックチェーンアプリケーション、スマートコントラクト開発者を含む多くのプロジェクトがGitHubでホストされる開発ツールと共有インフラに依存しているため、ソフトウェアサプライチェーンリスクへの懸念を強めている。GitHubは、悪意ある拡張機能のバージョンを削除し、エンドポイントを隔離し、重要なシークレットをローテーションしたとし、一方でChangpeng Zhaoは開発者に対し、コード内のあらゆるAPIキーをローテーションするよう促した。