GitHub sotto attacco: sottratti i dati di 3.800 repository interni dal TeamPCP

La piattaforma per sviluppatori GitHub, di proprietà di Microsoft, ha confermato ufficialmente di essere stata vittima di un attacco informatico che, nel corso dell'intrusione, ha permesso ai pirati informatici di sottrarre i dati relativi a circa 3.800 repository di codice sorgente interno della società.

La notizia è stata divulgata tramite una serie di post su X, dove GitHub ha precisato che, in base ai primi accertamenti, non emergono prove di un potenziale impatto sulle informazioni degli utentii memorizzate al di fuori delle infrastrutture interne, sebbene le attività di analisi e monitoraggio dei log siano ancora pienamente in corso.

I tecnici di GitHub hanno individuato e isolato la minaccia, risalendo all'origine dell'attacco: la violazione è partita dal dispositivo aziendale di un dipendente, compromesso in seguito all'installazione di un'estensione malevola all'interno di Visual Studio Code, il popolare editor di testo utilizzato per la programmazione. Al momento non ci sono dettagli precisi riguardo l'estensione compromessa, visto che GitHub non ha rilasciato informazioni in tal senso.

CLICCA QUI PER CONTINUARE A LEGGERE