Tin Tức BlockBeats, ngày 20 tháng 5, GitHub đã công bố chi tiết điều tra về sự kiện truy cập trái phép vào kho lưu trữ nội bộ của mình. Thông báo cho biết, hôm qua GitHub đã phát hiện và kiểm soát một sự kiện tấn công trên thiết bị của nhân viên liên quan đến một tiện ích VS Code độc hại. GitHub đã loại bỏ phiên bản tiện ích độc hại đó, cách ly các điểm kết thúc và ngay lập tức triển khai phản ứng sự kiện.

Hiện tại, các đánh giá ban đầu cho thấy, hoạt động này chỉ liên quan đến việc đánh cắp kho lưu trữ nội bộ của GitHub. Kẻ tấn công tuyên bố hiện đã liên quan đến khoảng 3800 kho lưu trữ phù hợp với hướng điều tra của GitHub cho đến nay. GitHub đã nhanh chóng hành động để giảm thiểu rủi ro, đã quay vòng khóa chính vào hôm qua và đêm qua, và ưu tiên xử lý các chứng chỉ ảnh hưởng lớn nhất. GitHub sẽ tiếp tục phân tích nhật ký, xác minh vòng khóa và giám sát hoạt động sau này, sau khi điều tra hoàn thành, sẽ phát hành báo cáo toàn diện hơn.