ChainCatcher 消息,据 GoPlus 監測,黑客組織 TeamPCP 聲稱已拿到 GitHub 內部約 4000 個私有倉庫中的源代碼,並在地下論壇上標價 5 萬美元進行出售,並支持樣本驗證。如果沒人買,後續可能會免費公開這批數據。
此前消息,GitHub 官方確認正在調查此次的「內部倉庫的未經授權訪問」問題,疑似 GitHub 員工設備上安裝了惡意 VS Code/AI Coding 插件。