GitHub, платформа для хостинга и совместной разработки программного обеспечения, сообщила о расследовании инцидента, связанного с несанкционированным доступом к её внутренним репозиториям. По данным компании, злоумышленникам удалось похитить около 3 800 внутренних репозиториев, после чего вредоносное расширение кода было удалено.
Детали инцидента
В ходе расследования выяснилось, что атака была осуществлена через скомпрометированное расширение для разработчиков. GitHub оперативно отреагировала на угрозу, удалив вредоносное расширение и приняв меры для предотвращения дальнейшего ущерба. Компания подчеркнула, что данные пользователей и публичные репозитории не пострадали.
Значение для безопасности
Этот инцидент подчеркивает важность регулярного аудита безопасности и контроля доступа к внутренним системам. Для пользователей криптовалютных обменников и других сервисов, работающих с конфиденциальными данными, такие события служат напоминанием о необходимости использовать многофакторную аутентификацию и следить за обновлениями безопасности.
