GitHub zhakowany! Napastnicy dostali się do wewnętrznych repozytoriów przez rozszerzenie do VS Code

Najpopularniejsza na świecie platforma hostingowa dla programistów, GitHub (należąca do Microsoftu), poinformowała o poważnym incydencie bezpieczeństwa. Hakerom udało się uzyskać nieautoryzowany dostęp do wewnętrznych, poufnych repozytoriów firmy. Co najbardziej zaskakujące, wektorem ataku nie było przełamanie serwerów, lecz zainfekowane rozszerzenie do popularnego edytora kodu Visual Studio Code (VS Code).

Jak doszło do ataku? Złośliwy plugin na komputerze pracownika

Z oficjalnych komunikatów wynika, że hakerzy użyli bardzo precyzyjnej metody celowanej (spear-phishing), wymierzonej w konkretnego inżyniera pracującego dla GitHuba:

1. Złośliwe oprogramowanie w VS Code: Pracownik pobrał i zainstalował złośliwe, spreparowane przez hakerów rozszerzenie z oficjalnego sklepu VS Code Marketplace. Rozszerzenie to zawierało ukryty kod typu malware.
2. Przejęcie urządzenia: Za pomocą złośliwego wtyczki napastnicy uzyskali pełną kontrolę nad komputerem pracownika.
3. Infiltracja GitHuba: Wykorzystując zapisane na urządzeniu poświadczenia i klucze uwierzytelniające (tokens), hakerzy przeskoczyli bezpośrednio do wewnętrznych, zamkniętych struktur i repozytoriów kodu źródłowego samego GitHuba.

Reakcja GitHub: „Brak dowodów na wyciek danych użytkowników”

Zespół ds. bezpieczeństwa cyfrowego platformy zareagował natychmiast po wykryciu anomalii w logach systemowych. W oficjalnym oświadczeniu opublikowanym na platformie X, GitHub przedstawił podjęte kroki zaradcze:

• Usunięcie zagrożenia: Złośliwe rozszerzenie zostało natychmiast zidentyfikowane i całkowicie skasowane z platformy VS Code.
• Izolacja systemów: Zainfekowane urządzenie pracownika zostało odcięte od sieci firmowej i zabezpieczone do celów kryminalistycznych.
• Śledztwo w toku: Uruchomiono pełne wewnętrzne dochodzenie, mające na celu ustalenie, co dokładnie hakerzy zdołali podejrzeć lub skopiować.

Kluczowy komunikat dla użytkowników: Przedstawiciele GitHuba stanowczo podkreślają, że na ten moment nie ma żadnych dowodów na to, że ucierpiały dane klientów, hasła czy prywatne repozytoria użytkowników zewnętrznych. Wyciek dotyczy wyłącznie kodu wewnętrznego firmy.

Dlaczego to ostrzeżenie dla całej branży Web3?

Dla świata kryptowalut i zdecentralizowanych finansów (DeFi), ten incydent to potężny sygnał alarmowy. Większość projektów kryptowalutowych, smart kontraktów oraz systemów dApps trzyma swoje kody źródłowe właśnie na GitHubie.

Jeśli hakerzy byliby w stanie zainfekować mechanizmy automatycznych aktualizacji (tzw. ataki na łańcuch dostaw / supply chain attacks), mogliby podmieniać linijki kodu w portfelach krypto lub aplikacjach giełdowych, zanim te trafiłyby do użytkowników końcowych. To idealnie wpisuje się w niedawny manifest Vitalika Buterina o tym, że w obliczu tak wyrafinowanych ataków, branża IT musi zacząć stosować automatyczną, matematyczną weryfikację bezpieczeństwa na każdym etapie produkcji oprogramowania.

Źródła:

1. Oficjalne oświadczenie bezpieczeństwa GitHub na platformie X (dawny Twitter)
2. Raport techniczny Microsoft Security Response Center (MSRC) dotyczący podatności VS Code Marketplace – maj 2026.