رسالة من BlockBeats، في 20 مايو، نشر GitHub تفاصيل التحقيق في حادثة الوصول غير المصرح به إلى مستودعاته الداخلية. وأفاد البيان أنه تم اكتشاف ومكافحة حادثة إصابة أجهزة الموظفين بملحق ضار لـ VS Code أمس. وقد قام GitHub بإزالة إصدار الملحق الضار، وعزل النقاط النهائية، وبدأ استجابة للحادث فورًا.
تشير التقييمات الحالية إلى أن النشاط يشمل فقط سرقة مستودعات داخلية على GitHub. تتماشى المطالبات الحالية من المهاجمين بخصوص حوالي 3800 مستودع مع اتجاه التحقيق الذي قامت به GitHub حتى الآن. اتخذت GitHub إجراءات سريعة للحد من المخاطر، حيث تم استبدال المفاتيح الأساسية أمس وخلال الليل، مع إعطاء الأولوية للمصادقات الأكثر تأثيرًا. ستواصل GitHub تحليل السجلات، والتحقق من استبدال المفاتيح، ومراقبة الأنشطة اللاحقة، وستنشر تقريرًا أكثر شمولاً بعد اكتمال التحقيق.