Odaily星球日报报导 GitHub ได้โพสต์บนแพลตฟอร์ม X ว่า ได้เปิดเผยรายละเอียดการสอบสวนเพิ่มเติมเกี่ยวกับเหตุการณ์ที่มีการเข้าถึงคลังข้อมูลภายในโดยไม่ได้รับอนุญาต เมื่อวานนี้ GitHub ตรวจพบและควบคุมเหตุการณ์ที่อุปกรณ์ของพนักงานถูกโจมตีผ่านปลั๊กอิน VS Code ที่เป็นอันตราย โดย GitHub ได้ลบเวอร์ชันปลั๊กอินที่เป็นอันตรายออก แยกอุปกรณ์ปลายทาง และเริ่มการตอบสนองต่อเหตุการณ์ทันที
การประเมินปัจจุบันแสดงว่ากิจกรรมนี้เกี่ยวข้องกับการขโมยคลังข้อมูลภายในของ GitHub เท่านั้น จำนวนคลังข้อมูลประมาณ 3,800 แห่งที่ผู้โจมตีอ้างอิงสอดคล้องกับทิศทางการสอบสวนของ GitHub จนถึงขณะนี้ GitHub ได้ดำเนินการอย่างรวดเร็วเพื่อลดความเสี่ยง โดยได้เปลี่ยนกุญแจสำคัญเมื่อวานนี้และในช่วงกลางคืน และให้ความสำคัญกับการรับรองที่ได้รับผลกระทบมากที่สุด GitHub จะดำเนินการวิเคราะห์บันทึก ยืนยันการเปลี่ยนกุญแจ และติดตามกิจกรรมเพิ่มเติม และจะเผยแพร่รายงานที่สมบูรณ์ยิ่งขึ้นหลังจากเสร็จสิ้นการสอบสวน