GitHub xác nhận sự cố bảo mật: Plugin VS Code độc hại xâm phạm 3.800 kho nội bộ

Theo tiết lộ từ GitHub chính thức (@github), vào ngày 20 tháng 5 năm 2026, GitHub đã phát hiện một sự cố bảo mật do thiết bị nhân viên bị nhiễm phần mở rộng VS Code độc hại. Kẻ tấn công đã sử dụng phần mở rộng này để xâm nhập vào thiết bị nhân viên và đánh cắp thành công dữ liệu từ khoảng 3.800 kho lưu trữ nội bộ của GitHub. GitHub đã phản ứng nhanh chóng bằng cách gỡ bỏ phiên bản phần mở rộng độc hại, cô lập các thiết bị bị nhiễm và thực hiện thay đổi mật khẩu quan trọng vào ngày xảy ra sự cố và đêm hôm sau, ưu tiên xử lý các chứng chỉ nhạy cảm có mức độ ảnh hưởng cao. Hiện tại, GitHub vẫn đang tiếp tục phân tích nhật ký, xác minh kết quả thay đổi chứng chỉ và giám sát các hoạt động bất thường tiếp theo; báo cáo đầy đủ sẽ được công bố sau khi hoàn tất điều tra. GitHub cho biết, hiện tại sự cố này được đánh giá chỉ liên quan đến việc rò rỉ dữ liệu kho lưu trữ nội bộ, chưa có bằng chứng nào cho thấy dữ liệu người dùng bị ảnh hưởng.