Depuis la compromission des appareils des employés, l'ingénierie sociale reste toujours le chemin le plus court

Mars Finance rapporte que, selon GoPlus, l'organisation de hackers TeamPCP affirme avoir obtenu le code source de près de 4000 dépôts privés internes sur GitHub, et le met en vente pour 50 000 dollars sur un forum clandestin, avec une option de vérification d'échantillons. Si personne ne l'achète, ces données pourraient être rendues publiques gratuitement par la suite. Selon des informations précédentes, GitHub a confirmé qu'une enquête était en cours concernant cette « accès non autorisé à des dépôts internes », suspectant qu'un appareil d'un employé de GitHub aurait installé des plugins malveillants VS Code/AI Coding.