Взлом через устройства сотрудников, социальная инженерия всегда — кратчайший путь

Марс Файнэнс сообщает, что по данным мониторинга GoPlus, хакерская группа TeamPCP заявила, что получила исходный код примерно из 4000 приватных репозиториев на GitHub и выставила его на продажу за 50 тысяч долларов на подпольных форумах, при этом поддерживая проверку образцов. Если никто не купит, в дальнейшем эти данные могут быть опубликованы бесплатно. Ранее было подтверждено, что официальные представители GitHub проводят расследование инцидента «несанкционированного доступа к внутренним репозиториям», предположительно связанного с установкой вредоносных плагинов VS Code/AI Coding на устройствах сотрудников GitHub.