اعتراف GitHub بأن ثلاثة آلاف وثمانون ريبوزيتوري تم اختراقها بسبب تصرف موظف، حيث حصل على إضافة خبيثة لـ VS Code

يبلغ GitHub عن اختراق ما يقارب ٣٨٠٠ مستودع بعد تثبيت امتداد خبيث لـ VS Code

*مختصرًا:*

نتيجة لحادث مرتبط بملحق ملوث لبرنامج Visual Studio Code، تعرض حوالي ٣٨٠٠ مستودع في GitHub للخطر. قامت الشركة بحذف الامتداد من المتجر، عزل مكان عمل الموظف وبدأت التحقيق.

ما حدث
1. الاكتشاف – في الليلة التي وقع فيها الحادث لاحظ الإدارة اختراق جهاز أحد موظفيها.
2. تحديد البرنامج الخبيث – تبين أن السبب هو امتداد VS Code الملوث.
3. إجراءات الاستجابة
* حذف الامتداد الخطير من متجر GitHub الرسمي.
* عزل مكان عمل الموظف وتعطيل الاتصال بالشبكة.
* بدء التحقيق فورًا.

> «لقد اكتشفنا وحصرنا اختراق جهاز موظف مرتبط بملحق VS Code الملوث. قمنا بحذف النسخة الخبيثة للامتداد، عزلنا مكان العمل وبدأنا بالاستجابة للحادث على الفور… خلال الهجوم حدث تسرب بيانات فقط من المستودعات الداخلية لـ GitHub»، قالت فريق المنصة.

نطاق الضرر
* تقييم الشركة: حوالي ٣٨٠٠ مستودع تعرضت لتسريب.
* حاليًا يُؤكد أن البيانات تسربت فقط من المستودعات الداخلية – لم يحدث أي كشف عام للشفرة.

من وراء الهجوم
* أعلن فريق TeamPCP سابقًا على منتدى متخصص عن وصوله إلى شفرة GitHub و«حوالي ٤٠٠٠ مستودع مع كود مغلق».
* طالبوا بحد أدنى ٥٠٬٠٠٠ دولار، مهددين بنشر البيانات إذا رفضوا.
* شارك TeamPCP في هجمات واسعة على سلاسل التوريد (GitHub, PyPI, NPM, Docker) وفي حملة Mini Shai‑Hulud التي شملت موظفي OpenAI.

لماذا هذا مهم
- VS Code هو أحد أكثر محررات الكود شعبية. تُحمَّل الملحقات من المتجر الرسمي، لكن ليس المرة الأولى أن امتدادات خبيثة تحصد ملايين التحميلات.
- يخدم GitHub أكثر من ٤ مليون منظمة، بما في ذلك ٩٠٪ من شركات Fortune 100، وأكثر من ١٨٠ مليون مطور.
- يحتوي المنصة إجمالًا على أكثر من ٤٢٠ مليون مستودع كود.

ما يفعله GitHub
1. حذف الامتداد الخبيث من المتجر.
2. عزل وحماية الجهاز المصاب.
3. تحقيق كامل في الحادث وتقييم الضرر.
4. تعزيز إجراءات الأمان لمنع هجمات مماثلة مستقبلًا.

النتيجة: أكد GitHub أن حوالي ٣٨٠٠ مستودع تعرضت للاختراق بسبب امتداد VS Code الخبيث، لكن لم يُؤكد بعد حدوث تسرب عام للشفرة. تتخذ الشركة تدابير لحماية النظام وتحقق في الحادث.