اختراق GitHub: تسريب 3800 مستودع سري عبر إضافة خبيثة لـ VS Code

2026/05/20 - الساعة 11:15 مساءاً (متابعات تقنية متخصصة)

تعرّضت منصة GitHub، أكبر منصة لاستضافة المشاريع البرمجية عالمياً، لاختراق أمني طال نحو 3800 مستودع داخلي خاص بالشركة، وذلك إثر تعرض أحد موظفيها لعملية اختراق عبر إضافة خبيثة تم تثبيتها في برنامج Visual Studio Code.

تفاصيل الهجوم

أكدت GitHub أنها رصدت النشاط الخبيث وعملت على احتوائه فوراً، حيث قامت بإزالة الإضافة المصابة من متجر إضافات VS Code وعزل الجهاز المُخترق، مع تفعيل بروتوكولات الاستجابة للحوادث الأمنية. وأوضحت الشركة أن التحقيقات الأولية تشير إلى أن الاختراق اقتصر على المستودعات الداخلية الخاصة بها، مؤكدة عدم وجود أدلة على تأثر بيانات عملائها المخزنة خارج هذه النطاقات.

تبني العملية ومطالب القراصنة

في سياق متصل، أعلنت مجموعة القرصنة المعروفة باسم TeamPCP مسؤوليتها عن الهجوم عبر منتدى Breached المتخصص. وادعت المجموعة استحواذها على شفرات مصدرية حساسة وحوالي 4 آلاف مستودع خاص، مع عرضها للبيع مقابل 50 ألف دولار، مهددة بتسريب البيانات علناً في حال عدم العثور على مشترٍ.

خلفية المخاطر الأمنية

يُذكر أن مجموعة TeamPCP تمتلك تاريخاً من الهجمات التي استهدفت سلاسل التوريد البرمجية ومنصات كبرى مثل PayPal و Docker و NPM، بالإضافة إلى حملات سابقة ضد موظفي شركة OpenAI. وتأتي هذه الواقعة لتسلط الضوء مجدداً على المخاطر المتزايدة لإضافات VS Code، التي تكررت حوادث استغلالها لسرقة بيانات المطورين وملفاتهم الحساسة.