TeamPCP 해킹 그룹은 GitHub 내부 데이터의 유출과 판매를 주장
🗂 GitHub의 내부 저장소에 대한 무단 액세스 조사와 관련하여 추가 세부 정보
1. 직원 장치의 손상, 즉 악성 VS Code 확장 프로그램과 관련된 손상을 감지하고 차단
2.악성 확장 프로그램 버전을 제거하고, 해당 엔드포인트를 격리했으며, 즉시 인시던트 대응을 시작
3. 내부 저장소의 데이터 유출에만 관련되어 있다는 것이라 평가
(공격자의 현재 주장인 약 3,800개의 저장소는 지금까지의 조사와 대체로 일치)
4. 중요한 비밀들은 어제와 밤새 순환, 가장 큰 영향을 미치는 자격 증명이 우선적으로 처리
이에 CZ는 "코드에 API 키가 포함되어 있다면, 심지어 비공개 저장소라도, 지금이 그것들을 다시 확인하고 변경할 때"라고 조언을 전했다.
👉 원문
#해킹