Hackeo a GitHub: cómo una extensión infectada de VS Code llevó al robo de 3.800 repositorios internos
GitHub confirmó que atacantes extrajeron datos de unos 3.800 repositorios internos después de que una extensión maliciosa de Visual Studio Code comprometiera el equipo de un empleado. El grupo de hackers TeamPCP se atribuyó el ataque y supuestamente ofreció los datos robados a la venta en un foro de ciberdelincuencia.
Publicado porEditado con GPT-5.5Imágenes generadas con GPT Image 2
GitHub confirmó que atacantes extrajeron datos de unos 3.800 repositorios internos después de que una extensión maliciosa de Visual Studio Code comprometiera el equipo de un empleado.
El grupo de hackers TeamPCP se atribuyó el ataque y supuestamente ofreció los datos robados a la venta en un foro de ciberdelincuencia.
El incidente refleja una tendencia creciente: los atacantes están apuntando cada vez más a herramientas de desarrollo, extensiones y paquetes de código abierto para infiltrarse en grandes infraestructuras tecnológicas.
What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breacAttackers reportedly accessed thousands of GitHub’s internal repositories after compromising an employee device through a malicious VS Code extension.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What happened in the recent GitHub cyberattack where hackers reportedly stole data from about 3,800 internal repositories, how did the breac. Article summary: GitHub confirmed an incident in which attackers exfiltrated data from roughly 3,800 internal repositories after an employee device was compromised through a malicious Visual Studio Code extension [5]. GitHub said it curr. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "GitHub has confirmed that roughly 3800 internal repositories were hacked after an employee installed an infected VS Code extension." source context "GitHub Confirms Hack Impacting 3,800 Internal Repositories - SecurityWeek" Reference image 2: visual subject "A GitHub employee has unwittingly allowed 3800 internal
openai.com
Un incidente de seguridad importante dentro de GitHub
GitHub confirmó en mayo de 2026 que atacantes lograron extraer datos de aproximadamente 3.800 repositorios internos después de comprometer el equipo de desarrollo de uno de sus empleados. El punto de entrada fue una extensión de Visual Studio Code (VS Code) modificada con código malicioso, que permitió a los atacantes obtener acceso inicial al entorno interno de la empresa.
Según la investigación de GitHub, la extensión trojanizada permitió a los intrusos acceder y clonar repositorios internos utilizados por la propia compañía. Una vez detectado el incidente, GitHub informó que .
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "Hackeo a GitHub: cómo una extensión infectada de VS Code llevó al robo de 3.800 repositorios internos"?
GitHub confirmó que atacantes extrajeron datos de unos 3.800 repositorios internos después de que una extensión maliciosa de Visual Studio Code comprometiera el equipo de un empleado.
¿Cuáles son los puntos clave a validar primero?
GitHub confirmó que atacantes extrajeron datos de unos 3.800 repositorios internos después de que una extensión maliciosa de Visual Studio Code comprometiera el equipo de un empleado. El grupo de hackers TeamPCP se atribuyó el ataque y supuestamente ofreció los datos robados a la venta en un foro de ciberdelincuencia.
¿Qué debo hacer a continuación en la práctica?
El incidente refleja una tendencia creciente: los atacantes están apuntando cada vez más a herramientas de desarrollo, extensiones y paquetes de código abierto para infiltrarse en grandes infraestructuras tecnológicas.
eliminó la versión maliciosa de la extensión, aisló el dispositivo comprometido y activó su proceso de respuesta ante incidentes
Aunque el número de repositorios afectados es elevado, la empresa subrayó que el incidente afectó únicamente a repositorios internos de GitHub y no a los repositorios de clientes alojados en la plataforma.
Cómo ocurrió el ataque
El origen del ataque fue una extensión manipulada de Visual Studio Code, uno de los editores de código más utilizados por desarrolladores en todo el mundo.
Los investigadores indicaron que la extensión fue instalada en el equipo de un empleado de GitHub. Esto permitió a los atacantes comprometer el dispositivo y obtener acceso a sistemas internos. Desde allí, los intrusos clonaron miles de repositorios internos relacionados con la infraestructura y los procesos de desarrollo de GitHub.
Tras detectar la actividad sospechosa, GitHub tomó varias medidas inmediatas:
Detectó y contuvo el acceso no autorizado
Eliminó la extensión maliciosa del marketplace de VS Code
Aisló el dispositivo del empleado afectado
Inició una investigación de seguridad interna
La evaluación actual de la empresa indica que la actividad del atacante solo resultó en la exfiltración de repositorios internos de GitHub.
Qué dijo GitHub sobre los datos de los usuarios
En sus comunicaciones públicas, GitHub señaló que no hay evidencia de que repositorios de clientes o datos de usuarios almacenados fuera de sus sistemas internos hayan sido comprometidos.
En la práctica, esto significa que:
No se ha confirmado acceso a repositorios públicos o privados de clientes
No se ha reportado exposición de datos de clientes empresariales
El impacto conocido se limita al código interno de GitHub
Aun así, la compañía indicó que la investigación continúa y que sigue monitorizando su infraestructura para detectar cualquier actividad adicional relacionada con el incidente.
El grupo de hackers TeamPCP
Un actor de amenazas que se hace llamar TeamPCP afirmó ser responsable del ataque. El grupo habría publicado mensajes en un foro de ciberdelincuencia anunciando que tenía acceso al código interno y a información organizativa de GitHub.
Algunos investigadores de ciberseguridad han vinculado a TeamPCP con el clúster de amenazas UNC6780, aunque esa atribución todavía se considera preliminar y no ha sido confirmada oficialmente por GitHub.
Distintos reportes señalan que los atacantes intentaron vender los datos robados por decenas de miles de dólares en mercados clandestinos.
Por qué este ataque preocupa a la industria
Más allá del propio incidente, el caso pone de relieve una tendencia cada vez más visible: los ataques a la cadena de suministro del software.
En lugar de atacar directamente los sistemas de producción de una empresa, los atacantes están apuntando a herramientas que usan los desarrolladores a diario, como por ejemplo:
extensiones de VS Code
paquetes de npm o PyPI
pipelines de CI/CD
imágenes de contenedores y utilidades de desarrollo
Si una de estas herramientas de confianza se ve comprometida, los atacantes pueden potencialmente acceder a muchos sistemas derivados.
Investigaciones del sector muestran que estos ataques van en aumento. Análisis recientes documentan grandes cantidades de paquetes maliciosos en ecosistemas de código abierto y campañas dirigidas a entornos de desarrollo y pipelines de software.
En otras palabras, los atacantes están explotando la confianza que los desarrolladores depositan en las herramientas y dependencias que utilizan cada día.
Lecciones de seguridad para las empresas
El incidente también refuerza varias prácticas de seguridad recomendadas para organizaciones que dependen del desarrollo de software:
restringir o permitir solo extensiones verificadas en marketplaces
monitorizar los equipos de desarrolladores en busca de actividad sospechosa
aplicar el principio de mínimo privilegio en el acceso a repositorios
rotar credenciales y tokens con frecuencia
utilizar herramientas automáticas de escaneo de secretos y dependencias
Los equipos de desarrollo suelen tener acceso privilegiado a repositorios, sistemas de construcción y credenciales. Si una herramienta de desarrollo se compromete, los atacantes pueden penetrar mucho más profundamente en la infraestructura de una organización que con ataques tradicionales.
El panorama general
El incidente de GitHub es un recordatorio de que la seguridad del software moderno depende cada vez más de proteger las herramientas que usan los desarrolladores.
A medida que los atacantes se centran en extensiones, paquetes y dependencias del ecosistema de desarrollo, incluso componentes considerados confiables pueden convertirse en puertas de entrada a grandes plataformas tecnológicas.
Aunque GitHub afirma que por ahora no hay evidencia de impacto en los datos de los clientes, el caso demuestra cómo una sola extensión comprometida puede abrir la puerta a miles de repositorios internos y por qué la seguridad de la cadena de suministro se ha convertido en una prioridad clave para la industria.
bleepingcomputer.comGitHub confirms breach of 3,800 repos via malicious VSCode ...
techcrunch.comGitHub says hackers stole data from thousands of internal repositories
cointelegraph.comGitHub Internal Repositories Breached via VS Code Extension
siliconangle.comGitHub confirms breach of 3,800 internal repos after ... - SiliconANGLE