GitHub हैक: कैसे एक संक्रमित VS Code एक्सटेंशन से 3,800 आंतरिक रिपॉज़िटरी चोरी हो गईं

इस हमले का मुख्य प्रवेश‑बिंदु एक जहरीला (poisoned) VS Code एक्सटेंशन था। Visual Studio Code दुनिया के सबसे लोकप्रिय कोड एडिटरों में से एक है और लाखों डेवलपर इसका इस्तेमाल करते हैं।

जांचकर्ताओं के मुताबिक:

• एक्सटेंशन एक GitHub कर्मचारी के कंप्यूटर पर इंस्टॉल हुआ
• इससे हमलावरों को उस मशीन पर नियंत्रण मिल गया
• उसी एक्सेस का इस्तेमाल करके उन्होंने GitHub के आंतरिक सिस्टम तक पहुँच बनाई
• इसके बाद हजारों आंतरिक रिपॉज़िटरी क्लोन कर ली गईं

GitHub ने कहा कि उसने तुरंत कई कदम उठाए:

• मैलिशियस एक्सटेंशन को VS Code Marketplace से हटाया
• प्रभावित कर्मचारी के डिवाइस को नेटवर्क से अलग किया
• पूरी घटना की सुरक्षा जांच शुरू की

कंपनी के अनुसार फिलहाल उपलब्ध जानकारी के आधार पर डेटा चोरी केवल GitHub की आंतरिक रिपॉज़िटरी तक सीमित दिखती है।

क्या ग्राहक डेटा प्रभावित हुआ?

GitHub ने सार्वजनिक रूप से कहा कि अभी तक ऐसा कोई सबूत नहीं मिला है कि ग्राहकों के रिपॉज़िटरी या यूज़र डेटा प्रभावित हुए हों।

इसका मतलब:

• उपयोगकर्ताओं के सार्वजनिक या निजी रिपॉज़िटरी के प्रभावित होने की पुष्टि नहीं हुई
• एंटरप्राइज़ ग्राहकों के डेटा के लीक होने की जानकारी नहीं है
• अभी तक की जांच में असर केवल GitHub के आंतरिक कोड तक सीमित बताया गया है

फिर भी कंपनी ने कहा है कि जांच जारी है और किसी भी संभावित आगे की गतिविधि पर नज़र रखी जा रही है।

TeamPCP: हमले की जिम्मेदारी किसने ली

एक हैकर समूह जिसने खुद को TeamPCP बताया, उसने इस हमले की जिम्मेदारी लेने का दावा किया। समूह ने कथित तौर पर एक साइबरक्राइम फोरम पर पोस्ट करके कहा कि उसके पास GitHub का आंतरिक कोड और संगठनात्मक डेटा है।

कुछ साइबर सुरक्षा शोधकर्ताओं ने TeamPCP को UNC6780 नाम के खतरे वाले समूह से जोड़कर देखा है, हालांकि यह संबंध अभी पूरी तरह आधिकारिक रूप से पुष्टि नहीं हुआ है।

रिपोर्टों के अनुसार हमलावरों ने चोरी किए गए डेटा को दसियों हजार डॉलर में बेचने की कोशिश भी की।

क्यों महत्वपूर्ण है यह घटना: सॉफ्टवेयर सप्लाई‑चेन खतरा

यह घटना केवल GitHub तक सीमित समस्या नहीं दिखाती। यह एक बड़े रुझान की ओर इशारा करती है—सॉफ्टवेयर सप्लाई‑चेन पर हमले।

आज के डेवलपमेंट इकोसिस्टम में कई बाहरी टूल और पैकेज इस्तेमाल होते हैं, जैसे:

• VS Code एक्सटेंशन
• npm और PyPI पैकेज
• CI/CD पाइपलाइन
• कंटेनर इमेज और डेवलपर टूल्स

अगर इनमें से किसी भरोसेमंद टूल से समझौता हो जाए, तो हमलावर कई संगठनों तक एक साथ पहुँच बना सकते हैं।

उद्योग रिपोर्ट बताती हैं कि ओपन‑सोर्स इकोसिस्टम में हजारों दुर्भावनापूर्ण पैकेज पहले ही पाए जा चुके हैं और डेवलपर टूल्स को निशाना बनाने वाले हमले लगातार बढ़ रहे हैं।

डेवलपर और कंपनियों के लिए सुरक्षा सबक

इस घटना से कुछ महत्वपूर्ण सुरक्षा सबक सामने आते हैं:

• केवल भरोसेमंद या अनुमति‑सूची (allow‑list) वाले एक्सटेंशन ही इंस्टॉल करें
• डेवलपर मशीनों की निगरानी करें
• रिपॉज़िटरी एक्सेस में न्यूनतम अनुमति (least privilege) लागू करें
• टोकन और क्रेडेंशियल नियमित रूप से रोटेट करें
• सीक्रेट‑स्कैनिंग और डिपेंडेंसी सुरक्षा टूल्स का उपयोग करें

डेवलपर मशीनें अक्सर रिपॉज़िटरी, बिल्ड पाइपलाइन और संवेदनशील क्रेडेंशियल तक सीधी पहुँच रखती हैं। इसलिए अगर किसी डेवलपर टूल से समझौता हो जाए, तो हमलावर संगठन के भीतर बहुत गहराई तक पहुँच सकते हैं।

बड़ी तस्वीर

GitHub की यह घटना याद दिलाती है कि आधुनिक साइबर सुरक्षा अब केवल सर्वर या नेटवर्क की सुरक्षा तक सीमित नहीं है। डेवलपर जिस टूलिंग पर भरोसा करते हैं, वही अब हमला करने का नया रास्ता बन सकती है।

हालाँकि GitHub के अनुसार अभी तक ग्राहक डेटा प्रभावित होने का प्रमाण नहीं है, लेकिन यह मामला दिखाता है कि एक साधारण दिखने वाला एक्सटेंशन भी बड़ी तकनीकी कंपनियों के अंदरूनी सिस्टम तक पहुँच का दरवाज़ा बन सकता है।