GitHub 被攻破 3,800 個內部 Repo：毒化 VS Code Extension 成為入口

因為 VS Code extension 本身屬於開發者日常工具，可以在本機執行程式並接觸開發環境檔案，所以一旦被植入惡意程式，就可能接觸到 token、API key 或原始碼等敏感資料。

誰聲稱發動攻擊？

今次事件被一個名為 TeamPCP 的黑客組織認領。

該組織據報在網絡犯罪論壇上出售 GitHub 內部原始碼及組織資料，並聲稱資料來自這次入侵。

GitHub 在最初回應中並未正式將攻擊歸因給任何特定組織，但安全報告普遍將事件與 TeamPCP 聯繫起來。

惡意 VS Code Extension 點樣入侵系統

VS Code extension 的權限通常相當高，可以直接與本地開發環境互動。因此，一個被污染的 extension 可以：

• 收集認證資料或 access token
• 監控開發環境
• 將本地 repository 或 session 資料外傳

如果攻擊者取得有效的登入憑證或 session，便可以直接進入 GitHub 的內部 repository，而毋須直接攻破 GitHub 平台本身。

這種策略正正是現代供應鏈攻擊的典型模式：

與其攻擊平台，不如先攻擊使用平台的人。

GitHub 發現後做了什麼

GitHub 表示在偵測到可疑活動後，迅速啟動事件應對程序，包括：

• 從 VS Code Marketplace 移除該惡意 extension 版本
• 隔離被入侵的員工裝置
• 重新輪換（rotate）敏感憑證
• 展開全面事件調查

公司亦表示會持續監控基礎設施，以防止後續攻擊活動。

有沒有影響 GitHub 用戶資料？

目前調查顯示，事件只涉及 GitHub 自身的內部 repository。

GitHub 表示沒有證據顯示以下資料受到影響：

• 客戶 repository
• GitHub organizations
• enterprise 帳戶資料

換句話說，受影響的主要是 GitHub 自家的工程項目，而不是平台上數以百萬計開發者的專案。

與「Mini Shai‑Hulud」供應鏈攻擊的關聯

安全研究員認為，這宗事件與 TeamPCP 的 「Mini Shai‑Hulud」供應鏈攻擊活動存在關聯。

這個攻擊行動在 2026 年針對整個開發者生態系，包括：

• npm 套件
• PyPI Python 套件
• CI/CD pipeline
• 開發工具與 extension

部分惡意套件被設計成竊取開發者機密資料，例如：

• cloud credentials
• CI token
• GitHub 認證資料

取得這些資料後，攻擊者便能深入開發流程或自動化系統。

研究人員形容這類攻擊為一種自我擴散的供應鏈攻擊，會透過可信任的開發依賴與工具慢慢擴散。

為何這宗事件對整個開發界都重要

即使今次沒有證據顯示客戶資料受影響，GitHub 事件仍然揭示一個關鍵趨勢：

現代黑客愈來愈少直接攻擊大型平台，而是轉而鎖定：

• 開發者工作站
• 開源依賴套件
• CI/CD 系統
• IDE extension

因為這些地方往往保存大量高價值憑證與存取權限。

GitHub 今次事件說明，一個看似普通的開發工具插件，一旦被植入惡意程式，就有可能成為進入數千個 repository 的入口。

對開發團隊而言，這亦再次提醒：

供應鏈安全（software supply‑chain security）已經成為現代軟件開發最重要的防線之一。