![\"GitHub](\"https:\/\/pplware.sapo.pt\/wp-content\/uploads\/2026\/05\/github_1.jpg\")
<\/a>\n<\/p>\nO GitHub confirmou ter sido alvo de uma intrus\u00e3o inform\u00e1tica que resultou no roubo de dados de cerca de 3800 reposit\u00f3rios de c\u00f3digo internos. A falha de seguran\u00e7a teve origem no computador de um dos seus programadores, que descarregou uma vers\u00e3o adulterada de uma extens\u00e3o para o editor de texto Visual Studio Code (VS Code). <\/p>\n
Infiltra\u00e7\u00e3o via VS Code e medidas de conten\u00e7\u00e3o<\/p>\n
O grupo de cibercriminosos TeamPCP j\u00e1 assumiu a responsabilidade pelo ataque e colocou a informa\u00e7\u00e3o \u00e0 venda na Internet. A investiga\u00e7\u00e3o preliminar aponta para que a intrus\u00e3o tenha acontecido atrav\u00e9s de uma vers\u00e3o modificada da extens\u00e3o “Nx Console”, distribu\u00edda com c\u00f3digo oculto para recolher credenciais e chaves de acesso diretamente do ambiente de trabalho do colaborador. <\/p>\n
\nWe are investigating unauthorized access to GitHub\u2019s internal repositories. While we currently have no evidence of impact to customer information stored outside of GitHub\u2019s internal repositories (such as our customers\u2019 enterprises, organizations, and repositories), we are closely\u2026<\/p>\n
\u2014 GitHub (@github) May 19, 2026<\/a><\/p>\n<\/blockquote>\n
Ao utilizar privil\u00e9gios leg\u00edtimos, o software contornou os sistemas de seguran\u00e7a tradicionais da empresa. A plataforma reagiu com rapidez para mitigar os riscos, isolando a m\u00e1quina afetada e removendo a extens\u00e3o maliciosa do ecossistema. Em comunicado, o GitHub procurou tranquilizar a comunidade e os seus clientes, garantindo que os dados dos utilizadores externos permanecem seguros.<\/p>\n
GitHub confirma roubo de milhares de dados<\/p>\n
“A nossa avalia\u00e7\u00e3o atual indica que a atividade envolveu apenas a exfiltra\u00e7\u00e3o de reposit\u00f3rios internos do GitHub. As alega\u00e7\u00f5es do atacante de cerca de 3800 reposit\u00f3rios s\u00e3o direcionais e consistentes com a nossa investiga\u00e7\u00e3o at\u00e9 agora”, esclareceu a empresa numa publica\u00e7\u00e3o<\/a> feita na rede social X.<\/p>\n
\n1\/ We are sharing additional details regarding our investigation into unauthorized access to GitHub’s internal repositories.<\/p>\n
Yesterday we detected and contained a compromise of an employee device involving a poisoned VS Code extension. We removed the malicious extension version,\u2026<\/p>\n