GitHub 遭駭客入侵導致 3,800 個內部儲存庫原始碼外洩

GitHub 是全球主要程式碼託管平台，此次事件源於員工裝置安裝惡意 VS Code 擴充功能，形成軟體供應鏈攻擊，約 3,800 個內部私有儲存庫原始碼因此外洩。事件涉及內部系統資訊，但目前沒有證據顯示客戶資料受影響。

GitHub 於 5 月 25 日確認內部儲存庫程式碼外流，並調查未經授權的存取活動。駭客組織 TeamPCP 宣稱犯案，且試圖在網路販售取得的資料；GitHub 已移除相關惡意套件，持續釐清影響範圍，尚未公布交易金額或資料售價。