GitHub vừa xác nhận một vụ vi phạm bảo mật nghiêm trọng khi khoảng 3.800 kho lưu trữ nội bộ của công ty bị đánh cắp. Nguyên nhân bắt nguồn từ việc một nhân viên đã cài đặt extension VS Code độc hại (trojan) từ chợ ứng dụng chính thức của Microsoft. Ngay sau khi phát hiện, đội ngũ an ninh đã gỡ bỏ extension, cách ly thiết bị và khởi động quy trình ứng phó sự cố.

Nhóm hacker TeamPCP nhận trách nhiệm

Nhóm tội phạm mạng TeamPCP, từng bị liên hệ với các cuộc tấn công chuỗi cung ứng lớn nhắm vào GitHub, PyPI, NPM và Docker, tuyên bố đã đánh cắp hơn 4.000 kho mã nguồn và rao bán với giá tối thiểu 50.000 USD. Chúng khẳng định không đòi tiền chuộc mà chỉ bán cho một người duy nhất, nếu không sẽ tung miễn phí. GitHub cho biết chưa có bằng chứng về việc dữ liệu khách hàng bị ảnh hưởng ngoài các kho lưu trữ nội bộ.

VS Code extension: công cụ hữu ích nhưng tiềm ẩn rủi ro

VS Code extensions là plugin giúp lập trình viên mở rộng tính năng của trình soạn thảo mã nguồn Microsoft. Tuy nhiên, đây không phải lần đầu extension độc hại xuất hiện. Trong quá khứ, các extension giả mạo với hàng triệu lượt cài đặt đã từng đánh cắp thông tin đăng nhập, cài phần mềm đào tiền ảo XMRig, hoặc gửi dữ liệu về máy chủ ở Trung Quốc. Vụ việc lần này cho thấy ngay cả những nền tảng lớn như GitHub cũng không miễn nhiễm với các mối đe dọa từ phần mềm bổ trợ.

Đối với người dùng phổ thông, bài học rất đơn giản: không cài đặt extension từ nguồn không rõ ràng, và luôn kiểm tra quyền truy cập của chúng. Sự cố này cũng nhấn mạnh tầm quan trọng của bảo mật đầu cuối trong thời đại mà các công cụ phát triển ngày càng dễ bị lợi dụng.