⚠️ GoPlus: GitHub 重大安全事件

🔥 事件概况:
• ハッカー集団: TeamPCP
• 主張された取得: GitHub内部の約4000個のプライベートリポジトリソースコード
• 売値: 5万ドル
• サンプル検証をサポート
• 脅威: 誰も購入しなければ無料で公開される

🔍 攻撃パス:
• GitHub公式が調査中であることを確認
• 疑わしい社員のデバイスに悪意のあるVS Code/AI Codingプラグインをインストール
• 内部リポジトリが無断アクセスを受けた

💡 影響分析:
• 4000個のプライベートリポジトリソースコードの漏洩リスクは非常に高い
• 企業のコアコードやキーが大量に含まれている可能性がある
• オープンソースエコシステムのセキュリティ信頼危機

⚠️ 注意:
• 開発者は疑わしいVS Codeプラグインに警戒
• 企業は直ちに内部コードリポジトリのアクセスログを監査すべき
• 露出の可能性のあるキーやクレデンシャルをローテーションすることを推奨

#GitHub #安全事件 #TeamPCP #VSCode #BSB #BILL