GitHub gibt bekannt, dass Hacker Daten aus Tausenden interner Repositorys gestohlen haben

Donnerstag, 21.05.2026

GitHub, die beliebte Entwicklerplattform im Besitz von Microsoft, bestätigte, dass sie gehackt wurde und Angreifer Daten aus rund 3.800 internen Code-Repositorys gestohlen haben.

Der Code-Hosting- und -Sharing-Anbieter erklärte in einer Reihe von Beiträgen auf X, dass es "keine Hinweise auf Auswirkungen auf Kundendaten gibt, die außerhalb der internen Repositorys von GitHub gespeichert sind", merkte jedoch an, dass die Untersuchungen noch andauern. GitHub erklärte, man habe "eine Kompromittierung eines Mitarbeitergeräts durch eine manipulierte VS-Code-Erweiterung entdeckt und eingedämmt", wobei es sich um ein Plug-in für Visual Studio Code handele, einen beliebten Code-Editor, den Entwickler zum Programmieren nutzen.

Hacker nehmen immer häufiger beliebte Open-Source-Projekte ins Visier, darunter auch Programmier-Erweiterungen, mit dem Ziel, die Computer von Entwicklern und deren Projekte zu kompromittieren. Durch die Ausrichtung auf beliebte Projekte können Hacker gleichzeitig Zugriff auf eine große Anzahl von Computern erlangen, was die Auswirkungen ihrer Angriffe vergrößert. 

GitHub nannte den Namen der kompromittierten Erweiterung nicht.

The Record und Bleeping Computer berichten, dass eine Hackergruppe namens TeamPCP die Verantwortung für den GitHub-Hack übernommen hat und die Daten in einem Cybercrime-Forum verkauft.

GitHub reagierte nicht sofort auf eine Anfrage nach einer Stellungnahme zu dem Vorfall und beantwortete auch keine Fragen dazu, ob es Mitteilungen von den Hackern erhalten habe, wie beispielsweise eine Lösegeldforderung.

TeamPCP hatte zuvor die Verantwortung für einen Datenverstoß bei der Europäischen Kommission übernommen, bei dem mehr als 90 Gigabyte an Daten aus dem Cloud-Speicher des Exekutivorgans der EU gestohlen wurden. Die Hacker hatten den Cloud-Schlüssel der Europäischen Kommission während eines früheren Angriffs auf Trivy, ein Tool zum Scannen von Schwachstellen, gestohlen, indem sie Malware zum Diebstahl von Informationen an die Endnutzer von Trivy verteilten.

OpenAI war kürzlich ebenfalls Ziel eines ähnlichen, aber separaten Angriffs, bei dem Hacker in TanStack, eine von Webentwicklern genutzte Plattform, eindrangen, um Updates mit Malware zu verbreiten, die es den Hackern ermöglichte, Passwörter und Tokens von Nutzern zu stehlen.