CẢNH BÁO RÒ RỈ DỮ LIỆU

GitHub Điều Tra Nghi Vấn Rò Rỉ 4.000 Kho Lưu Trữ Nội Bộ Từ Nhóm TeamPCP

GitHub vừa xác nhận đang điều tra các cáo buộc truy cập trái phép vào hệ thống lưu trữ nội bộ sau khi nhóm hacker TeamPCP rao bán mã nguồn của nền tảng này trên các diễn đàn tội phạm mạng với giá khởi điểm 50.000 USD.

Chi Tiết Vụ Việc

Nhóm tin tặc TeamPCP, một cái tên khét tiếng đứng sau hàng loạt cuộc tấn công chuỗi cung ứng, đã tuyên bố nắm giữ khoảng 4.000 kho lưu trữ (repositories) nội bộ của GitHub. Hacker khẳng định đây không phải một vụ tống tiền và sẽ xóa dữ liệu sau khi tìm được một người mua duy nhất để bảo mật thông tin cho khách hàng đó.

Phạm vi ảnh hưởng: Hiện tại chưa có bằng chứng về việc thông tin khách hàng bên ngoài kho nội bộ bị ảnh hưởng trực tiếp.

Giá rao bán: Tối thiểu 50.000 USD cho toàn bộ dữ liệu mã nguồn nội bộ được rao bán.

Mối Liên Hệ Với Malware Mini Shai-Hulud

Cùng thời điểm, malware tự lây lan mang tên 'Mini Shai-Hulud' của TeamPCP đang mở rộng quy mô thông qua việc xâm nhập gói durabletask trên PyPI (Python Package Index) của Microsoft. Các phiên bản độc hại được xác định là 1.4.1, 1.4.2 và 1.4.3.

Kỹ thuật tấn công: Hacker chiếm tài khoản GitHub của nhà phát triển, trích xuất secrets để lấy token PyPI và đẩy mã độc trực tiếp lên kho lưu trữ chính thức.
Hành vi nguy hiểm: Malware đánh cắp thông tin định danh từ AWS, Kubernetes, các trình quản lý mật khẩu như 1Password, Bitwarden và các khóa SSH.
Cơ chế lây lan: Có khả năng tự nhân bản thông qua AWS SSM hoặc kubectl exec để tấn công sâu vào hạ tầng doanh nghiệp.

HÀNH ĐỘNG KHẨN CẤP CHO DOANH NGHIỆP

Nếu tổ chức của bạn sử dụng gói durabletask hoặc các thư viện Python liên quan, hãy thực hiện ngay:

Kiểm tra và gỡ bỏ ngay lập tức các phiên bản 1.4.1, 1.4.2 và 1.4.3 của gói durabletask.
Thu hồi và thay đổi toàn bộ thông tin đăng nhập, token đám mây (AWS keys) và khóa SSH trên các máy đã cài đặt gói này.
Rà soát lịch sử lệnh và các cấu hình VPN/Docker để phát hiện các dấu hiệu di chuyển ngang (lateral movement).
Theo dõi chặt chẽ các thông báo từ GitHub nếu tổ chức của bạn có sử dụng các công cụ quản lý kho mã nguồn.

Nguồn tham khảo: The Hacker News (tháng 05/2026)

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS