Об инциденте стало известно после того, как хакерская группа TeamPCP выставила на продажу исходный код с GitHub на одном из форумов в даркнете. Стоимость украденных данных оценили в не менее, чем 50 тысяч долларов. Злоумышленники утверждают, что похитили около 4000 репозиториев, и грозят выложить их бесплатно, если никто не купит.
В GitHub подтвердили, что атака затронула только внутренние репозитории компании. Данные клиентов, включая их организации и проекты, пострадать «не должны».
Позже выяснилось, что TeamPCP объединилась с другой известной группой LAPSUS$, чтобы продать украденные репозитории за 95 тысяч долларов.
