Chuyện gì đã xảy ra
Vào tháng 5 năm 2026, GitHub xác nhận đã bị xâm nhập. Ngày 19/5, nhóm tội phạm TeamPCP thông báo trên một diễn đàn rò rỉ dữ liệu (Breached) rằng họ đang bán mã nguồn nội bộ và dữ liệu tổ chức của GitHub, khoảng "~4.000 kho mã riêng tư", với giá khởi điểm 50.000 USD. Nhóm này dọa sẽ công bố miễn phí nếu không có người mua.
Cùng ngày, GitHub cho biết đang điều tra truy cập trái phép vào các kho nội bộ. Ngày 20/5, hãng xác nhận sự cố qua các bài đăng trên tài khoản X chính thức:
"Đánh giá hiện tại của chúng tôi là hoạt động này chỉ liên quan đến việc đánh cắp các kho nội bộ của GitHub. Tuyên bố của kẻ tấn công về khoảng 3.800 kho nhìn chung phù hợp với cuộc điều tra của chúng tôi đến nay."
Kẻ tấn công đã vào bằng cách nào
Điểm xâm nhập là máy tính của một nhân viên GitHub đã cài một tiện ích VS Code bị đầu độc. Ngày 21/5, tiện ích này được xác định là Nx Console, một công cụ hợp pháp và phổ biến. Phiên bản độc hại (18.95.0, mã CVE-2026-48027) chỉ tồn tại trên Visual Studio Marketplace khoảng 18 phút. Thế là đủ.
Theo thông báo bảo mật của chính Nx Console, tài khoản của một nhà phát triển dự án đã bị chiếm trước đó trong một vụ tấn công chuỗi cung ứng khác, vụ TanStack, thuộc chiến dịch "Mini Shai-Hulud". Dùng thông tin đăng nhập đánh cắp, kẻ tấn công chạy workflow trong kho Nx Console và phát hành phiên bản bị sửa đổi.
Phản ứng của GitHub
- gỡ phiên bản độc hại và cô lập thiết bị bị ảnh hưởng;
- thay các bí mật quan trọng ngay trong đêm, ưu tiên thông tin xác thực có tác động lớn nhất;
- cho biết không có bằng chứng ảnh hưởng đến dữ liệu khách hàng, kho của khách hàng hay hệ thống production;
- hứa công bố báo cáo đầy đủ khi điều tra kết thúc.
Một chiến dịch lớn hơn nhiều
GitHub là nạn nhân nổi tiếng nhất của một làn sóng rộng hơn. Theo Tenable, chiến dịch Mini Shai-Hulud đã xâm phạm hơn 170 gói trên npm và PyPI, với tổng cộng hơn 518 triệu lượt tải mỗi tuần. OX Security đếm được ít nhất 400 kho GitHub được tạo ra để chứa thông tin đăng nhập bị đánh cắp. TeamPCP đã tấn công hệ sinh thái mã nguồn mở nhiều tháng, và Google cũng liệt kê nhóm này (UNC6780) trong số các nhóm nhắm vào môi trường AI và phát triển.
Lưu ý: một số nguồn ghi vụ xâm nhập vào tháng 6/2026. Theo GitHub và báo chí chuyên ngành, thời điểm chính xác là 19–21/5/2026.
Bài học cho mọi doanh nghiệp
- Tiện ích IDE là phần mềm có toàn quyền truy cập: lập danh sách cho phép và chặn phần còn lại.
- Tự động cập nhật không phải lúc nào cũng an toàn: 18 phút là đủ. Cân nhắc trì hoãn cập nhật tiện ích và gói vài ngày.
- Bảo vệ tài khoản người duy trì dự án bằng khóa bảo mật và token ngắn hạn.
- Tách máy phát triển khỏi bí mật production.
- Chuẩn bị kế hoạch thay bí mật nhanh chóng, như GitHub đã làm.
Nguồn
- Help Net Security (20/05/2026): https://www.helpnetsecurity.com/2026/05/20/github-breached-teampcp/
- BleepingComputer: https://www.bleepingcomputer.com/news/security/github-investigates-internal-repositories-breach-claimed-by-teampcp/
- Dark Reading: https://www.darkreading.com/application-security/github-confirms-breach-4k-internal-repos-stolen
- Tenable, Mini Shai-Hulud FAQ: https://www.tenable.com/blog/mini-shai-hulud-frequently-asked-questions
Bạn muốn rà soát bảo mật chuỗi phát triển, từ tiện ích đến gói phần mềm? KGA IT cung cấp tư vấn miễn phí: kga-it.com.