---
title: "GitHub tem 3.800 repositórios internos roubados após ataque via VS Code"
url: https://dailyjournal.news/news/2026-05-20/github-tem-3800-repositorios-internos-roubados-apos-ataque-via-vs-code
published: 2026-05-20T17:35:19.919127+00:00
categories: ["technology"]
topics: ["vazamento-de-dados-stf"]
source_count: 1
outlet_count: 1
language: pt-BR
publisher: "Daily Journal"
---

# GitHub tem 3.800 repositórios internos roubados após ataque via VS Code

Extensão maliciosa instalada por funcionário permitiu exfiltração de dados e comprometimento do SDK Python da Microsoft pelo grupo TeamPCP.

## Pontos principais

- O grupo de ameaças TeamPCP (UNC6780) é apontado como responsável pela invasão e por campanhas de malware em cadeia de suprimentos.
- O ataque utilizou uma extensão comprometida do VS Code para exfiltrar credenciais e acessar infraestruturas em nuvem.
- O SDK Python 'durabletask' da Microsoft foi afetado, permitindo o roubo de tokens de acesso.
- O worm 'Mini Shai-Hulud' foi utilizado para falsificar certificados de assinatura e validar pacotes maliciosos.

O GitHub confirmou o roubo de aproximadamente 3.800 repositórios internos após um funcionário instalar uma extensão maliciosa no VS Code. A ação faz parte de uma campanha coordenada pelo grupo TeamPCP, que tem explorado vulnerabilidades na cadeia de suprimentos de software para obter acesso a ambientes corporativos. O incidente incluiu o comprometimento do SDK Python da Microsoft, permitindo que os atacantes exfiltrassem tokens sensíveis e acessassem infraestruturas em nuvem. O uso do worm 'Mini Shai-Hulud' permitiu a criação de certificados de assinatura falsos, contornando mecanismos de segurança tradicionais. Especialistas em cibersegurança alertam que o episódio destaca a fragilidade das configurações de confiança em ferramentas de desenvolvimento e recomendam a rotação imediata de segredos, além da adoção de análise comportamental rigorosa para identificar atividades suspeitas em ambientes de rede.

## Fontes

- [GitHub confirms 3,800 internal repos stolen through poisoned VS Code extension as supply chain worm hits Microsoft’s Python SDK](https://venturebeat.com/security/github-confirms-3800-repos-stolen-poisoned-vs-code-extension-supply-chain-worm-microsoft-python-sdk) — VentureBeat (2026-05-20)

## Tópicos relacionados

- [Vazamento de Dados STF](https://dailyjournal.news/topics/vazamento-de-dados-stf)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-05-20/github-tem-3800-repositorios-internos-roubados-apos-ataque-via-vs-code