---
title: "GitHub confirma comprometimento de 3.800 repositórios pelo grupo TeamPCP"
url: https://dailyjournal.news/news/2026-05-20/grupo-teampcp-alega-ter-roubado-codigo-fonte-do-github
published: 2026-05-20T01:05:37.582477+00:00
updated: 2026-05-20T09:32:16.107+00:00
categories: ["technology"]
source_count: 2
outlet_count: 1
language: pt-BR
publisher: "Daily Journal"
---

# GitHub confirma comprometimento de 3.800 repositórios pelo grupo TeamPCP

O GitHub confirmou que 3.800 repositórios foram acessados após um funcionário instalar uma extensão maliciosa no VS Code, em ataque do grupo TeamPCP.

## Pontos principais

- O GitHub confirmou o comprometimento de cerca de 3.800 repositórios internos após a instalação de uma extensão maliciosa de VS Code por um colaborador.
- O grupo cibercriminoso TeamPCP reivindicou a responsabilidade pelo ataque, que faz parte de uma campanha de cadeia de suprimentos iniciada em 2026.
- O incidente destaca os riscos de segurança no uso de extensões de terceiros e a exploração de credenciais em ambientes de desenvolvimento.
- O TeamPCP é conhecido por táticas como a distribuição do malware CanisterWorm e o abuso da API do GitHub para exfiltração de dados.

O GitHub confirmou oficialmente que aproximadamente 3.800 repositórios internos foram comprometidos em um incidente de segurança causado pela instalação de uma extensão maliciosa para o VS Code por um de seus funcionários. O grupo de cibercriminosos TeamPCP assumiu a autoria do ataque, que se soma a uma série de investidas contra a cadeia de suprimentos de software iniciadas pelo grupo no início de 2026. A empresa informou que está conduzindo uma investigação detalhada para determinar a extensão dos dados acessados e mitigar novos riscos. Especialistas em segurança alertam que o caso reforça a vulnerabilidade de ambientes corporativos a extensões de terceiros e a táticas agressivas de movimentação lateral, que já haviam sido observadas em ataques anteriores do TeamPCP contra ferramentas como Trivy e componentes dos ecossistemas npm e PyPI.

## Fontes

- [Grupo TeamPCP alega ter roubado código-fonte do GitHub](https://x.com/h4ckmanac/status/2056838119933001931) (2026-05-20)
- [GitHub confirms breach of ~3,800 repositories after one of its employees installed a malicious VS Code extension; TeamPCP claimed responsibility for the hack (Sergiu Gatlan/BleepingComputer)](https://www.techmeme.com/260520/p14#a260520p14) — Techmeme (2026-05-20)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-05-20/grupo-teampcp-alega-ter-roubado-codigo-fonte-do-github