قرصنة GitHub: مجموعة تدعي سرقة الشفرات وتهدد بنشرها للجمهور قريبًا

شهدت منصة GitHub، المملوكة لشركة مايكروسوفت، أحداثًا مقلقة مؤخرًا بعد ادعاءات باختراقها، حيث أعلنت مجموعة من المخترقين تُدعى TeamPCP أنها استطاعت الوصول إلى شفرة المصدر الخاصة بالمنصة، وهي الشفرة التي تُشغّل النظام بالكامل، وتحذر المجموعة من أنها قد تقوم بنشر هذه المعلومات مجانًا إن لم تتمكن من بيعها، بينما تؤكد GitHub أنها تحقق في الحادثة لكنها لم تسجل أي تأثير على بيانات المستخدمين.

في سياق متصل، تسعى مجموعة TeamPCP إلى الحصول على مبلغ يفوق 50 ألف دولار مقابل البيانات التي تمت سرقتها، حيث تتضمن هذه البيانات معلومات حساسة عن حوالي 4000 مستودع خاص، وتتيح هذه المستودعات للمهاجمين إمكانية استكشاف ثغرات في كود GitHub قد تُستغل في هجمات مستقبلية، مما يُبرز أهمية حماية هذه البيانات ومدى خطورة هذه الادعاءات.

تعتبر مجموعة TeamPCP واحدة من المجموعات المخترقة الأكثر نشاطًا، وتُعرف بأنها تتخذ من الأهداف المالية غايتها الرئيسية، وقد تم ربطها بعدد من الهجمات السابقة على برمجيات مفتوحة المصدر، وقد دعت الفريق المخترق إلى التركيز على بيع البيانات، مؤكدين أنه في حال عدم العثور على مشتر، فإنهم سيقومون بنشر المعلومات على الإنترنت، مما يُزيد من مخاطر الحادثة.

من جهتها، أكدت GitHub أنه لم يتم الوصول إلى بيانات المستخدمين المخزنة بشكل آمن، موضحة أن التحقيقات لا تزال جارية في الأمر، وأعلنت أنها ستقوم بمراقبة بنيتها التحتية بشكل دقيق، وفي الوقت ذاته، فعلت المنصة إجراءات خاصة لتأمين حسابات المستخدمين ومنع أي تأثير سلبي مستقبلي، مما يُظهر استجابةً سريعةً في التعامل مع هذا النوع من التهديدات.

أفادت GitHub أيضًا بإجراء تحسينات أمنية بعد اكتشاف الاختراق المرتبط ببرمجيات أحد موظفيها، حيث تمت معالجة الخلل على الفور، وتؤكد نتائج التحقيق حاليًا وجود إمكانية للوصول إلى مجموعة من المستودعات، لكن لا يزال العمل جاريًا على تطوير استجابة فعالة لحماية المنصة وبيانات المستخدمين.

أخيرًا، أكدت GitHub أنها ستُصدر تقريرًا مفصلًا حول الوقائع في المستقبل لطمأنة عملائها والإعلام عن أي تطورات جديدة، هذا الحادث يُظهر أهمية الأمان السيبراني في الوقت الراهن، خاصةً لمنصات بحجم GitHub التي تُعتبر رائدة في استضافة مشاريع البرمجيات العالمية.