GitHub、悪意あるVS Code拡張機能で内部リポジトリ3,800個が流出

GitHubは​2026年5月20日​​、従業員が使用する端末の侵害を経由して、同社の​​約3,800個​​の内部リポジトリが不正アクセスを受け流出したことを公式に確認しました。

このインシデントは「Mini Shai-Hulud」と呼ばれる広範なサプライチェーン攻撃の一部であり、開発者向けツールキットである​TanStack​のnpmパッケージの侵害が発端となりました。攻撃者グループの​TeamPCP​は、TanStackの侵害によって人気ビルドフレームワークであるNxの開発者端末をハッキングし、GitHub CLIの認証情報を窃取しました。

窃取した認証情報を悪用し、攻撃者はVS Code拡張機能「​Nx Console（nrwl.angular-console）​​」の「毒入れ」された悪意あるバージョン（​v18.95.0​）を​2026年5月18日​​にわずか​18分間​​（12:30 UTC〜12:48 UTC）マーケットプレイス上に公開しました。極めて短い公開時間であったにもかかわらず、VS CodeやCursorなどのマーケットプレイスにおけるデフォルトの自動更新機能によって、従業員端末へ即座に配信されました。

インストールされた悪意ある拡張機能は、起動時に「MCP（Model Context Protocol）の定常セットアップタスク」に偽装したシェルコマンドをバックグラウンドでサイレント実行し、1PasswordのVault、Anthropic Claude Code 設定、npm、GitHub、Amazon Web Services (AWS) などの非常に強力な認証情報を盗み出しました。

GitHubのCISOである Alexis Wales 氏の発表によると、同社はすでに対策を講じて封じ込めに成功しており、シークレットのローテーションや継続的な監視を行っています。また、外部に保存されている顧客企業独自のエンタープライズ、組織、リポジトリなどの顧客データ自体には影響がないことも確認されていますが、社内リポジトリに含まれる一部の顧客関連情報について影響が判明した場合は個別通知が行われる予定です。

この攻撃の背後には「​TeamPCP​」と名乗る脅威アクターが関与していると報じられており、窃取した内部データの暴露を盾に最低​5万ドル​​の身代金を要求する犯行声明を出しています。

この深刻な事案を受けて、Nxの開発元であるNarwhal Technologiesの共同創業者 Jeff Cross 氏は、開発者向けツールやオープンソース配信における長年の前提が通用しなくなっているとし、ソフトウェアサプライチェーンの安全強化に向けて他の有名オープンソースメンテナーとの協議を開始したと述べました。国内のセキュリティメディアでも、開発者が「作る人」から「狙われる人」へと変わりつつある現実が大きく報じられ、IDE拡張機能やCI/CD環境自体のセキュリティ強化が急務であると警鐘が鳴らされています。