GitHub sedang menyelidiki unauthorized access ke internal repositories setelah grup TeamPCP mengklaim telah mengakses sekitar 4.000 private repositories berisi source code. Laporan ini dipublikasikan pada 20 Mei 2026; GitHub menyatakan belum ada bukti dampak ke data pelanggan di luar internal repositories mereka, dan tidak ada CVE yang disebutkan dalam laporan. Severity: High. (bleepingcomputer.com)

Pelaku mengklaim memperoleh unauthorized access ke "internal orgs" dan source code GitHub, lalu mengekstrak private code untuk dijual dengan harga minimal US$50.000 atau di-leak jika tidak ada pembeli; vektor initial access belum diungkap. (bleepingcomputer.com)

GitHub internal repositories dan internal organizations milik GitHub. Hingga saat ini, GitHub menyatakan belum ada bukti bahwa customer enterprises, organizations, atau repositories di luar lingkungan internal mereka ikut terdampak. (bleepingcomputer.com)

1. Review audit log organization/enterprise untuk mendeteksi akses anomali, perubahan permission, dan aktivitas repository yang tidak sah. (docs.github.com)
   
2. Revoke dan rotate token/credential yang berpotensi terekspos, termasuk PAT dan fine-grained tokens. (docs.github.com)
   
3. Wajibkan 2FA/secure 2FA untuk seluruh member, outside collaborator, dan service account yang relevan. (docs.github.com)
4. Aktifkan secret scanning dan push protection pada repository organisasi untuk mempercepat deteksi secret leakage. (docs.github.com)