CrowdSec cho biết sự cố TanStack npm dẫn đến sao chép 170 kho GitHub riêng tư
"CrowdSec reported that an attacker used a former employee’s GitHub OAuth token to copy about 170 private repositories after the employee’s laptop was likely compromised in the TanStack npm supply-chain attack. The TanStack incident involved 84 malicious versions of 42 npm packages and is tracked as CVE-2026-45321; the exposed archive contained source code, some user and investor contact data, and a usable AWS SNS credential, which CrowdSec says has since been rotated or was otherwise unusable. CrowdSec says its infrastructure and databases were not accessed and that no code was modified."
Rủi ro chính là rò rỉ mã nguồn riêng tư và lạm dụng token GitHub sau một sự cố chuỗi cung ứng. Dữ liệu lộ ra có thể hỗ trợ do thám kỹ thuật và tăng nguy cơ tái sử dụng thông tin xác thực.
Tác động vận hành gồm mất kiểm soát kho mã nội bộ, phải xoay vòng credential và xử lý thông báo cho người dùng/nhà đầu tư bị ảnh hưởng. Sự cố cũng cho thấy nhu cầu tăng cường quản lý truy cập nhân sự rời đi và bảo vệ máy phát triển.
CrowdSec cho biết một kẻ tấn công đã dùng GitHub OAuth token của một nhân viên cũ để sao chép khoảng 170 kho GitHub riêng tư vào ngày 22/5, sau khi máy tính xách tay của người này có thể đã bị ảnh hưởng trong vụ tấn công chuỗi cung ứng TanStack npm. Sự cố TanStack liên quan đến 84 phiên bản độc hại của 42 gói npm và được theo dõi dưới mã CVE-2026-45321.
Theo báo cáo, tệp lưu trữ bị rò rỉ chứa mã nguồn, địa chỉ email của 83 người dùng, cùng tên, email và bối cảnh đầu tư của 51 nhà đầu tư tiềm năng từ năm 2020. CrowdSec nói rằng hạ tầng và cơ sở dữ liệu của họ không bị truy cập, và không có mã nguồn nào bị sửa đổi.
Công ty cho biết credential duy nhất còn dùng được trong dữ liệu rò rỉ là một khóa cho AWS SNS, nhưng chỉ có thể đăng thông báo vào một topic và đã bị vô hiệu hóa hoặc xoay vòng. CrowdSec đã xoay vòng thông tin xác thực bị lộ vào ngày 16-17/9 và hiện đã triển khai phần mềm bảo vệ endpoint trên máy của nhân viên làm việc với mã nguồn hoặc hệ thống. Các tổ chức nên thu hồi token, rà soát GitHub OAuth, và kiểm tra dấu hiệu lây nhiễm từ chuỗi cung ứng trên máy phát triển.