GitHub untersucht Breach von 4.000 internen Repos durch TeamPCP
GitHub untersucht nach eigenen Angaben einen Sicherheitsvorfall, bei dem die Hacker-Gruppe TeamPCP Zugriff auf interne Repositories behauptet. Laut Bleeping Computer listete die Gruppe dabei Zugriff auf rund 4.000 Repositories mit privatem Code auf — darunter potenziell sensible Entwicklungs- und Organisationsdaten. The Hacker News bestätigt, dass GitHub die nicht autorisierte Zukunftsnutzung untersucht und Mitglieder der betroffenen Teams informiert hat.
Die Vorfälle verdeutlichen ein strukturelles Problem bei der Verwaltung von Zugriffsrechten in großen Organisationen. Parallel enthüllte sich eine ähnliche Problematik bei der US-Cybersecurity and Infrastructure Security Agency (CISA): Dark Reading berichtete, dass ein öffentlich erreichbares CISA-GitHub-Repository — ironischerweise "Private-CISA" benannt — seit November 2025 Secrets und Credentials exponierte. Das Repository war trotz privater Namensgebung für jedermann sichtbar und enthielt echte Zugangsdaten.
Für Unternehmen im deutschsprachigen Raum ergeben sich unmittelbare DSGVO- und Compliance-Implikationen. Sofern in den betroffenen Repositories personenbezogene Daten oder Kundendaten enthalten waren, muss eine Breach-Notification erfolgen — unabhängig davon, ob GitHub selbst oder externe Entwickler betroffen sind. Besonders kritisch sind Git-History-Dateien: gelöschte oder versteckte Secrets in Commits sind mit Standard-Tools leicht wiederherstellbar, auch wenn sie später aus der aktuellen Version entfernt wurden.
Organisationen sollten drei konkrete Maßnahmen priorisieren: Erstens ein vollständiges Audit der eigenen Repository-Berechtigungen durchführen — wer hat Zugriff auf welche Repos und warum. Zweitens alle in Git-History gespeicherten Secrets (API-Keys, Datenbank-Passwörter, OAuth-Tokens) als kompromittiert behandeln und rotieren. Drittens automatisierte Secret-Scanning-Tools wie GitGuardian oder TruffleHog in CI/CD-Pipelines integrieren, um künftige Expositionen zu verhindern. Das TeamPCP-Incident zeigt: Private Repositories sind nur so sicher wie ihre Zugriffskontrolle und ihr Inhalt.