GitHub确认一名员工安装了恶意的VS Code扩展，导致约3800个内部代码仓库泄漏。黑客组织TeamPCP声称获取了这些仓库，并要求至少5万美元出售，但表示不打算勒索。GitHub正在对此事件进行调查，认为这是供应链攻击的典型案例。