致力于供应链攻击的黑客团队 TeamPCP 日前发布商业广告宣称要出售代码托管平台 GitHub 核心源代码和内部组织架构信息，该黑客团伙称此次交易并不是勒索而是独家直接销售，当然即便是勒索 GitHub 也不太可能会向黑客支付赎金以换取数据保密。 值得注意的是 TeamPCP 并未提供任何样本数据，仅展示包含源代码仓库的目录和相关截图，只能说有实力的黑客不屑于提供样本，因为现在 GitHub 官方已经证实确实遭到攻击，经过初步调查后确认约有 3800 个内部仓库被黑客窃取。 涉及多个核心功能的源代码仓库：…