黑客组织TeamPCP宣称入侵GitHub内部系统，窃取约4000个私有仓库的专有源码及内部文件，开价逾5万美元出售。GitHub确认未授权访问但主服务正常，攻击通过恶意VS Code扩展植入。开发者需立即审计仓库、轮换API密钥，并警惕供应链安全。