Beobachtetes Signal · 20. Mai 2026 · Security Breach · Quelle: t3n · Relevanz: 4/5 · Sentiment: Negativ
Team-PCP entwendet 3.800 interne GitHub-Repositories nach Endpoint-Kompromittierung
Die Hackergruppe Team-PCP hat zwischen dem 18. und 19. Mai 2026 Zugriff auf rund 3.800 interne GitHub-Repositories erlangt und bietet die gestohlenen Daten zum Kauf an. GitHub bestätigte den Vorfall auf X und betonte, dass keine Kundendaten betroffen seien. Laut GitHub drangen die Angreifer über ein kompromittiertes Mitarbeitergerät ein, auf dem eine schädliche Visual Studio Code-Erweiterung installiert war; der betroffene Endpoint wurde isoliert und Incident-Response-Maßnahmen wurden eingeleitet. Team-PCP, das zuvor bereits mit einem Supply-Chain-Angriff im März 2026 in Verbindung gebracht wurde und angeblich mit dem Ransomware-as-a-Service-Akteur Vect kooperiert, fordert nach Berichten über eine Allianz mit der LAPSUS$-Gruppe mittlerweile 95.000 US-Dollar für die Daten.
GitHub ist eine zentrale Plattform für die Entwickler-Kollaboration; der Diebstahl interner Repositories erhöht die Software-Supply-Chain-Risiken, kann sensible Quelltexte oder Anmeldeinformationen offenlegen und gefährdet das Vertrauen in kritische Entwickler-Infrastruktur.
Marktsignale zu TargetVideo in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Team-PCP verschaffte sich vom 18. bis 19. Mai 2026 Zugriff auf circa 3.800 interne GitHub-Repositories.
- GitHub bestätigte den Sicherheitsvorfall öffentlich auf X und erklärte, dass keine Kundendaten gefährdet wurden.
- Als Einvektor diente laut GitHub ein kompromittiertes Mitarbeitergerät mit einer bösartigen Visual Studio Code-Erweiterung; der Endpoint wurde isoliert.
- Die Angreifer bieten die gestohlenen Daten zum Verkauf an, wobei sich die Forderung im Zuge einer Allianz mit LAPSUS$ auf 95.000 US-Dollar erhöhte.
- Team-PCP fiel bereits im März 2026 durch einen großen Supply-Chain-Angriff auf und arbeitet Berichten zufolge mit dem RaaS-Betreiber Vect zusammen.
Verknüpfte Unternehmen
3 verknüpfte UnternehmenOntologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Software-Aktien erholen sich im Q3; Cramer sieht weiteres Potenzial
Im dritten Quartal erholten sich Software-Aktien deutlich, da die Befürchtungen nachließen, dass KI traditionelle Geschäftsmodelle stören würde. Der iShares Expanded Tech-Software Sector ETF (IGV) stieg um 17 %, während der Halbleiter-ETF um 11 % fiel. Salesforce legte um 46 % zu, unterstützt durch den Start von 'Claudeforce' mit Anthropic, und Microsoft gewann 37 % dank starker Copilot-Nachfrage und Azure-Wachstum. Auch Workday und Veeva verzeichneten deutliche Zugewinne. Jim Cramer hob das Comeback als prägende Marktgeschichte hervor und bleibt bei Salesforce und Microsoft optimistisch, warnt jedoch vor den Risiken höherer Zinsen. Auch Cybersicherheitsaktien wie CrowdStrike entwickelten sich gut. Der Artikel spiegelt Marktstimmung und Anlegerperspektiven wider, enthält jedoch keine neuen Unternehmensereignisse oder bedeutende AdTech-Entwicklungen.
IGEL bringt Now & Next Security Summit nach Dubai
IGEL, ein global tätiges Softwareunternehmen für sichere Endpoint-Betriebssysteme, hat angekündigt, am 21. Oktober 2026 den Now & Next® Workspace & Endpoint Security Summit im Dubai Knowledge Park zu veranstalten. Das eintägige Event bringt IT- und Sicherheitsverantwortliche zusammen, um über Endpoint-Sicherheit, Resilienz und Strategien zur Bereitstellung von Arbeitsumgebungen im Nahen Osten zu diskutieren. Der Summit ist Teil der Flaggschiff-Roadshow-Serie von IGEL, die bereits europäische Städte, Australien und die USA besucht hat. Zu den Sponsoren gehören Microsoft, Omnissa und Lenovo. Die Veranstaltung adressiert wachsende Sicherheitsbedrohungen in der Region; der Cybersicherheitsrat der VAE meldet 90.000 bis 200.000 Angriffsversuche täglich. IGEL-CEO Klaus Oestermann betonte den Bedarf an besserer Endpoint-Kontrolle und Resilienz, während Vertriebs-VP Carsten Thomsen Dubai als strategischen Treffpunkt für Technologieführer hervorhob.
Cyberangriffe: Die zehn am stärksten betroffenen Länder
Der Microsoft Digital Defense Report 2026 zeigt, dass die USA mit 25,5 % aller beobachteten Angriffe das am stärksten betroffene Land sind, gefolgt von Israel (7,6 %), der Ukraine (4,8 %) und Taiwan (3,9 %). Deutschland ist das einzige EU-Land in den Top 10. Der Bericht hebt geopolitische Konflikte als Haupttreiber hervor: Russische Angreifer zielen auf die Ukraine und NATO-Staaten, chinesische Gruppen auf den Indopazifik und strategisch wichtige Tech-Standorte. Die Ransomware-Fälle in Deutschland stiegen im Jahresvergleich um 276 %, weltweit nahmen Ransomware-Angriffe auf Unternehmen um 15,8 % zu. Microsoft warnt, dass KI Angriffe schneller, billiger und schwerer erkennbar macht und KI-Systeme selbst ins Visier geraten. Zudem zeigt der Bericht, dass ungeschützte Cloud-Systeme im Schnitt nach 5,3 Stunden angegriffen werden.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.