Alerta Crítico: Tokens de Acesso do GitHub Expostos por Info-Stealers

Aumento no roubo de tokens de acesso pessoal (PATs) clássicos do GitHub por malwares info-stealers sinaliza um risco grave e crescente para a segurança de código e credenciais. Essas credenciais, por terem permissões amplas, permitem que um único token comprometido mapeie e exfiltre grandes volumes de repositórios, incluindo segredos críticos como chaves de API e credenciais de nuvem. Um exemplo recente, onde um PAT expôs mais de 1.100 segredos em mais de 300 repositórios, demonstra a escala do problema. A Invictus, em sua análise, observou que um info-stealer em um endpoint de desenvolvedor é um vetor de ataque comum.

Este cenário ecoa alertas anteriores do CEVIU News, como a notícia de 21 de setembro de 2026 sobre repositórios falsos no GitHub que distribuíam o info-stealer Rapuncel, visando justamente máquinas de desenvolvedores. O método de roubo de tokens através de workstations comprometidas ou extensões de navegador maliciosas é recorrente. A dificuldade em mitigar o impacto é agravada pela retenção limitada de logs de clone do GitHub (apenas sete dias) e pela necessidade de logs de auditoria Enterprise para eventos de API, dificultando a rastreabilidade completa do ataque. A urgência de migração para tokens fine-grained, GitHub Apps ou OIDC se intensifica diante deste cenário.

Enquanto a notícia atual foca nos perigos dos PATs clássicos e sugere a migração para GitHub Apps e tokens fine-grained como alternativas mais seguras, a cobertura anterior do CEVIU News, de 24 de setembro de 2026, já alertava sobre vulnerabilidades nestes "substitutos". Naquele período, foi revelado o vazamento de 474 chaves privadas ativas de GitHub Apps, com 44 delas concedendo permissões administrativas. Isso mostra uma evolução no entendimento da superfície de ataque: não basta migrar para novas tecnologias, é preciso também gerenciar a segurança dessas novas credenciais, pois elas apresentam riscos próprios e, por vezes, ainda mais amplos devido ao seu potencial de acesso.

Este aumento nos ataques com info-stealers contra PATs do GitHub é um sinal de alerta para todas as organizações. Ele sublinha a fragilidade dos acessos de desenvolvedores e a necessidade urgente de políticas de segurança mais rigorosas. A exposição de credenciais em repositórios pode levar a um efeito cascata, comprometendo múltiplos sistemas além do GitHub. Para o Brasil, onde a digitalização avança rapidamente, a proteção de dados e códigos-fonte é essencial para a soberania digital e a competitividade das empresas.

A resposta a um incidente como este exige um esforço massivo e coordenação entre equipes de segurança, TI e engenharia. A falta de telemetria adequada pode transformar um incidente isolado em uma crise de segurança de grandes proporções. A migração para tokens com escopo mais restrito e a implementação de práticas de segurança robustas são passos mandatórios para proteger a cadeia de suprimentos de software e os dados críticos das organizações.