# Una campaña con 4.837 cuentas robadas de GitHub siembra un ladrón de secretos en miles de repositorios

Fuente: [MuySeguridad. Seguridad informática.](https://www.muyseguridad.net/2026/11/14/campana-cuentas-robadas-github-ladron-secretos/) · 2026-11-14 · Seguridad
Página: https://themorning.dev/es/story/una-campana-con-4-837-cuentas-robadas-de-github-siembra-un-ladron-de-secretos-en-7fd20653eff0c5e4
Tipo: Seguridad · Impacto: alto

## Lo esencial

- Un atacante utilizó credenciales robadas de más de 4.800 cuentas de GitHub.
- El objetivo fue implantar software malicioso que robara secretos, tokens y credenciales de nube a través de los flujos de CI, con al menos 1.806 repositorios afectados.
- Según la fuente, los atacantes borraron después los registros de ejecución.

## Por qué importa

Si tus repositorios usan flujos de CI en GitHub, los secretos y credenciales de nube que estos flujos manejan pudieron quedar expuestos, por lo que conviene revisar tus workflows y tus accesos.

## Cobertura

- [Una campaña con 4.837 cuentas robadas de GitHub siembra un ladrón de secretos en miles de repositorios](https://www.muyseguridad.net/2026/11/14/campana-cuentas-robadas-github-ladron-secretos/) — MuySeguridad. Seguridad informática., 2026-11-14
- [Ciberdelincuentes comprometen más de 4.800 cuentas de GitHub para robar credenciales y acceder a servicios en la nube](https://bitlifemedia.com/2026/11/ciberdelincuentes-github-robo-credenciales-nube-wfx-loot/) — Bit Life Media, 2026-11-13
- [Más de 4.800 cuentas de GitHub comprometidas ejecutaron un robo de secretos de CI en 1.806 repositorios y luego borraron los registros](https://blog.elhacker.net/2026/11/mas-de-4800-cuentas-de-github.html) — Blog elhacker.NET, 2026-11-12

Etiquetas: github, seguridad, ci-cd, credenciales, nube, supply-chain

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es