《纽约时报》5000多个GitHub repo的源代码被泄露

主要观点总结

《纽约时报》内部源代码和数据在GitHub仓库被盗，并在4chan留言板上泄露。威胁行为者使用暴露的GitHub令牌访问该公司仓库并窃取数据，其中包括IT文档、基础架构工具和源代码，甚至包括流行的Wordle游戏。此次事件是本周第二起在4chan上发布的泄密事件。

关键观点总结

关键观点1: 《纽约时报》内部源代码和数据被盗

2024年1月，一名威胁行为者使用暴露的GitHub令牌访问《纽约时报》的GitHub仓库，并窃取了大量数据，包括IT文档、基础架构工具和源代码等。

关键观点2: 数据在4chan留言板上泄露

威胁行为者在4chan留言板上发布了被盗数据，包括一个包含273GB压缩包的资源种子，以及包含6223个文件夹的完整列表。

关键观点3: 《纽约时报》采取措施应对

《纽约时报》在给BleepingComputer的一份声明中称，该漏洞发生在2024年1月，随后他们采取了适当的应对措施，并表示GitHub账户被入侵并未影响其内部企业系统或运营。

关键观点4: 本周第二起泄密事件

此次《纽约时报》泄密事件是本周在4chan上发布的第二起泄密事件，第一起是迪士尼企鹅俱乐部游戏的内部文件被盗的泄密事件。

免责声明