纽约时报 GitHub 存储库凭据泄露，黑客窃走 270GB 内部机密 IT 文件

风君子业界 2024-06-10 52

6 月 10 日消息，安全公司 vx-underground 近日发布报告，曝光有黑客获得了纽约时报内部 270GB 机密 GitHub 存储库 IT 数据。

获悉，安全公司检测到一名黑客在地下论坛中公开了一批据称是来自纽约时报的内部 IT 文件，其中包含 6200 多个文件夹，容纳约 360 万个 Tar 压缩文件，主要涉及 IT 文档、程序源码等内容。

根据黑客描述，他一共获取了 270GB 内部数据，主要涉及纽约时报公司内部约 5000 个 GitHub 存储库，其中据称“只有不到 30 个有加密保护”，其他均可自由观看。

据悉，纽约时报目前已经发布报告证实了这起安全事件，报告中提到相关事件与今年 1 月公司 GitHub 存储库凭据泄露有关，纽约时报声称公司已经在第一时间采取缓解行动，“目前没有证据显示公司内部系统遭到黑客入侵”、“公司运营也未受到任何影响”。