休眠GitHubアカウントを悪用した企業偵察キャンペーン

Datadog Security Labsは、GitHub APIを悪用して企業組織のレポジトリやユーザー情報を収集する広範なキャンペーンを報告しました。攻撃者は数年前から放置された「ゴーストアカウント」や漏洩したトークンを駆使し、正規のトラフィックを装って偵察活動を行っています。