CrowdSecのプライベートリポジトリ流出、元従業員アカウント悪用

セキュリティ企業のCrowdSecは、退職した従業員のGitHubアカウントが悪用され、プライベートリポジトリ約170件がコピーされてオンラインフォーラムに流出したと公表しました。TanStackのnpmサプライチェーン攻撃に関連して端末が侵害された元従業員のOAuthトークンが使われたとされています。