CrowdSec признала утечку кода из 170 приватных репозиториев через токен бывшего сотрудника

CrowdSec сообщила, что злоумышленник скачал содержимое примерно 170 её приватных GitHub-репозиториев, воспользовавшись OAuth-токеном бывшего сотрудника. По данным компании, утечка произошла ещё в мае, но архив с кодом появился на форуме только 16 сентября.

В CrowdSec утверждают, что взлома инфраструктуры, баз данных и CI/CD не было: пострадал только исходный код. При этом в репозиториях нашли несколько чувствительных данных, включая ограниченный AWS SNS-токен, а также часть контактной информации пользователей и потенциальных инвесторов.

@forgeeks | @forgeeksflash