纽约时报 GitHub 存储库凭据泄露，黑客窃走 270GB 内部 IT 文件

6 月 10 日消息，安全公司 vx-underground 近日发布报告，曝光有黑客获得了纽约时报内部 270GB 机密 GitHub 存储库 IT 数据。

获悉，安全公司检测到一名黑客在地下论坛中公开了一批据称是来自纽约时报的内部 IT 文件，其中包含 6200 多个文件夹，容纳约 360 万个 Tar 压缩文件，主要涉及 IT 文档、程序源码等内容。

根据黑客描述，他一共获取了 270GB 内部数据，主要涉及纽约时报公司内部约 5000 个 GitHub 存储库，其中据称“只有不到 30 个有加密保护”，其他均可自由观看。

据悉，纽约时报目前已经发布报告证实了这起安全事件，报告中提到相关事件与今年 1 月公司 GitHub 存储库凭据泄露有关，纽约时报声称公司已经在第一时间采取缓解行动，“目前没有证据显示公司内部系统遭到黑客入侵”、“公司运营也未受到任何影响”。

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理！

原文始发于微信公众号（安世加）：纽约时报 GitHub 存储库凭据泄露，黑客窃走 270GB 内部 IT 文件