紐約時報GitHub憑證外洩致270GB資料被公布網上

Bleeping Computer報導，知名媒體紐約時報因今年稍早GitHub憑證外洩，讓駭客竊走包括程式碼在內的270GB資料。紐時也證實資料外洩一事。

此事是由資安研究網站vx-underground披露一名匿名用戶在地下論壇4chan張貼關於竊自紐時公司的資料而公開。這名駭客描述，外洩的270GB資料包含約5,000個GitHub儲存庫，其中不到30個有加密保護，外洩資訊有數目不詳的Tar檔共360萬個檔案。

Bleeping Computer報導，該批檔案中包含一個文字檔，列出了竊自GitHub儲存庫6,200多個資料夾的詳細清單。根據資料夾名稱判斷，外洩的資訊涉及IT文件、基礎架構工具、程式原始碼等。

紐時證實此事，並說是今年一月該公司GitHub憑證外洩有關。紐時表示第一時間已採取緩解行動，但沒有證據顯示公司內部系統遭非法存取，或影響公司營運。

這事件是上周第二起知名公司機密被公開於4chan的事件。上周迪士尼公司網路遭駭，駭客竊走電玩遊戲企鵝俱樂部（Club Penguin）資料及該公司營運和廣告計畫共4.5GB並貼上網。據媒體報導，原因可能是迪士尼2017年關閉了這受歡迎的遊戲，令粉絲挾怨報復。