《纽约时报》泄露270G数据，包含内部源代码
原文中文，约900字，阅读约需3分钟。
📝
内容提要
匿名用户在4chan论坛上泄露了《纽约时报》和迪士尼的内部源代码和数据。数据通过GitHub存储库窃取，涉及6223个文件夹。尚不清楚这两起事件是否由同一人所为。
🔎
延伸解读
泄露规模与内容
匿名用户在4chan上泄露了《纽约时报》的270GB数据，包含6223个文件夹，涉及IT文档、基础设施工具和源代码等。攻击者声称有5000个存储库、360万个文件，但实际影响范围尚不明确。这些数据来自GitHub存储库，可能包含敏感信息，但《纽约时报》表示未影响内部系统和运营。
泄露原因与响应
《纽约时报》将泄露归因于2024年1月的一个漏洞，导致GitHub凭证曝光。攻击者利用暴露的GitHub令牌访问存储库并窃取数据。公司强调其GitHub账户泄露未影响内部系统或运营，但事件凸显了第三方代码平台凭证管理的风险。
关联事件与不确定性
同一周内，4chan上还发生了涉及《泰晤士报》和迪士尼的数据泄露事件。迪士尼的Confluence服务器被窃取2.5GB内部数据，据称由《企鹅俱乐部》游戏玩家所为。目前尚不清楚这些事件是否由同一人实施，增加了调查的复杂性。
❓
Q&A
《纽约时报》的数据泄露事件是如何发生的？
数据泄露源于2024年1月的一个漏洞，导致GitHub凭证被曝光。
泄露的数据包含哪些类型的信息？
泄露的数据包含IT文档、基础设施工具、源代码等多种信息。
《纽约时报》对此事件的反应是什么？
《纽约时报》表示其GitHub帐户的泄露未影响内部系统和运营。
此次泄露事件的规模有多大？
此次泄露事件涉及270GB的数据和6223个文件夹。
是否有其他公司也遭遇了类似的数据泄露？
同一周内，4chan上还发生了涉及《泰晤士报》和迪士尼的其他数据泄露事件。
泄露事件是否可能由同一人所为？
尚不清楚《纽约时报》和迪士尼的泄露事件是否由同一人所为。
🏷️
