El código fuente interno y los datos pertenecientes a The New York Times fueron filtrados en el foro de mensajes 4chan. La filtración ocurrió después de que se robaran los repositorios de GitHub de la compañía en enero de 2024, según confirmó The New York Times a BleepingComputer.
Acceso mediante token expuesto de GitHub
Un archivo "léame" incluido en el paquete de datos robados indica que el actor de amenazas utilizó un token de GitHub expuesto para acceder a los repositorios de la empresa y robar los datos.
Datos filtrados y tamaño del archivo
Un usuario anónimo publicó un Torrent en un archivo de 273 GB que contenía los datos robados. El archivo incluye una lista completa de las 6.223 carpetas robadas del repositorio GitHub de la compañía.
Contenido de los datos filtrados
Los nombres de las carpetas indican que se robó una amplia variedad de información, incluida documentación de TI, herramientas de infraestructura y código fuente. Entre los archivos se encuentra supuestamente el juego viral Wordle.
Confirmación de la violación
The New York Times confirmó que la violación ocurrió en enero de 2024 después de que se expusieran las credenciales de una plataforma de código de terceros basada en la nube. Un correo electrónico posterior confirmó que esta plataforma era GitHub.
Impacto de la filtración
La compañía dijo que la violación de su cuenta de GitHub no afectó sus sistemas corporativos internos y no tuvo impacto en sus operaciones.
Filtraciones recientes en 4chan
Esta filtración es la segunda publicada en 4chan esta semana. La primera fue una filtración de 415 MB de documentos internos robados para el juego Club Penguin de Disney, parte de una violación más significativa del servidor Confluence de Disney.
Relación entre las filtraciones
No se sabe si fue la misma persona que llevó a cabo las filtraciones del New York Times y Disney.