Dropbox の侵害: ハッカーが 130 の GitHub ソースコードレポジトリに不正にアクセス from thehackernews.com

ファイルホスティングサービスの Dropbox は火曜日、身元不明の攻撃者が GitHub 上の 130 のソースコードリポジトリへの不正アクセスを可能にするフィッシングキャンペーンの被害者であることを明らかにしました。
この侵害により、Dropbox の開発者が使用する一部の API キーに加え、「Dropbox の従業員、現在および過去の顧客、セールスリード、ベンダーに属する数千の名前とメールアドレス」へのアクセスが発生しました。
「これらの正規のように見える電子メールは、従業員に偽の CircleCI ログインページにアクセスし、GitHub のユーザー名とパスワードを入力し、ハードウェア認証キーを使用してワンタイムパスワード (OTP) を悪意のあるサイトに渡すように誘導しました」と Dropbox は説明しています。