Datenpanne bei Github
API-Schlüssel durch kompromittierten Zugangstoken einsehbar.

Sicherheitsexperten vermuten, dass am 12. März 2025 eine populäre GitHub Action (tj-actions/changed-files) Opfer eines Supply-Chain-Angriffs wurde. Über 23.000 Projekte waren betroffen, sensible Daten wie API-Schlüssel wurden öffentlich sichtbar. Ursache war ein kompromittiertes Zugangstoken eines Bot-Kontos. Das Problem wurde mittlerweile behoben und Sicherheitsmaßnahmen wurden erhöht.