| LastPass | 俄羅斯駭客 | 資料外洩 | 憑證外洩

密碼管理公司LastPass資料外洩影響延燒迄今，俄羅斯駭客疑竊取2,800萬美元

2022年LastPass爆發資料外洩事件，資安業者指出，事件負面影響持續延燒到2025年，對用戶造成近3千萬美元金錢損失，而俄羅斯駭客可能是背後元兇

2025-12-30

| Docker Hub | 容器映像檔 | 憑證外洩

逾1萬個Docker Hub映像檔曝露憑證與API金鑰

研究人員發現，公開於網上的Docker Hub中的容器映像檔，內含AI模型、API金鑰及多種憑證，可能造成軟體供應鏈攻擊

2025-12-15

| GitHub | PAT | GitHub Actions | 程式碼庫 | 憑證外洩

駭客濫用GitHub個人存取權杖，竊取Actions機密憑證攻擊雲端控制平面

雲端資安業者Wiz示警駭客鎖定GitHub權杖PAT，透過Actions工作流程竊取雲端憑證，並橫向移動入侵企業雲端控制平面

2025-12-11

| GitLab | 憑證外洩 | TruffleHog | 秘密掃描

560萬個GitLab公開儲存庫掃描結果，超過1.7萬組雲端憑證仍有效

資安工程師Luke Marshall掃描560萬個GitLab公開儲存庫，找到超過1.7萬組仍可使用的雲端與平臺憑證，最早甚至可追溯至2009年

2025-12-03

| google | Antigravity | AI代理 | IDE | 提示注入攻擊 | 憑證外洩

Google新IDE Antigravity遭曝預設建議設定可被濫用外洩.env憑證

Google Antigravity被研究示範在預設設定下可被提示注入誘導，代理會讀取.env與本機程式碼並外送到攻擊者網站，整個過程無須人工確認，暴露開發環境存在實質資料外洩風險

2025-11-26

| Nx | 供應鏈攻擊 | GitHub | 憑證外洩 | npm | 資料外洩

Nx供應鏈攻擊影響範圍擴大，6,700多個GitHub私有儲存庫被公開

Nx供應鏈攻擊持續擴大，資安公司Wiz發現攻擊者除竊取憑證外，還濫用GitHub權杖公開逾6,700個私有儲存庫，影響至少480個帳號，其中多為組織，事件已從惡意套件散布升級為大規模資料外洩

2025-09-09

| XAI | API金鑰 | 金鑰外洩 | 憑證外洩

xAI員工不慎於GitHub程式碼庫曝露API金鑰

資安顧問公司Seralys創辦人於Linkedin上揭露，一名xAI員工不慎將API金鑰上傳至公開的GitHub儲存庫，長達兩個月都沒有被撤銷

2025-05-07

| 憑證外洩 | 行動程式 | AWS | Azure

資安業者警告，多個熱門行動程式直接將AWS與Azure憑證寫入程式中

賽門鐵克發現多個熱門行動程式開發商直接在程式中寫入未加密的AWS或Azure憑證，將允許駭客破壞應用程式的後端基礎設施、竊取用戶資料，或是中斷服務

2024-10-24

| 紐約時報 | GitHub | 憑證外洩

紐約時報GitHub憑證外洩致270GB資料被公布網上

資安研究網站vx-underground發現，紐約時報包括程式碼在內的270GB資料疑似流入地下論壇，對此紐時坦承應與今年初該公司內部GitHub憑證外洩有關

2024-06-10

| Okta | 憑證外洩 | 供應鏈攻擊 | CloudFlare | 雙因素身分驗證 | MFA | 實體安全金鑰

Okta支援案件管理系統遭駭客入侵，股價大跌11%

駭客利用Okta外洩憑證存取該公司的支援案件管理系統，取得Okta用戶之一的Cloudflare上傳給Okta的HAR檔案，再利用HAR檔含有的Okta令牌資訊入侵Cloudflare內部的Okta實例

2023-10-23

| Group-IB | ChatGPT | 憑證外洩 | 竊密程式 | Raccoon | Vidar | RedLine

逾10萬個ChatGPT帳號憑證被放上暗網兜售

Group-IB發現過去一年間，因受害者裝置感染竊密程式，導致其ChatGPT帳號外洩數量超過十萬個

2023-06-21

| GitHub | 憑證外洩 | 資料外洩 | GitHub Desktop App | GitHub Atom App

GitHub 2款App程式碼簽章憑證遭駭客竊取

由於Desktop App、Atom App的程式碼簽章憑證落入駭客手中，GitHub已撤銷外洩的憑證，呼籲用戶升級到安全版本

2023-02-01