เว็บไซต์ bleepingcomputer รายงานเมื่อ 5 มิ.ย.67 ว่า ซอร์สโค้ดและข้อมูลของบริษัท The New York Times รั่วไหลบนเว็บบอร์ด 4chan หลังจากถูกขโมยจากที่เก็บ GitHub เมื่อ ม.ค.67 ซอร์สโค้ด
ผู้พบครั้งแรกคือ VX-Underground ได้พบข้อมูลรั่วไหลเมื่อ 5 มิ.ย.67 โดยผู้ใช้ที่ไม่ระบุชื่อซึ่งโพสต์ไฟล์ Torrent ที่ชี้ไปที่ไฟล์ที่ถูกขโมยมาขนาด 273GB ซึ่งเป็นซอร์สโค้ดของ The New York Times Company ประมาณ 5,000 รายการ รวม 3.6 ล้านไฟล์นามสกุล .tar ผู้คุกคามได้แชร์ไฟล์ข้อความที่มีรายการโฟลเดอร์ทั้งหมด 6,223 โฟลเดอร์ที่ถูกขโมยจาก GitHub ของบริษัท The New York Times ประกอบด้วย ชื่อโฟลเดอร์ระบุว่าข้อมูลจำนวนมากถูกขโมย รวมถึงเอกสารด้านไอที
ผู้คุกคามใช้ token GitHub (เปรียบเสมือนรหัสผ่านสำหรับเข้าถึงระบบ Github ของบริษัท) เพื่อเข้าถึงที่เก็บข้อมูลของบริษัทและขโมยข้อมูล บริษัท The New York Times กล่าวว่าการละเมิดเกิดขึ้นในเดือน ม.ค.67 บริษัทกล่าวว่าการละเมิดบัญชี GitHub ไม่ส่งผลกระทบต่อระบบภายในองค์กร และไม่ส่งผลกระทบต่อการดำเนินงาน
การรั่วไหลของ The Times เป็นครั้งที่สองที่เผยแพร่บน 4chan ในสัปดาห์นี้ โดยครั้งแรกเป็นการรั่วไหลของเอกสารภายในที่ถูกขโมยขนาด 415MB สำหรับเกม Disney’s Club Penguin การรั่วไหลของ Club Penguin เป็นส่วนหนึ่งของการละเมิดเซิร์ฟเวอร์ Confluence ของ Disney ที่สำคัญกว่าซึ่งผู้แสดงภัยคุกคามขโมยข้อมูลภายในองค์กรไป 2.5 GB