互联网档案馆因访问令牌被盗再次遭入侵 (www.bleepingcomputer.com)

互联网档案馆(Internet Archive)在其Zendesk电子邮件支持平台再次遭到入侵。原因是攻击者窃取了暴露的GitLab身份验证令牌，尽管已有多次警告。攻击者可以访问自2018年以来发送到[email protected]的80多万张支持票据。此次攻击并非出于政治或经济目的，而是因为攻击者可以轻易获取并利用这些令牌。