CrowdSec 确认今年5月私有代码仓遭泄露
安全厂商 CrowdSec 证实5月私有 GitHub 仓库泄露，涉及 SaaS 控制台等代码；称未见客户数据外泄，并已轮换凭证。
CrowdSec 于9月17日发布声明称，9月16日获报并核实其 GitHub 私有仓库在2026年5月曾发生源码泄露。公开的开源安全引擎仓库不在影响范围内；私有部分包含 SaaS 控制台、部分 AWS 例程、连接器与自动化代码。
公司表示未发现客户数据、账号密码或个人身份信息泄露，影响限于 CrowdSec 自身；排查暂未发现可用于横向移动的有效凭证，并已立即轮换相关令牌。声明认为泄露向量很可能与当时组织内使用的 TanStack 组件遭后门植入、窃取 CI/CD API 密钥有关，可利用窗口主要集中在5月。