待验证50% 置信事件精确时间

2023 年 CircleCI 安全事件中，攻击者通过单个被入侵的工程师笔记本获取了平台中数千个客户 secrets

1

来源数

50%

置信度

长期有效

时效性

2026/8/8

首次发现

来源

Shai-Hulud供应链攻击：Keyv等npm包遭入侵详解与防御指南

相关事实

待验证2023年CircleCI数据泄露事件中，攻击者通过员工开发机上的凭证文件实现供应链级别的渗透，波及数千家企业79% 相似待验证2023 年 CircleCI 安全事件中攻击者通过渗透 CI/CD 环境批量窃取了大量客户的生产凭证75% 相似待验证2022 年 LastPass 的云端备份泄露事件导致数百万用户的加密密码库被攻击者获取70% 相似待验证2021年曝光的QNAP NAS勒索软件事件（eCh0raix/QNAPCrypt）中，攻击者利用暴露在公网的管理界面实施攻击，感染量超过数万台69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/705758

API

curl https://kongchang.com/api/v1/knowledge/claims/705758

MCP

get_claim(id=705758)