诺和诺德1.3TB数据遭窃并被索赎2500万美元：GitHub令牌与Azure凭据暴露在公开前端JavaScript中

事件最值得关注的并非勒索金额，而是初始入口。攻击者获得的入口来自诺和诺德两个公开子域的前端JavaScript代码中暴露的GitHub个人访问令牌与Azure凭据。这些凭据随前端代码包被发送给每一位访问者的浏览器，进而解锁了数百个包含更多密钥的私有代码仓库。

攻击者进入网络后潜伏超过两个月，并且在诺和诺德已经察觉入侵之后，仍能持续发现并获取新的凭据。这一细节表明企业的凭据轮换与密钥清理并不彻底，单纯封堵初始入口不足以终止入侵。

安全研究机构CybelAngel随后拆解指出，问题并不在GitHub平台本身，而在于密钥被随前端代码包分发到每个访问者的浏览器中。该机构据此给出审计自身客户端JavaScript中令牌的清单式建议。对于中国出海企业而言，前端代码泄露凭据是隐蔽性极高的风险点，常规的外部攻击面扫描往往不会覆盖已加载的JS资源。