Ründajad kasutavad aastaid passiivsena seisnud GitHubi kontosid ja kompromiteeritud tokeneid, et kaardistada ettevõtete organisatsioone ilma avastamata jäämata.