Angreifer nutzen verwaiste und kompromittierte GitHub-Konten, um systematisch Unternehmensstrukturen auszuspähen und teilweise auch private Code-Repositories zu exfiltrieren.