米国のビットコインATM運営会社バイト・フェデラルは、約5万8000人の顧客の機密個人情報が流出したデータ侵害を明らかにした。攻撃者はGitLabの脆弱性を悪用して9月30日に攻撃を実行し、大量の機密顧客データを取得した。 Byte Federationは影響を受けたプラットフォームをただちに閉鎖し、一連の緊急セキュリティ対策を実施した。多くの企業は生産性を向上させるために GitLab などのサードパーティ ツールを使用していますが、これらのプラットフォームにはセキュリティ上の課題も伴います。 GitLab の広報担当者は、セキュリティ パッチを定期的にリリースしているが、デプロイメントを自己管理することを選択した顧客は自身のセキュリティについて責任を負う、と述べました。