Küresel ilaç devi Novo Nordisk, yazılım geliştirme altyapısını hedef alan bir güvenlik ihlaliyle gündemin merkezine oturdu. Olayın tetikçisi, ele geçirilen bir GitHub token'ı oldu.
Bu ihlal, yalnızca tek bir şirketin sorunu değil; sektör genelinde yaygın bir açığın yansıması. Güvenlik uzmanlarına göre pek çok kuruluş, gizli bilgi yönetimini (secrets management) bir araç veya yapılandırma sorunu olarak görüyor. Oysa asıl mesele, kimlik güvenliği boyutunda ele alınması gereken köklü bir yaklaşım eksikliği.
Sızdırılan token, saldırganlara yazılım geliştirme süreçlerine kapı araladı. Yazılım tedarik zinciri güvenliği son yıllarda kritik bir risk alanı haline geldi; bu olay da bu tehdidin ne denli somut olduğunu bir kez daha kanıtladı.
