「なかなかマズそうな話。Heroku と Travis-CI に発行され盗まれた OAuth トークンが悪用され、npm を含む数十の組織から、非公開ソースを含む幾らかのデータがダウンロードされた。」https://twitter.com/mattn_jp/status/1515131709528117251