"nicht aufgepaßt" ist ja auch ein schnieker Euphemismus für Prozeßversagen.
"In diesem Fall soll der Token uneingeschränkten und unüberwachten Zugriff auf die Github-Website der Autoherstellers erlaubt haben."
Thematisiert wird vor allen Dingen Datenabfluß. Viel interessanter wäre, ob es unauthorisierte Commits oder Rechteausweitungen in die Priduktionsinfrastruktur gegeben hat.
