по сути, когда нашли несчастный токен с каким-то (?) доступом в докер регистри, доступном только из внутренней сети, то об этом нахуярили статью на Ебаном и развели пиздец зраду. С этим токеном нельзя было нихуя писать в репозиторий или читать исходники, но в фейсбуке эксперты написали "Это называется Supply chain attack и последние громкие атаки реализованные подобным способом — NotPetya / M.E.Doc; British Airways; SolarWinds". Пизда, покажите ваш саплай чейн а потом пиздите