HashiCorp
2021年4月頃、コード監査ツールcodecovを使用したサプライチェーン攻撃により、ハッカーによるHashiCorpの顧客ネットワークにへの限定的なアクセスが可能になった。その結果、private credentialsが漏洩した。HashiCorpは秘密署名キーを取り消し、顧客に新しいローテーションされたキーを使用するように依頼した。