Debianサーバー不正侵入（ソースコード改変未遂）、Debian開発者マシンの乗っ取りとか２回あるんだよね。
「全貌公開」と「謝罪」、24時間体制の緊急コード監査と注意喚起、パッケージの暗号化署名（GPG鍵）による自動検証とか凄いよね。
映画化してもいいくらい対応がかっこよかったと思います。