Warum werden immer npm-Konten gehackt und nicht GitHub-Konten?