почему всегда взламывают аккаунты npm, а не аккаунты github?