Varför blir det alltid npm-konton hackade och inte GitHub-konton?