Das stimmt allerdings voll und ganz, aber selbst dann ist man nicht gänzlich vor Manipulation gefeit (wie hier in diesen Fällen, bei denen die offiziellen Quellen kompromittiert waren).
Nein! Es waren eben NICHT die Quellen aka Repositories kompromittiert! Betroffen war der Server www.linuxmint.com, der aufgrund des Hacks, von dort aus manipulierte Links zu den Isos auf andere Server weitergeleitet hat. Die manipulierten Isos stammten also auch nicht von diesem Server. Das macht es zwar nicht besser, beschreibt aber ein VÖLLIG anderes Szenario als deine Aussage! Der Imageschaden ist groß genug, da muss man nicht auch noch komplette Falschheiten verbreiten!
Also wenn du schon was schreibst, dann bitte auch das richtige!