セキュリティ企業サイバーセキュリティクラウド、GitHub認証情報1件が流出し顧客情報に漏えいのおそれ 不審アクセスを11月5日に確認、範囲は調査中

認証情報1件の流出から不審アクセスを確認

同社の発表によると、外部機関からの情報提供により、従業員が業務で使用していたGitHubの認証情報1件が外部に流出していたことが判明した。その後GitHubのアクセスログを調査した結果、この認証情報を使用した第三者によると考えられる不審なアクセスが過去に行われていたことを、11月5日に確認した。確認できるログの対象期間や記録内容には制約があり、認証情報が有効だった期間全体のアクセス状況は確認できていないという。

漏えいのおそれがある情報

漏えいのおそれがあるのは、GitHub上に保存されていた一部の顧客に関する情報（企業名、氏名、メールアドレス等）と、サービス利用に伴う通信関連情報。範囲と対象者は調査中で、対象と確認された顧客には順次案内する。現時点では、本件に起因するサービスへの不正アクセスや不正な操作、二次被害は確認されておらず、サービスは通常どおり提供を続けている。同社は流出した認証情報の無効化や関係端末の隔離などを実施し、個人情報保護委員会など関係機関への報告も行った。セキュリティサービスを提供する企業自身の開発環境で起きた事案だけに、原因と影響範囲の続報が注目される。

出典

サイバーセキュリティクラウド（公式発表、11月12日） https://www.cscloud.co.jp/news/info/20261112-2/