本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
サイバーセキュリティクラウドは2026年11月12日、従業員が業務で使うGitHub認証情報1件の流出と、同情報を使った第三者によるものと考えられる不審なアクセスを公表した。開発用のGitHub管理領域に保存していた一部顧客の情報などが、閲覧・取得された可能性を否定できないとしている。
ログの確認範囲に制約、対象情報と影響を調査
漏えいのおそれがあるのは、一部顧客の企業名、氏名、メールアドレスなどと、サービス利用に伴う通信関連情報だ。同社は対象者と範囲を調査している。確認できるログの対象期間や記録内容には制約があり、流出した認証情報が有効だった期間全体のアクセス状況は把握できていない。
発端は外部機関からの情報提供だった。同社は従業員の認証情報が外部に流出したことを把握し、アクセスログを調査。11月5日に、その認証情報を使用した第三者によるものと考えられる過去の不審なアクセスを確認した。
被害拡大を防ぐ措置として、流出した認証情報を無効化したほか、GitHub内に保存していた他サービスの認証情報の確認・変更、アクセス権限の見直しを実施した。関連する端末の隔離やアカウントの利用停止も実施済みとしている。
提供サービスについては、第一報の時点で、本件に起因する不正アクセスや不正操作、二次被害は確認していないと説明している。サービスの提供やセキュリティ機能への影響も確認しておらず、通常通りの提供を続けている。
原因や影響範囲の調査は、社内のセキュリティエンジニアと外部専門機関が進めている。ログ調査に加え、端末などに残る記録を調べるフォレンジック調査を行い、認証情報が流出した原因・経路や対象情報の特定に取り組んでいる。
同社は個人情報保護委員会等への報告を実施済みで、対象と確認された顧客には順次案内する方針だ。取り扱いを委託された個人情報については、委託元と連携して本人への通知などを進めるとしている。委託元側の報告方法は、連名での報告を含めて相談中という。
