UUUM：GitHubの管理者用の認証キーがWebサーバで見られる状態になり、全ソースコードと個人情報が取得できる状態だった

1. 2022-06-19

   この日から、グループ全体のソースコードを取得できる認証キーが、Webサーバ内で見られる状態になった。 [1]

2. 2022-10-21

   認証キーが見られる状態だと確認し、その日に無効にした。続けてデータベースへのアクセスキーも変更した。 [1]

3. 2022-10-25

   個人情報保護委員会に報告した。 [1]

4. 2022-11-10

   公表した。 [1] [2]

認証キーがあれば、GitHubにある非公開を含むグループのソースコードをすべて取得でき、ソースコードのアクセスキーでデータベースの個人情報も見られる状態だった。GitHubのログでは、外部向けシステム（CREAS、UUUM iD）と社内システムのソースコードへのアクセスが確認された。データベースへのアクセスの履歴は確認されず、個人情報の不正利用もない。原因は、強い権限のキーを本番サーバにアップロードしたこと。 [1]