サイバーセキュリティクラウド：流出したGitHub認証情報で不審なアクセス、顧客情報漏えいの恐れ

株式会社サイバーセキュリティクラウドは11月12日、従業員が業務で使っていたGitHubの認証情報1件が外部に流出していたと外部機関から知らされたと公表した。アクセスログを調べ、その認証情報を使ったとみられる過去の不審なアクセスを11月5日に確認した。ログの期間に制約があり、有効期間全体のアクセスは確認できていない。 [1]

GitHubに保存していた一部顧客の企業名、氏名、メールアドレスなどと、サービス利用に伴う通信関連情報が閲覧・取得された恐れがある。対象者は調査中。サービスへの不正アクセスや二次被害は確認されず、各サービスは通常どおり。認証情報を無効にし、個人情報保護委員会などに報告した。 [1]