トークン漏洩で開発環境が侵害、内部に個人情報 - イノベーション

同社では、漏洩したトークンを無効化して、アクセスを遮断。ソースコードに含まれる認証キーやパスワードについても無効化や再発行を実施した。

連絡先がわかる関係者については、個別に連絡を取るとしている。不正利用などの二次被害は確認されていない。

また今回の問題を受けて、アクセストークンを発行するワークフローや権限、レビューのルールについて見直しを実施。ソースリポジトリに対するアクセス状況の監視についても強化した。

リポジトリに個人情報が含まれるデータを保存しない運用ルールを徹底し、混入を検知するチェック機能なども導入することで、再発の防止を図るとしている。

（Security NEXT - 2026/08/19 ）ツイート