認証情報が漏洩、GitHub環境に不正アクセス - CSC

サイバーセキュリティクラウド（CSC）は、ソフトウェアの開発環境が第三者による不正アクセスを受けたことを明らかにした。原因や影響などの詳細を調べている。

同社がソフトウェアの開発などに利用している「GitHub」の同社環境が侵害されたもの。

同社従業員が業務で使用していた「GitHub」の認証情報1件が外部に流出していたことが、外部からの情報提供で判明。

アクセスログを調査したところ、第三者が流出した認証情報を使用したと見られる不正アクセスの履歴を2026年11月5日に確認した。

参照できるログの期間や記録内容が限られており、侵害されていた期間は特定に至っていないが、一部顧客に関する組織名、氏名、メールアドレスなどのほか、サービス利用にともなう通信関連情報が外部に流出した可能性がある。

（Security NEXT - 2026/11/13 ）ツイート