セキュリティファンスコア 46 · ティア Bソース3件
認証情報が漏洩、GitHub環境に不正アクセス - CSC
Security NEXT · 執筆：snadmin ·
要点 · ソース3件をもとに作成
- サイバーセキュリティクラウドは11月12日、開発に使うGitHub上の管理領域に不審なアクセスがあったと発表した
- 従業員が業務で使っていたGitHubの認証情報1件が外部に流出したことが、外部機関からの情報提供で確認された
- 個人情報の漏えいのおそれがあるが、原因と影響範囲は調査中である
なぜ重要か
GitHubの認証情報1件の流出でも、管理領域への不正アクセスや顧客情報の漏えいにつながりうるため、開発者はリポジトリや権限の管理状況を見直す必要がある。
影響を受ける人
- サイバーセキュリティクラウドの顧客
- GitHubで開発用の管理領域を運用するチーム
サイバーセキュリティクラウド（CSC）は、ソフトウェアの開発環境が第三者により不正アクセスされたことを明らかにした。流出した従業員の認証情報が悪用されたという。
タイムライン
すべての報道 · ソース3件
- 1時間前 ↗
Security NEXT
認証情報が漏洩、GitHub環境に不正アクセス - CSC
- 17時間前 ↗
ITmedia NEWS 最新記事一覧
サイバーセキュリティクラウド、GitHubから顧客情報流出か 「セキュリティ企業として重く受け止め」 - 1日前 ↗
サイバーセキュリティ.com
サイバーセキュリティクラウドでGitHub認証情報1件が流出、顧客情報に漏えいのおそれ