- 重要度
- 重要度：5段階中3 漏えいのおそれ
- 公表日
- 2026.09.24
- 原因の分類
- 認証情報・シークレット
- 対策可能性
- 判定保留
この記事の3行まとめ
- 開発で使うGitHubの従業員用認証情報が外部に流出し、不審なアクセスがあった。
- GitHub上の一部のお客様の企業名や氏名などが漏えいのおそれです。
- 現時点で二次被害は確認されていない。対象のお客様には順次案内される。
2026年11月5日、開発で使うGitHub上の管理領域への不審なアクセスが確認された。従業員が業務で使っていたGitHubの認証情報1件が外部に流出しており、第三者による不審なアクセスが過去に行われたと考えられる。一部のお客様の企業名、氏名、メールアドレス等と通信関連情報について漏えいのおそれがある。現時点で二次被害は確認されていない。
確認された経路・公表元の推定
- 外部機関からの情報提供で、従業員が業務で使っていたGitHubの認証情報1件が外部に流出していたと判明した（流出の経路は調査中）
- 流出した認証情報を使い、第三者によるものと考えられる不審なアクセスが過去に行われた
- 2026年11月5日、GitHubのアクセスログ調査で不審なアクセスを確認した
- GitHub上に保存されていた一部のお客様の情報について、漏えいのおそれがあると判明した
- 2026年11月12日、第一報として本件を公表した
根拠の要点
外部機関からの情報提供で認証情報の流出が判明し、GitHubのアクセスログ調査で第三者によるものと考えられる不審なアクセスを確認した。ログの対象期間や記録内容に制約があり、認証情報が有効だった期間全体は確認できていない。同社テックブログの2026-09-24公開記事はAWS DevOps Agentの検証記事で、本件の漏えいには言及していない。
資料の基準時点：2026年11月12日公表の第一報時点（2026-11-14取得）
当時、対策できたのか
判定保留
流出の原因・経路や影響範囲は調査中と書かれており、攻撃時点の対策の欠落や発覚時点の検知状況は資料に記載がないため、判定を保留とする。
公表された対策
- 流出したGitHub認証情報を無効化した
- GitHub上に保存されていた他サービスの各種認証情報を確認・変更した
- 関連する認証情報とアクセス権限を見直し・変更した
- 関係する開発端末を隔離し、アカウントの利用を停止した
- GitHubおよび関連システムのアクセスログ等の調査と、外部専門機関によるフォレンジック調査を実施中
- 認証情報の管理体制およびセキュリティ対策の見直しを実施中
- 個人情報保護委員会をはじめとする関係機関へ報告し、連携して対応中
この事例を理解するための動画
【警告】クラウド環境に潜む「見えない」侵入経路まだ分からないこと
- 流出の原因・経路
- 認証情報が有効だった期間全体における不審なアクセスの状況
- 漏えいのおそれがある個人情報の範囲と対象となるお客様
- 影響の規模（件数・人数）は資料に記載なし
- 委託元のお客様による個人情報保護委員会への報告の方法
- 同社テックブログの2026-09-24公開記事（AWS DevOps Agentの検証記事）が本件と同じ事件を扱うかは、資料から確認できない。publishedもこの記事の日付になっているため、公開前に確認が必要