GitHub Copilot Chatの欠陥で非公開リポジトリのデータが流出
GitHub Copilot Chatの欠陥により、非公開リポジトリのデータが流出した。流出規模や発生日、具体的な対応措置は確認されていない。
主な情報
- 被害組織
- ギットハブ
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 非公開リポジトリのデータ
- 原因・手口
- GitHub Copilot Chatの欠陥
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- GitHub Copilot Chatの欠陥により非公開リポジトリのデータが流出したことが明らかになった。
関連報道 1件
ギットハブのその他の事件
乗っ取ったギットハブアカウントを悪用、1,806リポジトリで情報窃取コード実行
被害: 4,837アカウントを悪用し、6万1,764リポジトリを探索。少なくとも1,806リポジトリで情報窃取コードを実行
11月10日から観測された「wfx-loot」攻撃では、乗っ取られたギットハブの4,837アカウントが6万1,764リポジトリの探索に悪用された。攻撃者は少なくとも1,806リポジトリで認証情報窃取コードを実行し、GitHub Actionsやnpmのインストールスクリプトなどを通じて、クラウド・開発・AIサービスのキーを収集した。キャンペーン全体における最初のアカウント乗っ取りの経路は確認されていない。
関連報道 7件 · 最終報道 →GitHub、悪意ある拡張機能の感染で内部リポジトリ3800件が流出
被害: 内部リポジトリ3800件のデータ
GitHubは、悪意あるVisual Studio Code拡張機能を通じた侵害で内部リポジトリ3800件のデータが窃取されたことを確認した。感染は社内従業員の端末を通じて発生し、GitHubは顧客データへの影響はないと説明した。攻撃を主張したTeamPCPはその後、窃取データの入札を受け付けた。
関連報道 15件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。