Trigger.dev、顧客の0.66%でAPIキー・環境変数が流出
Trigger.devは2026年11月1日、一部の顧客組織の環境変数に攻撃者が不正アクセスしたセキュリティー事故を公表した。11月6日の調査結果によると、全顧客の0.66%が影響を受け、攻撃者はルートAPIキーを入手して環境変数と実行・デプロイ・スケジュールに関する一部のメタデータにアクセスしていた。同社は攻撃経路を遮断して関連キーを失効させ、被害を受けた顧客に認証情報の更新と対応手順を案内した。
主な情報
- 被害組織
- Trigger.dev
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 全顧客の0.66%に相当する顧客環境のルートAPIキー・環境変数および一部のメタデータ
- 原因・手口
- 攻撃者が入手したルートAPIキーを使い、顧客の環境変数と一部のメタデータに不正アクセス
- 地域
- 海外
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- Trigger.devが一部の顧客組織の環境変数への不正アクセスを公表し、攻撃経路の遮断と被害アカウント所有者への対応手順の案内を発表した。
- 調査の結果、全顧客の0.66%が影響を受け、ルートAPIキーの入手と環境変数・一部のメタデータへのアクセスが確認され、同社は関連キーの失効と認証情報の更新案内を発表した。
関連報道 13件
- Security Disclosure: Sunday November 1st
- Trigger.dev says an attacker accessed environment variables of a subset of customer organisations
- Trigger.dev breach exposed environment variables for some orgs
- Trigger.dev discloses security incident involving exposed environment variables
- Trigger.dev's environment variable exposure, explained: what the notice says, what it leaves out, and the order to rotate your keys
- Thieves pilfer environment variables from Trigger AI workflow tool
- Cloud-hosted AI workflow tool has environment variables snatched in security incident
- Trigger.dev attacker accessed customer environment variables
- Trigger.dev says an attacker accessed environment variables of some organisations; no count or times given
- Trigger.devに不正アクセス、利用組織の一部の環境変数が窃取される — 攻撃に使われた脆弱性の悪用は遮断済み、影響先には個別に連絡
- Trigger.dev breach: check where your replacement secrets land
- Trigger.dev Security Incident (November 2026): Root API Keys and Environment Variables Accessed for 0.66% of Customers, Regenerate Keys and Rotate Secrets
- Security incident report: Sunday November 1st
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。