Now Hacked
JA
個人情報漏えい

Claude Codeの設定ファイルからパスワード・APIキーが公開状態に

初報 · 最新報道 · 関連報道 4件

Claude Codeの再確認を省略するオプションに関連するファイルを通じて、パスワードとAPIキーがGitHub上で公開状態となった。当初は公開コピー1,122件で情報露出の問題が指摘された。その後、GitGuardianの独立検証で公開リポジトリ2万3,276件にキー3万1,088件が含まれ、検査時点で17％が有効だったほか、Docker Hubのイメージからもキー613件が確認された。

主な情報

被害組織
確認中
事故の種類
個人情報漏えい
発生・認知日
未確認
被害規模
公開リポジトリ2万3,276件でキー3万1,088件が露出、Docker Hubのイメージからもキー613件を確認
原因・手口
Claude Codeの再確認を省略するオプションに関連するファイルを通じたパスワード・APIキーの公開露出
地域
海外

情報が漏れたらこうしてください

漏えい項目メールアドレスパスワード

  1. パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
  2. この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。

経過

  1. Claude Code関連ファイルのGitHub上の公開コピー1,122件で、パスワードとキーの露出が指摘された。
  2. Claude Codeの再確認を省略するオプションにより、パスワードとAPIキーがGitHub上に露出する可能性があることが明らかになった。
  3. GitGuardianの独立検証で公開リポジトリ2万3,276件にキー3万1,088件が含まれ、検査時点で17％が有効だったほか、Docker Hubのイメージからもキー613件が確認された。

関連報道 4件

要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。