サイバーセキュリティクラウド、GitHubへの不正アクセスで顧客情報流出の恐れ
日本のサイバーセキュリティクラウドで従業員のGitHub認証情報1件が漏えいし、第三者が開発環境に不正アクセスした。一部顧客の企業名・氏名・メールアドレスとサービスの通信に関する情報が流出した可能性を調査している。ログの制約によりアクセス期間の全容は確認できておらず、同社は再発防止と信頼回復に取り組むと表明した。
主な情報
- 被害組織
- サイバーセキュリティクラウド
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 一部顧客情報が流出した可能性
- 原因・手口
- 漏えいした従業員のGitHub認証情報を用いた開発環境への不正アクセス
- 地域
- 日本
情報が漏れたらこうしてください
漏えい項目氏名メールアドレス
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- GitHub開発環境への不正アクセスと顧客情報流出の可能性が公表された。
- 一部顧客の企業名・氏名・メールアドレスとサービスの通信に関する情報の流出可能性について調査が続けられた。
関連報道 9件
- サイバーセキュリティクラウド：開発用GitHubの認証情報流出による個人情報の漏えいのおそれ
- サイバーセキュリティクラウド－後場急落 開発環境において情報漏えいのおそれがあることが判明(トレーダーズ・ウェブ)
- セキュリティサービス提供会社が個人情報漏洩おそれ「再発防止と信頼回復に向けて全社を挙げて取り組む」（ABEMA TIMES）
- サイバーセキュリティクラウド、開発基盤GitHubに不正アクセス 従業員認証情報1件流出で顧客情報に漏えい懸念
- Japan's Cyber Security Cloud reports unauthorized access to GitHub development platform; one employee credential leaked, raising customer data breach concerns
- セキュリティ企業が不正アクセス受ける サイバーセキュリティクラウド – Quebee キュエビー
- セキュリティ企業が不正アクセス受ける サイバーセキュリティクラウド（テレビ朝日系（ANN））
- 認証情報が漏洩、GitHub環境に不正アクセス - CSC
- サイバーセキュリティクラウド、GitHubから顧客情報流出か 「セキュリティ企業として重く受け止め」
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。