乗っ取ったギットハブアカウントを悪用、1,806リポジトリで情報窃取コード実行
11月10日から観測された「wfx-loot」攻撃では、乗っ取られたギットハブの4,837アカウントが6万1,764リポジトリの探索に悪用された。攻撃者は少なくとも1,806リポジトリで認証情報窃取コードを実行し、GitHub Actionsやnpmのインストールスクリプトなどを通じて、クラウド・開発・AIサービスのキーを収集した。キャンペーン全体における最初のアカウント乗っ取りの経路は確認されていない。
主な情報
- 被害組織
- ギットハブ
- 事故の種類
- マルウェア
- 発生・認知日
- 2026-11-10
- 被害規模
- 4,837アカウントを悪用し、6万1,764リポジトリを探索。少なくとも1,806リポジトリで情報窃取コードを実行
- 原因・手口
- 乗っ取った開発者アカウントを使い、GitHub Actionsやnpmのインストールスクリプトなどに認証情報窃取コードを挿入
- 地域
- 海外
経過
- 乗っ取られたギットハブアカウントを悪用する「wfx-loot」攻撃が観測され始めた。
- エンドア・ラボが、4,837アカウントの悪用と少なくとも1,806リポジトリでの情報窃取コード実行に関する報告書を公開した。
関連報道 7件
- Hijacked GitHub Accounts Used to Plant CI Secret Stealer in Over 1,800 Repositories
- Attacker Targets 60,000 GitHub Repositories in Credential Theft Campaign
- wfx-loot Campaign Injects Credential Stealers into GitHub CI Workflows
- GitHub cyberattack hits thousands of repositories with stealer code
- Thousands Of GitHub Accounts Hijacked With wfx-loot CI Secret Stealing Malware Via GitHub Actions & npm
- Hackers compromise 4,800 GitHub accounts to steal cloud credentials
- 탈취한 깃허브 계정으로 6만여 저장소 탐색…최소 1,806곳서 자격증명 탈취
ギットハブのその他の事件
GitHub、悪意ある拡張機能の感染で内部リポジトリ3800件が流出
被害: 内部リポジトリ3800件のデータ
GitHubは、悪意あるVisual Studio Code拡張機能を通じた侵害で内部リポジトリ3800件のデータが窃取されたことを確認した。感染は社内従業員の端末を通じて発生し、GitHubは顧客データへの影響はないと説明した。攻撃を主張したTeamPCPはその後、窃取データの入札を受け付けた。
関連報道 15件 · 最終報道 →GitHub Copilot Chatの欠陥で非公開リポジトリのデータが流出
被害: 非公開リポジトリのデータ
GitHub Copilot Chatの欠陥により、非公開リポジトリのデータが流出した。流出規模や発生日、具体的な対応措置は確認されていない。
SecurityWeekの記事を読む ↗
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。