GitHubアカウント500件余りのアクセス権限が外部流出
7月、GitHubアカウント500件余りのアクセス権限と企業30社余りの認証キーの流出が明らかになった。韓国警察が流出を最初に把握し、捜査に乗り出した。開発環境のアクセストークン流出による追加の個人情報侵害への懸念が指摘された。
主な情報
- 被害組織
- 確認中
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- GitHubアカウント500件余りのアクセス権限と企業30社余りの認証キーの流出
- 原因・手口
- 未確認
- 地域
- 韓国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
- 被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗
経過
- 警察がGitHubアカウント500件余りのアクセス権限流出を把握し、情報流出の捜査に乗り出したことが明らかになった。
- GitHubアクセストークンの大量流出による開発環境のセキュリティ問題が指摘された。
関連報道 7件
- 개인정보위 "깃허브에 접근키·API키 저장 말라"...클라우드·협업도구 자격증명 노출로 개인정보 유출 잇따라, 국내 한 기업선 1천만 건 새나가
- 해킹 경로 된 ‘깃허브’…소스코드 내 자격증명 저장 ‘주의’
- 기업 30여곳 MS ‘깃허브’ 인증키 유출… 또 개인정보 사고 터지나
- [단독] MS 오픈소스 플랫폼 ‘깃허브’ 계정 500여개 대량 유출... 한국 경찰이 최초 포착
- 티빙 이어 개인정보 침해 또 발생하나?…경찰, 개발자 플랫폼 정보유출 수사
- 경찰청 "깃허브 계정 접속 권한 외부 유출"
- [초점] 깃허브 접속 토큰 다수 유출…또다시 흔들린 개발 환경 보안
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。