日本安全服务企业开发环境遭入侵，客户信息恐泄露
日本一家安全服务提供商的员工GitHub凭据泄露，导致开发管理区域出现疑似第三方访问。该公司正在调查部分客户的企业名称、姓名、电子邮箱及服务通信相关信息是否可能被查阅或获取。公司表示，将动员全公司力量防止类似事件再次发生并恢复信任。
核心信息
- 受害机构
- 确认中
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 部分客户的企业名称、姓名、电子邮箱及服务通信相关信息可能泄露
- 原因·手法
- 员工GitHub凭据泄露，导致开发管理区域被访问
- 地区
- 日本
如果信息被泄露，请这样做
泄露项目姓名电子邮箱
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- 员工GitHub凭据泄露引发的可疑访问及客户信息可能泄露的情况被披露。
- 有关客户信息泄露风险的后续消息陆续发布。
同样因此事件受害的机构
电子票务商遭入侵，仓敷市购票者信息恐泄露
↳ 由其他机构事故波及的二次受害 · 查看原事故电子票务服务teket发生未授权访问事件，仓敷市玉岛市民交流中心购票者的个人信息也可能已泄露。该中心自2024年6月起在部分项目中使用这项服务，目前已停止通过teket售票，改为窗口售票。该中心用户信息泄露的具体规模尚未确认。
查看日テレNEWS NNN报道 ↗品川区儿童托管项目邮件分包商遭入侵，195个邮箱地址泄露
↳ 由其他机构事故波及的二次受害 · 查看原事故195损失：195个电子邮箱地址泄露
品川区早间儿童托管项目使用的“School Mail”邮件发送分包商arara于2026年10月28日确认遭到未经授权的访问，导致用户电子邮箱地址泄露。品川区表示，截至11月10日下午5时，泄露规模为195个邮箱地址，受影响对象为6月30日至10月28日期间注册或登录School Mail的用户。泄露信息仅限电子邮箱地址，School Mail本身未遭到未经授权的访问。
查看www.city.shinagawa.tokyo.jp报道 ↗东洋大学确认外部邮件服务遭入侵，校友及家长邮箱地址泄露
↳ 由其他机构事故波及的二次受害 · 查看原事故东洋大学于2026年11月11日宣布，外部邮件发送服务“Arara Message”遭入侵，导致校友、在校生监护人等的电子邮箱地址泄露。此次泄露源于10月28日至31日该服务遭到的未授权访问，涉及接收8月监护人通讯和10月校友通讯的电子邮箱地址。该服务仅登记了电子邮箱地址，泄露数量未予公布。
查看東洋大学报道 ↗京都市京瓷美术馆ARTPASS承包商遭入侵，邮箱地址恐泄露
↳ 由其他机构事故波及的二次受害 · 查看原事故京都市于2026年11月4日收到京都市京瓷美术馆票务服务ARTPASS运营方的报告，称电子邮箱地址可能已泄露。事件源于运营方委托发送邮件的Arara公司系统遭未经授权访问，美术馆相关受影响规模尚未公布。尚未确认京都市管理的信息发生泄露或市政府系统遭入侵，京都市表示正在调查影响范围，并提醒警惕恶意邮件。
查看ScanNetSecurity报道 ↗
相关报道 14 篇
- ランサムウェアで事業停止の危機も。企業を守る「サイバーレジリエンス」の新常識に迫る
- 「au自転車サポート」で顧客情報漏えいの可能性、委託先に不正アクセス（ケータイ Watch）
- 米民主党が議会奪還してもサイバー攻撃は続く──企業が急ぐべき「5つの防衛策」
- 企業の情報漏えい、16％が「発生」 大企業は3割
- 企業への不正アクセス猛威…クレカ情報が漏れたらどうする？ 次の罠は詐欺メール
- ISM CloudOne に不正アクセス
- 不正アクセス 自社通販サイトを閉鎖した企業も
- サイバーセキは後場下げ幅急拡大、不審アクセス発生で個人情報漏えいの恐れ
- セキュリティサービス提供会社が個人情報漏洩おそれ「再発防止と信頼回復に向けて全社を挙げて取り組む」
- セキュリティーサービス企業に不正アクセス 顧客情報漏えいか
- サイバー攻撃「見つけるだけ」では守れない…対応遅れる企業に足りない“最後のピース”
- 本学が利用するクラウドサービスの委託先における不正アクセスについて
- メール配信サービス「repica」への不正アクセスによる情報漏えいのおそれについて
- 日本一网安上市公司遭非法访问，客户信息面临泄露风险
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。