サイバーセキュリティクラウド、GitHub認証情報1件の流出で顧客情報漏えいか
サイバーセキュリティクラウドは、従業員のGitHub認証情報1件が流出し、第三者の不審なアクセスで顧客の個人情報が漏えいしたおそれがあると発表した。
WAFなど企業向けセキュリティサービスを手がけるサイバーセキュリティクラウドが、GitHubの認証情報1件の流出をきっかけに、顧客の個人情報が漏れたおそれがあると発表した。セキュリティ会社自身のGitHub情報漏えいという、皮肉な事案だ。
同社が11月12日に明らかにした。従業員が業務で使っていたGitHubの認証情報が外部に流出していたことを、外部機関からの情報提供で確認した。GitHubのアクセスログを調べたところ、11月5日に過去の不審なアクセスを確認したという。
どんな情報が漏れたのか
漏えいのおそれがあるのは、一部の顧客の企業名、氏名、メールアドレスと、サービス利用に伴う通信関連情報。対象となる個人情報の範囲は調査中だ。
ただしログで確認できる期間や記録内容には制約があり、認証情報が有効だった全期間のアクセス状況は把握できていない。
同社の対応は
流出した認証情報は無効化した。GitHub上にあった他サービスの認証情報も確認して変更し、関連する認証情報とアクセス権限を見直した。関係する開発端末は隔離し、アカウントを停止している。社内のセキュリティエンジニアと外部専門機関がフォレンジック調査を進めている。
影響を受けた可能性のある顧客には順次連絡する。顧客から取り扱いを委託された個人情報は、委託元と連携して本人へ通知する。
この件に起因する同社サービスへの不正アクセスや二次被害は確認されていない。サービスやセキュリティ機能への影響もなく、通常通り提供している。業績への影響は精査中で、同社は「セキュリティサービスを提供する企業として本件を重く受け止め、再発防止と信頼回復に全社を挙げて取り組む」としている。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
