株式会社イノベーションは、GitHubの認証情報が漏れ、それを使った第三者にソースリポジトリへ不正アクセスされたと公表しました。リポジトリ内に置かれていた顧客62,691名分の氏名・メールアドレス・電話番号が流出した可能性があります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 電話番号
- 件数
- 62,691件62,691名分（氏名62,631件、メールアドレス62,691件、電話番号506件）。速報時点は最大約6万件
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- innovation.co.jp
経緯
- 検知—
- 初動対応—
- 公表8/4
- 調査結果8/7
- 再発防止策—
公表2026年8月4日
ソフトウェア開発やシステム管理に使うGitHubの認証情報が漏れ、それを使った第三者の不正アクセスがあったと公表しました。ソースコードとリポジトリ内のファイルに書かれていた個人情報の一部が流出した可能性があり、最大約6万件の氏名とメールアドレス、その一部の人の電話番号が含まれるとしています。
経路となった認証情報は無効にしてアカウントを遮断し、ソースコード内の認証キーやパスワードの無効化と再発行もほぼ終えました。件数と項目は精査中で、対象者にはメールなどで個別に連絡するとしています。
出典『GitHub』への不正アクセス発生に関するお知らせとお詫び（速報）www.innovation.co.jp
調査結果2026年8月7日
確定報として、流出の可能性がある個人情報は62,691名分（氏名62,631件、メールアドレス62,691件、電話番号506件）と公表しました。本番データベースへの不正アクセスや本番環境からの漏えいはなく、流出はGitHub上のリポジトリに含まれていたものに限られるとしています。
原因は二つで、GitHubにアクセスするための認証情報をプログラムの設定ファイルに直接書いていたことと、分析・開発の途中で個人情報をリポジトリに保存していたことです。トークンの権限と発行の手順を見直し、アクセス監視を強めたほか、個人情報をリポジトリに置かないルールと、混入を検知する仕組みを入れました。二次被害は確認されておらず、関係当局へは確定報告を出す予定です。
出典GitHubへの不正アクセスに関する詳細調査の完了および セキュリティ対策強化のお知らせ（確定報）www.innovation.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。