同社がソフトウェア開発に使っているGitHub上の同社管理領域に、不審なアクセスがあったことを確認したと公表しました。保存されていた一部のお客様の企業名・氏名・メールアドレス等と、サービス利用に伴う通信関連情報について、漏えいのおそれがあるとしています。
目次
事故の概要
- 件数
- 不明件数は公表されていない。対象となる方と範囲は調査中
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 同社の一部のお客様。同社が委託を受けて取り扱う個人情報については委託元のお客様が対象
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- IT・通信
- ドメイン
- cscloud.co.jp
推奨される対応
株式会社サイバーセキュリティクラウドからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社サイバーセキュリティクラウドからの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/5
- 初動対応—
- 公表11/12
- 調査結果—
- 再発防止策—
検知2026年11月5日
外部機関からの情報提供で、従業員が業務で使っていたGitHubの認証情報1件が外部に流出していたことが分かりました。その後アクセスログを調べ、この認証情報を使った第三者によると考えられる不審なアクセスが過去にあったことを、11月5日に確認したとのことです。
公表2026年11月12日
同社は、ソフトウェア開発に使うGitHub上の同社管理領域への不審なアクセスを確認し、保存されていた個人情報に漏えいのおそれがあると公表しました。確認できるアクセスログの期間や記録内容に制約があり、認証情報が有効だった期間全体のアクセス状況までは確認できていないとしています。
漏えいのおそれがある情報は、一部のお客様の企業名・氏名・メールアドレス等と、サービス利用に伴う通信関連情報です。第三者に閲覧・取得された可能性を否定できないためとしています。対象となる個人情報の範囲と対象となる方は調査中で、対象と確認されたお客様には順次案内するそうです。同社が委託を受けて取り扱っている個人情報は、委託元のお客様と連携して本人への通知などを進めるとしています。
同社サービスへの不正アクセスや二次被害は、現時点では確認されていないとのことです。流出した認証情報の無効化、他サービスの認証情報の確認と変更、関係する開発端末の隔離とアカウントの利用停止を済ませ、外部専門機関によるフォレンジック調査を進めています。個人情報保護委員会などの関係機関には報告済みです。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。