【解説】サイバーセキュリティクラウド不正アクセス｜GitHub認証情報1件が入口

サイバーセキュリティクラウドが、開発環境での情報漏えいのおそれを公表しました。GitHubの認証情報が1件流出し、一部の顧客情報が読まれた可能性があります。

1件の認証情報が入口

1件の認証情報が入口になりました。従業員が業務で使っていた、GitHubの認証情報です。外部機関からの情報提供で流出が分かり、11月5日に、過去にあった不審なアクセスを確認しています。

7日で消える操作記録

7日で消える記録があります。GitHubの監査ログでは、複製や取得といった操作の記録は、7日しか残りません。気付くまでに日が空くと、何が持ち出されたかを後から確かめられません。記録を外に送って残す設定が、事前に必要です。

90日以内の期限を設定

90日以内の有効期限を、記事は勧めています。古い形式の個人用トークンを組織で禁止し、新しい形式には管理者の承認と期限を付けます。あわせて、リポジトリには顧客データや鍵を置かない運用が大切です。

点検の手順やコマンドの例は、記事で詳しく紹介しています。