GitHub、内部リポジトリへの不正アクセスを「調査中」　ハッカー集団「4000件窃取」と主張

　米GitHubは5月19日（現地時間）、自社の内部リポジトリへの不正アクセスについて調査中だと、公式Xアカウントで明らかにした。顧客情報への影響は、現時点で確認していないという。

　「TeamPCP」と名乗るハッカー集団が、GitHubの内部リポジトリ約4000件を窃取したとダークウェブ上で主張。これを受けた対応とみられる。

　声明では、「GitHubの内部リポジトリの外に保存されている、顧客データや顧客リポジトリなどに影響した証拠はない」と説明。インフラ全体を監視し、不審な活動を警戒しており、影響が判明した場合はインシデント対応チャネルを通じて顧客に通知するとしている。

　声明では、TeamPCPには言及していない。

　TeamPCPはサプライチェーン攻撃を繰り返しているハッカー集団。「窃取したデータを5万ドル以上で販売するとし、買い手が現れなければ全データを公開する」と宣言している。

　ここ最近、GitHubを経路としたセキュリティインシデントが相次いでいる。日本では5月までに、マネーフォワードやCAMPFIREがGitHub経由の不正アクセスを公表した。

この記事の著者

関連記事

• 

  マネーフォワード「なぜGitHubに個人情報が含まれていたか」を説明

• 

  マネーフォワード、銀行連携の停止続く　不正アクセスから約1週間　再開は「安全性の確認が完了次第」

• 

  マネーフォワード、GitHubからソースコードと一部ユーザー情報流出か　銀行連携を一時停止

• 

  CAMPFIRE、最大22.5万人分の個人情報漏えいか　一部口座情報も　GitHubアカウントに不正アクセス

• 

  GitHubに大量の悪質リポジトリ、その数“10万超”　感染するとパスワード流出の恐れ