判明している内容および対応状況
1．本件の概要と経緯
外部機関からの情報提供により、当社従業員が業務で使用していたGitHubの認証情報1件が外部に流出していたことが判明しました。その後、GitHubのアクセスログを調査した結果、当該認証情報を使用した第三者によるものと考えられる不審なアクセスが過去に行われていたことを、2026年11月5日に確認しました。
なお、確認可能なアクセスログの対象期間や記録内容には制約があるため、当該認証情報が有効だった期間全体のアクセス状況を確認するには至っておりません。引き続き、調査および必要な対応を進めてまいります。
2．漏えいのおそれがある情報
当社のGitHub上に保存されていた以下の情報については、第三者によって閲覧・取得された可能性を否定できないため、漏えいのおそれがあります。
・一部のお客様に関する情報（企業名、氏名、メールアドレス等）
・サービス利用に伴う通信関連情報
なお、漏えいのおそれがある個人情報の範囲および対象となる方については、現在調査を進めております。対象となることが確認されたお客様には、順次ご案内いたします。また、当社がお客様から取扱いの委託を受けている個人情報については、委託元のお客様と連携のうえ、ご本人への通知等、必要な対応を進めてまいります。
3．当社サービスへの影響および提供状況
現時点では、本件に起因する当社サービスへの不正アクセスや不正な操作、二次被害は確認されておりません。
また、当社サービスの提供およびセキュリティ機能への影響も確認されておらず、各サービスは通常どおり提供を継続しております。
4．当社の対応状況
本件の判明後、被害拡大の防止を最優先に必要な措置を実施するとともに、認証情報が流出した原因・経路および本件の影響範囲の調査を進めております。また、再発防止に向けて取り組んでおります。
■被害拡大防止のために実施済みの対応
・流出したGitHub認証情報の無効化
・GitHub上に保存されていた、他のサービスに関する各種認証情報の確認・変更
・関連する各種認証情報およびアクセス権限の見直し・変更
・関係する開発端末の隔離およびアカウントの利用停止
■原因・影響範囲の調査および再発防止に向けた実施中の取り組み
・GitHubおよび関連システムのアクセスログ等の調査
・当社のセキュリティエンジニアと外部専門機関によるフォレンジック調査
・漏えいのおそれがある個人情報およびお客様情報の特定と影響範囲の調査
・再発防止に向けた認証情報の管理体制およびセキュリティ対策の見直し
■関係機関への報告および対応
本件については、個人情報保護委員会をはじめとする関係機関への報告を実施しており、引き続き関係機関と連携しながら必要な対応を進めております。
なお、対象となる委託元のお客様による個人情報保護委員会への報告手続きにつきましては、連名報告を含めた報告方法についての相談を進めております。詳細が決まり次第ご案内させていただきます。
5．業績への影響
本件が当社業績に与える影響は現在精査中であり、今後、開示が必要な事項が生じた場合には速やかにお知らせいたします。
当社は、引き続き、調査結果を踏まえて必要な措置を講じるとともに、お客様ならびに関係者の皆様に、状況に応じたご案内と対応を行ってまいります。今後の調査により新たにお知らせすべき事項が判明した場合には、速やかにご報告いたします」
（『ABEMA NEWS』より）
この記事の画像一覧
