GitHub の内部リポジトリへの不正アクセス調査
本文の状態
日本語全文を表示中
詳細モードで約2分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
GitHub Blog
GitHub は 5 月 18 日、従業員端末が第三者製の悪意ある VS Code 拡張機能によって侵害されたことを検知し、該当拡張機能を削除して対応を開始した。現時点では GitHub 内部のリポジトリからのデータ流出のみが確認されており、攻撃者が主張する約 3,800 リポジトリの流出は調査と整合している。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
5 月 18 日の月曜日、第三者によって公開された悪意のある VS Code 拡張機能（VS Code extension）を介した従業員端末の侵害を検知し、封じ込めました。私たちはその悪意ある拡張機能版を削除し、エンドポイントを隔離して、直ちにインシデント対応を開始しました。
現在の評価では、この活動は GitHub の内部リポジトリのみを対象とした情報漏洩（exfiltration）でした。攻撃者が現在主張している約 3,800 リポジトリという数は、これまでの私たちの調査結果と方向性において整合しています。
GitHub の内部リポジトリ外に保存された顧客情報、例えば顧客自身の企業、組織、およびリポジトリに対する影響の証拠はありません。一部の GitHub 内部リポジトリには、サポート対応のやり取りの一部など、顧客からの情報が含まれています。もし何らかの影響が発見された場合は、確立されたインシデント対応および通知チャネルを通じて顧客に通知いたします。
リスクを低減するため、私たちは迅速に行動しました。月曜日から火曜日にかけて重要な機密情報を回転（ローテーション）させ、最も影響度の高い認証情報から優先的に更新を行いました。
引き続きログの分析、秘密情報の回転検証、および追跡活動の有無を確認するためのインフラ監視を継続しています。調査の結果に応じて追加の措置も講じます。
調査が完了次第、より詳細な報告書を公開いたします。
本記事「GitHub の内部リポジトリへの不正アクセスの調査」は、最初に The GitHub Blog で発表されました。
原文を表示
On Monday May 18, we detected and contained a compromise of an employee device involving a poisoned VS Code extension published by a third party. We removed the malicious extension version, isolated the endpoint, and began incident response immediately.
Our current assessment is that the activity involved exfiltration of GitHub-internal repositories only. The attacker’s current claims of ~3,800 repositories are directionally consistent with our investigation so far.
We have no evidence of impact to customer information stored outside of GitHub’s internal repositories, such as our customer’s own enterprises, organizations, and repositories. Some of GitHub’s internal repositories contain information from customers, for example, excerpts of support interactions. If any impact is discovered, we will notify customers via established incident response and notification channels.
We moved quickly to reduce risk. We rotated critical secrets Monday and into Tuesday with the highest-impact credentials prioritized first.
We continue to analyze logs, validate secret rotation, and monitor our infrastructure for any follow-on activity. We will take additional action as the investigation warrants.
We will publish a fuller report once the investigation is complete.
The post Investigating unauthorized access to GitHub’s internal repositories appeared first on The GitHub Blog.
関連記事
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み