サイバーセキュリティクラウドに不正アクセス、GitHub経由で顧客情報漏えいの恐れ
企業向けセキュリティサービスを手がけるサイバーセキュリティクラウドが、ソフトウェア開発に使うGitHub上で不正アクセスを受け、顧客の企業名や氏名、メールアドレスなどが漏えいした可能性があると発表した。外部機関からの情報提供を契機に社内調査し、11月5日に不正アクセスの形跡を確認した。
何が起きたか
サイバーセキュリティクラウドは、ソフトウェア開発に利用しているウェブ上のサービス「GitHub」で不正アクセスを受け、保存されていた情報が漏えいした可能性があると発表した。外部機関からの情報提供を受けて社内で調査したところ、実際に不正アクセスの形跡があったことが11月5日に判明したという。漏えいした可能性があるのは顧客の企業名や氏名、メールアドレスなどとされている。同社は「セキュリティサービスを提供する企業として本件を重く受け止める」とコメントしている。
発表の位置づけと情報の限界
NHKは2026年11月12日付でこの発表を伝えている。一方、テレビ朝日系の報道は発表内容としてGitHub上の不正アクセスと11月5日の判明に触れるが、両資料とも漏えいした情報の件数や、顧客への個別通知の状況、原因の詳細までは示していない。現時点で確認できるのは「漏えいしたおそれがある」という段階の発表であり、被害の全容が確定したわけではない点には留意が必要だ。
セキュリティ企業が狙われる意味
セキュリティサービスを提供する企業自身が不正アクセスの被害を受けたことは、取引先企業に対する信頼面の影響が避けられない可能性がある。顧客情報に企業名や氏名、メールアドレスが含まれるとされるため、漏えいが確認されれば、これらの情報を起点とした標的型の連絡やなりすましが顧客側に及ぶおそれも考えられる。ただし、現時点の発表には二次被害の発生を示す情報はなく、影響範囲は今後の調査次第といえる。
業界全体の文脈
日本経済新聞は2026年9月以降、企業や団体への不正アクセスによる個人情報漏えいの公表が相次いでいるとし、漏えいのおそれがあると公表した企業・団体を一覧でまとめている。同種の発表が短期間に多数並んでいる状況では、個々の事案の被害規模だけでなく、委託先や開発環境を含む自社の情報管理の点検が問われる。今回の事案も、開発に用いる外部サービスが侵入口になり得ることを示す一例として位置づけられる可能性がある。
今後の注目点
今後は、漏えいした情報の件数や範囲、顧客への通知と注意喚起の内容、再発防止策がどこまで具体的に示されるかが焦点となる。GitHub上の情報がどのような経路で外部に持ち出されたのかについても、同社の調査結果が待たれる。セキュリティ事業者の被害は取引先の調達判断にも影響し得るため、説明の速さと透明性が企業評価を左右する可能性がある。