GitHub Investigating Unauthorized Access to Internal Repositories
Quick Look
- GitHub is investigating unauthorized access to its internal repositories after a hacker group claimed to have stolen approximately 4,000 repositories.
- The company stated that there is no evidence of customer data or repositories being affected at this time.
AI-generated summary
Why It Matters
GitHub is investigating an alleged unauthorized access to its internal repositories after a hacker group, 'TeamPCP,' claimed to have stolen around 4,000 repositories. The company stated that there is currently no evidence of customer data or repositories being affected.
米GitHubは5月19日（現地時間）、自社の内部リポジトリへの不正アクセスについて調査中だと、公式Xアカウントで明らかにした。顧客情報への影響は、現時点で確認していないという。
「TeamPCP」と名乗るハッカー集団が、GitHubの内部リポジトリ約4000件を窃取したとダークウェブ上で主張。これを受けた対応とみられる。
声明では、「GitHubの内部リポジトリの外に保存されている、顧客データや顧客リポジトリなどに影響した証拠はない」と説明。インフラ全体を監視し、不審な活動を警戒しており、影響が判明した場合はインシデント対応チャネルを通じて顧客に通知するとしている。
声明では、TeamPCPには言及していない。
TeamPCPはサプライチェーン攻撃を繰り返しているハッカー集団。「窃取したデータを5万ドル以上で販売するとし、買い手が現れなければ全データを公開する」と宣言している。
ここ最近、GitHubを経路としたセキュリティインシデントが相次いでいる。日本では5月までに、マネーフォワードやCAMPFIREがGitHub経由の不正アクセスを公表した。
Open Questions
- What is the exact number of repositories accessed?
- What specific data was compromised?
- What security measures will GitHub implement to prevent future incidents?
- Will GitHub take legal action against TeamPCP?
