Cyber Security Cloud 发现员工凭据泄露后出现 GitHub 可疑访问
Cyber Security Cloud 在开发区域发现可疑活动后，撤销了一项泄露的 GitHub 凭据。客户联系资料及服务通信相关信息可能被访问。公司称服务运行正常。
- 披露时间
- 2026年11月12日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 存放在该公司 GitHub 开发区域、可通过泄露凭据访问的客户和服务相关记录。
- Cyber Security Cloud · GitHub · credential exposure
- 在野利用
- 说法不一
- 已确认一项凭据泄露及可疑访问，数据是否被获取仍待核实。
发生了什么
Cyber Security Cloud 称，外部线索表明一项员工凭据泄露。公司于 11 月 5 日审阅可取得的 GitHub 日志，发现此前发生过可疑访问，怀疑第三方使用了该凭据。日志无法覆盖凭据的整个有效期。公司正在调查泄露路径，尚未公布受影响记录数或人数。部分客户的企业名称、姓名、电子邮件地址，以及服务使用中的通信相关信息可能被查看或获取。
厂商已撤销该凭据，核查并更改存放在 GitHub 的其他服务凭据，调整相关访问权限，隔离有关开发设备并暂停有关账户。公司称尚未确认服务遭未授权操作、发生二次损害，或服务交付和安全功能受到影响。公司已向日本个人信息保护委员会等主管机构报告。随着范围得到确认，公司将联系客户，并与委托其处理数据的客户协调通知。
案发时间线
2026年11月5日
公司确认此前存在 GitHub 可疑活动
外部机构报告一项工作凭据泄露。公司发现可能使用该凭据的访问。
11月12日 04:00 UTC
公司披露开发区域资料可能暴露
公司披露凭据撤销、轮换和隔离措施，仍在调查受影响记录和泄露路径。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Cyber Security Cloud 事件第一报一手来源说明凭据泄露、可疑访问、可能涉及的数据、遏制及客户通知流程。