Security LabAIで点検する
← 事故DB

campfire-2026 · 公表 2026-04-03

CAMPFIRE：開発サーバーに置いたGitHub認証情報を悪用

個人の開発サーバーに誤って置いたGitHub認証情報が悪用されました。同社は内部のクラウド管理領域への不正アクセスと、個人情報1件のクエリによる取得を確認しています。

認証情報設定・公開範囲

確認範囲: 侵害を確認

侵入経路と確認できたこと

  • 公表で確認

    従業員が発行したGitHub認証情報を、個人の開発サーバーへ誤ってアップロードしていました。

    [s1]5. 攻撃の内容について
  • 推定

    GitHubから得た情報でクラウドの認証情報を取得したと同社は判断しています。

    [s1]5. 攻撃の内容について
  • 公表で確認

    個人情報1件の取得を確認しました。22万5,846人は影響の可能性がある範囲で、流出確認件数ではありません。

    [s1]2. 漏えいのおそれのある情報 / 3. 個人情報漏えいの可能性

時系列

  1. この事案を公表。 [s1]

公表された対応

  • 公表で確認

    GitHubの接続解除、認証情報の無効化・更新、関連クラウド資源の停止を公表しました。

    [s1]6. これまでに実施した安全措置 ①
  • 公表で確認

    個人用アクセストークンへの依存を見直し、権限を限定した認証方式へ移行したと公表しています。

    [s1]6. ② 1. 認証・権限管理の強化

原因・対策の仮説

以下は編集者の仮説です。事故の確定原因や、公表された対応とは分けています。支持・反証の観測は、これから調べる項目であり、取得済みの証拠ではありません。

  1. 対策仮説 1 未検証

    開発用GitHubの権限とクラウド管理権限を分け、共有できる資格情報を減らすと、漏えい後の到達範囲を縮められる可能性があります。

    一次資料から確認した出発点

    個人サーバー上のGitHub認証情報が悪用され、GitHubで得た情報からクラウドの資格情報を取得したと同社は判断しています。

    [s1]5. 攻撃の内容について / 6. ②1

    成立条件・検証の観測・限界を読む
    成立に必要な条件
    • 漏えいした開発用の権限から、別環境の認証情報や広い権限へ到達できる構成の場合。
    仮説を支持する観測
    • 秘密の値を読まず、権限一覧・資格情報の配置メタデータ・アクセスログから環境間の経路が制限されていると確認できる。
    仮説を見直す観測
    • 開発用アカウントがクラウドの長期鍵や高権限のロールへ到達できる、または失効済みの旧鍵が引き続き使える。
    判断の限界
    • 公開資料だけでは当時の全権限を再現できません。分離や短期化は最初の漏えい自体を防ぐ保証にはなりません。

    関連する点検

この事例のAI向け資料を読む ↗

当時の回避可能性を考える材料

運用・設定を点検

公開物への秘密情報の混入と、GitHubから到達できるクラウド権限を点検します。旧鍵の失効も証拠で確認します。

編集上の評価。責任や過失の認定ではありません。 [s1]

未解明の点・AIの関与

AIの関与不明

参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。

欠けたログがあり、取得・流出範囲の全体を確定できません。

情報元

  1. [s1] CAMPFIRE · 一次情報

    不正アクセス事案にかかる調査結果について ↗

    公開 2026-06-02 · 確認 2026-10-10