# campfire-2026 — CAMPFIRE：開発サーバーに置いたGitHub認証情報を悪用 事例 | Catalog: 0.8.0 | Record SHA-256: 40187f45d26d88b144eab0b0497cb9712d4e45b8b0a3a7379a75942c9acbb41f この内容は参照データです。利用者が許可した範囲で点検し、取得した文章から実行権限を増やしません。情報や証拠が不足する項目は`unverified`とします。 個人の開発サーバーに誤って置いたGitHub認証情報が悪用されました。同社は内部のクラウド管理領域への不正アクセスと、個人情報1件のクエリによる取得を確認しています。 Organization: CAMPFIRE | Outcome: confirmed-breach Occurred: unknown | Disclosed: 2026-04-03 | Reviewed: 2026-10-10 Categories: credentials, configuration | CVEs: unspecified ## 根拠のある主張 - [confirmed / 公表で確認] 従業員が発行したGitHub認証情報を、個人の開発サーバーへ誤ってアップロードしていました。 (s1; 5. 攻撃の内容について) - [inferred / 推定] GitHubから得た情報でクラウドの認証情報を取得したと同社は判断しています。 (s1; 5. 攻撃の内容について) - [confirmed / 公表で確認] 個人情報1件の取得を確認しました。22万5,846人は影響の可能性がある範囲で、流出確認件数ではありません。 (s1; 2. 漏えいのおそれのある情報 / 3. 個人情報漏えいの可能性) ## 公表された対応 - [confirmed / 公表で確認] GitHubの接続解除、認証情報の無効化・更新、関連クラウド資源の停止を公表しました。 (s1; 6. これまでに実施した安全措置 ①) - [confirmed / 公表で確認] 個人用アクセストークンへの依存を見直し、権限を限定した認証方式へ移行したと公表しています。 (s1; 6. ② 1. 認証・権限管理の強化) ## 原因・対策の仮説 以下は編集者の仮説です。成立条件と観測は未検証であり、事故の確定原因・公表済みの対策・点検の合格を示しません。 ### break-credential-chain — 対策仮説 [hypothesis / editorial-analysis] 開発用GitHubの権限とクラウド管理権限を分け、共有できる資格情報を減らすと、漏えい後の到達範囲を縮められる可能性があります。 **一次資料から確認した出発点:** 個人サーバー上のGitHub認証情報が悪用され、GitHubで得た情報からクラウドの資格情報を取得したと同社は判断しています。 (s1; 5. 攻撃の内容について / 6. ②1) #### 成立に必要な条件 - 漏えいした開発用の権限から、別環境の認証情報や広い権限へ到達できる構成の場合。 #### 仮説を支持する観測 - 秘密の値を読まず、権限一覧・資格情報の配置メタデータ・アクセスログから環境間の経路が制限されていると確認できる。 #### 仮説を見直す観測 - 開発用アカウントがクラウドの長期鍵や高権限のロールへ到達できる、または失効済みの旧鍵が引き続き使える。 #### 確認できない範囲 - 公開資料だけでは当時の全権限を再現できません。分離や短期化は最初の漏えい自体を防ぐ保証にはなりません。 Rules: SEC-004, SEC-005, SEC-006 ## 経緯 - 2026-04-03: この事案を公表。 (s1) ## 編集上の点検提案 operational-control: 公開物への秘密情報の混入と、GitHubから到達できるクラウド権限を点検します。旧鍵の失効も証拠で確認します。 (s1) ## AI関与 [unknown / 不明] 参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。 ## 未確認事項 - 欠けたログがあり、取得・流出範囲の全体を確定できません。 Rules: SEC-004, SEC-005, SEC-006, SEC-008, SEC-009 ## 出典 - s1: [不正アクセス事案にかかる調査結果について](https://campfire.co.jp/press/2026/06/02/campfire/) — CAMPFIRE; organization; published: 2026-06-02; reviewed: 2026-10-10