最大6万件の個人情報流出か GitHub認証情報漏えいでイノベーション

これまでの流れ

ソースコードへの認証情報の直接記載は、繰り返し情報漏洩の原因となってきました。

要点

• BtoB向けIT製品比較サイト「ITトレンド」などを運営するイノベーション(東京都渋谷区)は8月5日、GitHubの認証情報が漏えいし、第三者による不正アクセスを受けたと発表しました。
• 氏名やメールアドレス、一部は電話番号を含む個人情報が、最大約6万件流出した可能性があるとしています。
• 漏洩の経路は、ソースコード内に記載されていた認証キーやパスワードだったとみられます。同社はこれらの認証情報の無効化・再発行をおおむね完了したと説明していますが、社内調査は継続中です。
• 流出した情報の項目や正確な件数については現在精査中で、対象となる顧客には個別に連絡する予定としています。

なぜ重要か

最大6万件という規模もさることながら、漏洩の原因が『ソースコード内に認証情報を直接記載していたこと』にある点が重要です。これは開発現場における基本的なセキュリティ管理の不備であり、高度な攻撃手法によるものというより、日常的な開発プラクティスの甘さが直接的な原因になったケースといえます。BtoB向けサービスであっても、担当者個人の氏名・連絡先という機微な情報を大量に保持している以上、情報漏洩が発生すれば取引先企業の担当者個人にまで影響が及びます。ソースコード管理における認証情報の取り扱いは、企業規模を問わず徹底されるべき基本的な対策であることを改めて示す事例です。

※ 流出した情報の正確な件数・項目は精査中であり、記事執筆時点(2026年8月5日)の内容は今後更新される可能性があります。