当社開発環境における情報漏えいのおそれ
株式会社サイバーセキュリティクラウド（提出会社）
当社がソフトウェア開発に利用するGitHub上の当社管理領域（開発環境）
（GitHubのアクセスログ調査により不審なアクセスを確認）
7日後会社が最初の日付としている日から、この開示までに7日かかっています。
当社従業員が業務で使用していたGitHub認証情報1件が外部に流出し、当該認証情報を使用した第三者による不審なアクセスが行われた。認証情報が流出した原因・経路は調査中
会社の対応
なし。当社サービスの提供およびセキュリティ機能への影響は確認されず、各サービスは通常どおり提供を継続
当社のセキュリティエンジニアと外部専門機関によるフォレンジック調査
流出したGitHub認証情報の無効化／GitHub上に保存されていた、他のサービスに関する各種認証情報の確認・変更／関連する各種認証情報およびアクセス権限の見直し・変更／関係する開発端末の隔離およびアカウントの利用停止／GitHubおよび関連システムのアクセスログ等の調査／漏えいのおそれがある個人情報およびお客様情報の特定と影響範囲の調査／再発防止に向けた認証情報の管理体制およびセキュリティ対策の見直し
関係する手続き
個人情報保護委員会をはじめとする関係機関への報告。対象となる委託元のお客様による報告方法について相談中
個人情報保護委員会、その他の関係機関
本件が当社業績に与える影響は現在精査中。今後、開示が必要な事項が生じた場合には速やかにお知らせする
調査結果を踏まえて必要な措置を講じる。対象となることが確認されたお客様には順次案内し、委託を受けた個人情報については委託元のお客様と連携して本人への通知等を進める。引き続き関係機関と連携し、認証情報の管理体制およびセキュリティ対策を見直す
今後の調査により新たにお知らせすべき事項が判明した場合には速やかに報告する。委託元のお客様による報告方法は詳細が決まり次第案内する
| 項目 | 内容 |
|---|---|
| 事象の名称 | 当社開発環境における情報漏えいのおそれ |
| 認知日・通知受領日 | 2026年11月5日（GitHubのアクセスログ調査により不審なアクセスを確認） |
| 対象となる主体 | 株式会社サイバーセキュリティクラウド（提出会社） |
| 対象拠点・対象製品 | 当社がソフトウェア開発に利用するGitHub上の当社管理領域（開発環境） |
| 原因 | 当社従業員が業務で使用していたGitHub認証情報1件が外部に流出し、当該認証情報を使用した第三者による不審なアクセスが行われた。認証情報が流出した原因・経路は調査中 |
| 業績予想への影響 | 本件が当社業績に与える影響は現在精査中。今後、開示が必要な事項が生じた場合には速やかにお知らせする |
| 訴訟・手続きの種類 | 個人情報保護委員会をはじめとする関係機関への報告。対象となる委託元のお客様による報告方法について相談中 |
| 裁判所・当局 | 個人情報保護委員会、その他の関係機関 |
| 停止した業務 | なし。当社サービスの提供およびセキュリティ機能への影響は確認されず、各サービスは通常どおり提供を継続 |
| 調査体制 | 当社のセキュリティエンジニアと外部専門機関によるフォレンジック調査 |
| 再発防止策 | 流出したGitHub認証情報の無効化／GitHub上に保存されていた、他のサービスに関する各種認証情報の確認・変更／関連する各種認証情報およびアクセス権限の見直し・変更／関係する開発端末の隔離およびアカウントの利用停止／GitHubおよび関連システムのアクセスログ等の調査／漏えいのおそれがある個人情報およびお客様情報の特定と影響範囲の調査／再発防止に向けた認証情報の管理体制およびセキュリティ対策の見直し |
| 今後の見通し | 調査結果を踏まえて必要な措置を講じる。対象となることが確認されたお客様には順次案内し、委託を受けた個人情報については委託元のお客様と連携して本人への通知等を進める。引き続き関係機関と連携し、認証情報の管理体制およびセキュリティ対策を見直す |
| 続報の予定 | 今後の調査により新たにお知らせすべき事項が判明した場合には速やかに報告する。委託元のお客様による報告方法は詳細が決まり次第案内する |
この書類が述べていない項目（12件）
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。当社従業員が業務で使用していたGitHub認証情報1件が外部に流出し、その認証情報を使用した第三者による不審なアクセスが確認されたため。ただし、認証情報の流出原因・経路および影響範囲は調査中である。