170個のプライベートリポジトリが流出、退職者アカウント悪用
secure-clip_編集担当
ライター
この記事のポイント
- 退職者のGitHubアカウントへのアクセス権が放置されていた
- 5月のTanStack供給チェーン攻撃で従業員ラップトップが侵害
- 離職時の全アカウント権限取り消しが重要な対策
セキュリティ企業CrowdSecが9月18日に発表したところによると、5月22日に同社の170個のプライベートGitHubリポジトリがコピーされていました。犯人は退職した従業員のGitHubアカウントを使用。同社がアクセス権を削除していなかったためです。根本原因は5月のTanStackへの供給チェーン攻撃で、その際に退職予定者のノートパソコンが侵害され、認証情報が盗まれたと考えられます。組織内のアクセス管理体制の重要性が改めて浮き彫りになりました。
よくある質問
- 退職者のアカウント管理は具体的に何をすべき？
- 退職日に全システムのアカウント・パスワードを無効化し、管理者権限を即座に削除することが必須です。チェックリスト化して運用しましょう。
- 供給チェーン攻撃とは、どのような脅威ですか？
- 外部ソフトウェアが改ざんされて配布され、それを導入した企業が被害を受ける攻撃です。使用中のツールの出所確認が対策になります。
- 我が社で今すぐできる対策は何ですか？
- 退職・異動時のアカウント棚卸し、特に管理権限の確認と削除を優先してください。IT部門と人事部門の連携も重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
