株式会社イノベーション
同社グループがソフトウェア開発・システム管理に利用するソースコード管理サービス「GitHub」の認証情報が漏えいし、これを用いた第三者の不正アクセスが発生した。2026年8月4日の速報では、ソースコードおよびリポジトリ内のファイルに記載されていた個人情報の一部が流出した可能性があるとし、個人情報を「最大約60,000件」の氏名・メールアドレス（一部は電話番号）としたが、8月7日の確定報で漏洩が確認された件数を62,691名分と公表し、8月10日の訂正で62,689名分（氏名62,631件、メールアドレス62,689件、電話番号506件）とした。原因は、設定ファイルへの認証情報の直接記載（ハードコーディング）と、個人情報がリポジトリ内に保存されていたことの2点とされる。本番データベースへの不正アクセスや本番環境からの漏えいは確認されていないとしている。
きっかけ・侵入経路
社内の開発システムの一部で、GitHubへアクセスするための認証情報（アクセストークン）がプログラムの設定ファイル内に直接記載された状態で運用されていた。この認証情報を第三者が不正に取得・悪用し、GitHubへ不正アクセスした。認証情報の取得経路の詳細や不正アクセスの発生日時は公表されていない。お客さま情報を格納する本番データベースへの不正アクセスや本番環境からの情報漏えいは確認されておらず、個人情報の流出はGitHub上のリポジトリに含まれていたものに限定されると確認したとしている。
被害・漏洩
公式発表確定報は見出しで「流出の可能性が判明した個人データ」と記載する一方、件数欄では「漏洩が確認された件数」としており、表現が混在している。ソースコードについては流出の範囲・内容は公表されていない。認証情報が取得された経路、不正アクセスの発生日時・検知日は未公表。
対応と結末
公式発表経営層への説明に効く組織自身の分析・教訓
公式発表組織が自ら公表した、被害が拡大・長期化した要因。自社の点検に役立ちます。