2026-07-10
休眠中のGitHubアカウントが攻撃者の活動を助ける
Datadog Security Labsは、攻撃者がGitHub APIを利用して企業の組織やリポジトリ、ユーザーアカウントを体系的に列挙する「いくつかの重複したキャンペーン」について警告しています。攻撃者は、数年前に作成された休眠アカウントや、正当なユーザーから漏洩したOAuthトークンを利用して、公共データのターゲットに加え、プライベートリポジトリのクローンを作成することもあります。この手法は、正常なAPI使用に見せかけるために戦略的に設計されており、攻撃者は企業のGitHub関連の活動をプログラム的にマッピングすることが可能です。
メトリクス
このニュースのスケール度合い
5.5
/10
インパクト
6.5
/10
予想外またはユニーク度
6.5
/10
脅威に備える準備が必要な期間が時間的にどれだけ近いか
7.5
/10
このニュースで行動が起きる／起こすべき度合い
8.0
/10
主なポイント
- ✓ 攻撃者は、休眠中のGitHubアカウントを利用して企業の情報を収集しています。
- ✓ この手法により、攻撃者はプライベートリポジトリにアクセスする可能性があります。
社会的影響
- ! 企業の機密情報が漏洩するリスクが高まるため、サイバーセキュリティの重要性が増しています。
- ! 攻撃者の手法が巧妙化することで、企業はより高度な防御策を講じる必要があります。
編集長の意見
この攻撃手法は、GitHubのようなプラットフォームにおけるセキュリティの脆弱性を浮き彫りにしています。特に、休眠アカウントを利用することで、攻撃者は正常なユーザーの行動に紛れ込むことができ、企業のセキュリティ対策を回避することが可能です。企業は、休眠アカウントの管理や、OAuthトークンの適切な取り扱いを強化する必要があります。また、APIの利用状況を監視し、不審な活動を早期に発見するための仕組みを整えることが重要です。さらに、従業員に対してセキュリティ教育を行い、個人のアカウント情報の管理を徹底することも求められます。今後、攻撃者はより高度な手法を用いる可能性があるため、企業は常に最新の脅威に対する認識を持ち、柔軟に対応できる体制を整えることが求められます。
背景情報
- i GitHubのAPIは多くのエンドポイントに対して認証なしでアクセス可能であり、攻撃者はこれを利用して情報を収集します。特に、休眠アカウントは数年前に作成され、長期間放置されていたため、攻撃者が新たにアカウントを作成することなく、正常な活動に見せかけることができます。
- i 攻撃者は、公共リポジトリのリストやユーザーのフォロワーリスト、Gistやスター付きリポジトリの列挙を行い、企業のGitHub活動をプログラム的にマッピングします。これにより、攻撃者は企業の内部構造やプロジェクトの変更履歴を把握することが可能になります。