注目★★★★★Hacker News
CrowdSec、GitHubの非公開コード流出を確認
30秒で把握
- 1CrowdSec が2026年5月のGitHub非公開コード流出を確認
- 2SaaS・AWS処理などが対象、顧客データと個人情報は流出せず
- 3TanStack侵害を経路と推定し、APIキーと認証情報を即時更新
要約
CrowdSec は、2026年5月にGitHubリポジトリから非公開ソースコードが流出したと確認した。流出対象はSaaSコンソール、AWS関連処理、コネクタ、自動化機能のコードで、公開設計のSecurity Engineは対象外だった。約300リポジトリという規模には130以上の公開リポジトリも含まれ、実際のコード量を直接示す数字ではない。顧客データ、認証情報、氏名、組織情報、ログは流出せず、CI/CD用APIキーが抽出された可能性がある。CrowdSec は流出経路として、2026年5月に利用していたTanStackの侵害を強く疑い、関連するトークンと認証情報を直ちにローテーションした。
あなたへの影響
CrowdSecや同様のSaaSを利用する日本のエンジニアは、連携するCI/CDや依存コンポーネントの認証情報を点検し、必要に応じてAPIキーとトークンをローテーションすべきです。
推奨：依存先のバックドアがCI/CD権限を通じて非公開コードへ到達する可能性があるため、監査ログと権限範囲の確認も近日中に実施してください。