Googleら700社以上が影響を受けたサイバー攻撃の原因はGitHubの軽微な侵害

【図表】

出典: https://news.mynavi.jp/techplus/article/20250911-3447064/

【要約】

Googleなど世界的大企業を巻き込んだサプライチェーン攻撃は、GitHubリポジトリの軽微な侵害が発端だった。攻撃者はSalesloftなど複数のリポジトリにゲストアカウントを追加し、数カ月にわたり偵察を実施。最終的にDriftのAWS環境を侵害し、SalesforceやGoogle Workspace連携に用いられるOAuthトークンを窃取した。結果、22社が直接侵害を受け、影響は700社超に及んだ。記事は、OAuthトークンを最重要資産とみなし、ベンダーリスクを実質的に監視・管理すべきと警告している。

【ニュース】

◆Googleら700社以上が影響を受けたサイバー攻撃の原因はGitHubの軽微な侵害 (マイナビニュース, 2025/09/11 15:05)
https://news.mynavi.jp/techplus/article/20250911-3447064/

【関連まとめ記事】

◆全体まとめ
　◆サービス (まとめ)

◆GitHub (まとめ)
https://malware-log.hatenablog.com/entry/GitHub