資安服務商 Cyber Security Cloud 員工 GitHub 帳密外流遭濫用，部分客戶資料恐外洩

發生什麼

Cyber Security Cloud 表示，經外部機構提供資訊，得知一名員工業務用的 GitHub 認證資訊外流；調查 GitHub 存取紀錄後，於 2026 年 11 月 5 日確認過去曾有疑似第三者使用該認證資訊的不當存取 ^[1]。據 ITmedia 報導，由於紀錄可查期間與內容有限，該認證資訊有效期間內的整體存取狀況無法確認 ^[2]。

可能外洩的資訊

公司表示，GitHub 上存放的部分客戶資訊（企業名稱、姓名、電子郵件等）及服務使用相關的通訊資訊，無法排除遭第三者閱覽或取得，範圍與對象仍在調查 ^[1]。

公司處置

公司已停用外流的 GitHub 認證資訊、確認並變更存放於 GitHub 上的其他服務認證資訊、檢討變更相關權限，並隔離相關開發端末與停用帳號，同時與外部專業機構進行鑑識調查 ^[1]。公司表示目前未發現服務遭不當存取、不當操作或二次損害，服務照常提供 ^[1]；ITmedia 指出對業績的影響仍在評估 ^[2]。