Mintlify、データ侵害で顧客のGitHubトークンが流出したと発表

ドキュメンテーションスタートアップのMintlifyは、今月初めに数十人の顧客のGitHubトークンがデータ侵害で漏洩し、先週公表されたと述べている。

Mintlifyは、開発者が顧客のGitHubソースコードリポジトリへのアクセスをリクエストし、直接アクセスすることで、ソフトウェアとソースコードのドキュメント作成を支援します。Mintlifyの顧客には、フィンテック、データベース、AIのスタートアップ企業が名を連ねています。

Mintlifyは月曜日のブログ投稿で、3月1日の事件は自社システムの脆弱性が原因だと主張したが、その結果、顧客91人のGitHubトークンが侵害されたと述べた。

これらのプライベートトークンにより、GitHubユーザーはMintlifyなどの企業を含むサードパーティのアプリとアカウントアクセスを共有できます。これらのトークンが盗まれた場合、攻撃者はトークンで許可されているのと同じレベルのアクセスを個人のソースコードに取得できる可能性があります。

「ユーザーには通知済みで、GitHubと協力してトークンがプライベートリポジトリへのアクセスに使用されたかどうかを確認中です」とMintlifyの共同創業者ハン・ワン氏はブログ投稿に記した。

この事件のニュースは先週、RedditやHacker Newsの一部ユーザーが、金曜日にMintlifyからこの事件に関するメールを受け取った後にコメントしたことで公になった。その数日前、同社のブログ投稿では当初、顧客に対し「お客様側でこれ以上の対応は不要です」と伝えていた。

Hacker Newsでこの侵害について論じた投稿の中で、ワン氏は、システムの脆弱性により社内の管理者認証情報が顧客に漏洩していると述べた。この認証情報は、社内エンドポイントにアクセスされ、その他の特定されていない機密性の高いユーザー情報にアクセスできる可能性があるとワン氏は述べた。