ソフトウェア開発の継続的インテグレーション(CI)＆継続的デリバリー(CD)サービスであるCircleCIが、2022年12月に発生したセキュリティインシデントの調査結果を発表しました。侵入のきっかけは従業員のノートPCがマルウェアに感染したことで、この従業員は本番環境へのアクセストークンを作成する権限を持ったエンジニアだったことから、侵入者が本番環境にアクセスし情報窃取を行うことにつながったとのことです。
CircleCIへの不正アクセスで顧客データ盗難が発生、サードパーティー製トークンにも影響
