HACKING CASE ・ 調査完了 ・ 2026年8月10日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/innovation.md
株式会社イノベーション ・ IT製品の比較サイト・営業やマーケティングの支援
開発に使うGitHubに不正アクセス。設定ファイルに書かれた認証情報が使われ、6万2,689名分の氏名・メールアドレスなどが漏えい
使っていた人が、いますぐやること
イノベーションやITトレンドを名乗るメールのリンクや添付は、公式サイトで確かめてから開く
心当たりのない資料送付や請求のメールで、ログイン画面に進まされても入力しない
同社の個人情報保護管理担当（sec@innovation.co.jp、平日10時〜17時）へ
氏名62,631件、メールアドレス62,689件、電話番号506件
本番データベースへの不正アクセスや、本番環境からの漏えいは確認されていない
悪用された認証情報は無効化済み。再発防止策は「対応済み」としている
2026年8月、IT製品の比較サイト「ITトレンド」などを運営するイノベーショングループで、ソースコードを置く「GitHub」への不正アクセスが発表されました。プログラムの設定ファイルに直接書かれていた認証情報が第三者に取られ、使われました。GitHubの保管場所（リポジトリ）に置かれていた個人情報62,689名分の漏えいが確認されています。お客さまの情報を入れた本番のデータベースからの漏えいは確認されていません。
設定ファイルに直接書かれていたGitHub用の認証情報を、第三者が手に入れた
その認証情報を使って、GitHubに不正にアクセスした
リポジトリの中のファイルに入っていた個人情報が持ち出された
手口社内の開発システムの一部で、GitHubに入るための認証情報（アクセストークン）が、プログラムの設定ファイルに直接書かれていました。第三者がこれを手に入れて悪用したのが直接の原因です。さらに、分析や開発の作業の中で、一部の個人情報がリポジトリにも保存されていたため、情報の流出につながりました。どのように認証情報を手に入れたかは公表されていません。
GitHubの認証情報が漏れ、それを使った第三者の不正アクセスが判明。経路となった認証情報の無効化とアカウントの遮断を完了
速報を公表。最大約60,000件の氏名・メールアドレスと、一部の電話番号が流出した可能性
確定報。漏えいを62,691名分と確認し、原因と再発防止策を公表
確定報の件数を62,689名分に訂正（集計・共有の途中での記載の誤り）
悪用された認証情報（アクセストークン）を無効化し、アカウントを遮断した
ソースコードに含まれていた各種の認証キー・パスワードを無効にし、新しく発行した
アクセストークンの権限と発行の手順を見直し、組織全体で管理する仕組みに切り替えた。レビューのルールも強めた
GitHubのリポジトリへのアクセスの見張りを強め、不審なアクセスを早く見つけられるようにした
個人情報をリポジトリに保存しないルールに変え、今あるリポジトリの点検と直しを終えた。個人情報が上げられたら気づく仕組みも入れた
連絡先が分かる対象者には、個別に連絡する
IT製品の比較サイト「ITトレンド」などのオンラインメディアや、マーケティング・営業を支える仕組みを提供する会社グループの中心となる会社です。資産運用のコンサルティングやM&Aの仲介も手がけています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年8月10日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは