30秒で分かる結論

IT製品の比較・資料請求サイト「ITトレンド」などを運営する株式会社イノベーション（東京都渋谷区）は2026年8月4日、ソフトウェア開発やシステム管理に使う「GitHub」（ソースコード管理サービス）の認証情報が漏えいし、第三者による不正アクセスが発生したと発表しました。氏名とメールアドレスを中心に最大約6万件の個人情報が流出した可能性があり、このうち一部には電話番号も含まれます。対象となる情報の項目や正確な件数は同社が精査中で、確認でき次第、続報が出される予定です。

まず初めに

GitHubの認証情報が漏れて不正アクセスを許す事件は、今年に入って4月のCAMPFIRE、5月のマネーフォワードに続き、これで少なくとも3件目だ。もはや「またか」で済ませていい話数ではない。ソースコードを預ける金庫の鍵を、金庫の扉にガムテープで貼り付けておくような真似を、名だたる企業が3社連続でやらかしている計算になる。※個人の感想です

何が起きているのか

株式会社イノベーションの発表によると、同社グループがソフトウェア開発・システム管理に利用しているGitHubの認証情報が外部に漏えいし、これを用いた第三者による不正アクセスが発生しました。不正アクセスの対象になったのは、正規の業務システムではなく、ソースコードやリポジトリ（プログラムの保管庫）に含まれていたファイルで、その中に記載されていた個人情報の一部が流出した可能性があるとしています。

流出した可能性がある個人情報は、氏名・メールアドレスが中心で、最大約6万件にのぼります。このうち一部の対象者については、電話番号も含まれているとしています。同社は、不正アクセスの経路となった認証情報の無効化とアカウントの遮断を完了し、ソースコードに含まれていた各種認証キー・パスワードについても、無効化と再発行をおおむね終えたと説明しています。対象となる情報の項目や正確な件数については引き続き精査中で、確認が完了し次第、あらためて続報として公表するとしています。

同社は「ITトレンド」のほか、法人向けの各種Webサービスを運営しており、今回流出した可能性がある情報には、同社の顧客・取引先・従業員などが含まれるとみられます。

なぜ重要なのか

今回の事案は、開発現場でよく使われる「GitHub」のようなソースコード管理サービスの認証情報が漏えいすると、業務システムを直接狙われなくても、開発資産の中に紛れ込んでいた個人情報まで芋づる式に流出しかねないことを示しています。近年、GitHubの認証情報漏えいをきっかけとする不正アクセスは、2026年4月のクラウドファンディング大手CAMPFIRE、5月の家計簿・会計サービスのマネーフォワードでも確認されており、企業規模を問わず起こり得る共通のリスクとして表面化しています。

開発者が動作確認や引き継ぎのために、本来は業務システムに保存すべき個人情報を、うっかりソースコードやテスト用のファイルに残してしまうケースは珍しくありません。今回のように、その置き忘れがGitHubアカウントの乗っ取りと重なると、想定していなかった範囲まで被害が広がってしまいます。

私たちへの影響

「ITトレンド」やイノベーションが運営する各種サービスの利用者・取引先・従業員などで、氏名やメールアドレスを登録したことがある場合、今回の情報流出の対象に含まれている可能性があります。現時点では対象者への個別の通知内容や、具体的にどのサービスの利用者が該当するかについて、同社から詳細は公表されていません。

直接の金銭的被害につながる情報（クレジットカード番号やパスワードそのものなど）が流出したという発表は、本記事執筆時点ではありません。ただし、氏名・メールアドレス・電話番号は、なりすましメールや不審な電話の材料として悪用される可能性があるため、心当たりのある場合は、身に覚えのない連絡やメールに注意しておくことをおすすめします。

初心者が知っておくべきこと

「GitHub」とは、プログラムのソースコード（設計図にあたる文字情報）を保存・管理し、複数の開発者で共有しながら開発を進めるためのサービスです。多くの企業が、自社サービスの開発にGitHubを利用しています。

GitHubの「認証情報」とは、GitHubにログインしたり、プログラムから自動的にアクセスしたりするために使うIDやパスワード、アクセス用の鍵（トークン）のことです。この認証情報が第三者に渡ってしまうと、正規の利用者になりすましてリポジトリの中身を自由に閲覧されてしまいます。

よくある質問

Q. 自分の情報が今回の対象に含まれているかどうか、確認する方法はありますか。

現時点で公表されている情報の範囲では、対象者への個別の確認方法は示されていません。イノベーションが運営するサービスを利用したことがある場合は、同社からの続報や案内を確認することをおすすめします。

Q. パスワードを変更した方がよいですか。

今回流出した可能性がある情報にパスワードそのものは含まれていないと公表されています。ただし、心当たりのあるサービスで他のパスワードを使い回している場合は、この機会に見直しておくと安心です。

IT Postの見方

IT Postでは、今回のような事案が2026年だけで3件確認されている状況を踏まえると、これはイノベーション1社だけの管理体制の問題ではなく、開発現場全体に共通する構造的な課題だと考えます。個人情報をソースコードやテスト用ファイルに残さない運用ルールの徹底や、GitHub側が提供する多要素認証・認証情報の自動検出機能の活用は、規模の大小を問わずすべての開発組織にとって急務だとIT Postは考えます。開発を効率化するための便利な道具が、使い方ひとつで情報漏えいの入り口にもなり得ることを、今回の一連の事案は示しています。

今後どうなりそうか

イノベーションは、対象となる情報の項目・件数の精査を続けており、確認が完了し次第、続報を公表するとしています。IT Postでは、対象範囲の確定や、対象者への個別通知の状況について、続報があらためて公表され次第、取り上げます。