BlockBeatsの情報によると、5月20日、CZは、コードにAPIキーが含まれている場合、たとえプライベートリポジトリであっても即座に確認し、交換するよう呼びかけ、潜在的なセキュリティリスクを防ぐ必要があると述べました。この注意喚起は、GitHubが今朝発表した公式通知に由来しています。GitHubは、内部コードベースに対する不正アクセス事件を調査中であると述べており、現在のところ、GitHubプラットフォーム外部に保存されている顧客の企業、組織、またはコードリポジトリのデータに影響があったという証拠はないとされていますが、同社はさらなる異常な活動に備えてインフラを継続的に監視しています。
GitHubは、今後ユーザー情報またはサービスに影響が確認された場合、既存のイベント対応および通知チャネルを通じて顧客に通知すると表明しています。


