CanonicalのGitHubアカウントが乗っ取られる - Ubuntu

Canonicalは2019年7月7日(米国時間)、Twitterのアカウント「Ubuntu Security (@ubuntu_sec)」において、CanonicalのGitHubアカウントが乗っ取られたことを確認したと伝えた。同様の報告は「Canonical Ltd source code repositories have been compromised｜Hacker News」でも行われている。

• Ubuntu Security (@ubuntu_sec)の2019年7月7日のツイート

• Canonical Ltd source code repositories have been compromised｜Hacker News

現段階で報告されている内容をまとめると次のようになる。

• 2019年7月6日にCanonicalのGitHubアカウントが乗っ取られたことを確認
• 乗っ取られたアカウントにより、リポジトリやIssueが作成されていたことを確認
• Canonicalは乗っ取られたGitHubアカウントをすでに削除済み
• 調査は継続中で、調査と監査および対応が終了したあとに詳細を報告する
• 現段階ではソースコードまたはPIIが影響を受けたという証拠は見つかっていない（Ubuntuディストリビューションのビルドに使われているLaunchpadインフラストラクチャはそもそもGitHubからは切り離されている）

第3者によりリポジトリやIssueの作成は行われたが、ソースコードなどには影響はないとしており、現段階では大きな被害は生じていないように見える。Canonicalは今後詳細を報告するとしており、新たな発表が注目される。