CrowdSec ソースコード漏洩

2026年9月16日、CrowdSecは、2026年5月に発生したGitHubリポジトリのソースコード漏洩について通知を受けました。当社のチームは報告を確認し、事実であることを確認しました。 CrowdSecのソースコードは2つの部分から構成されています。1つはプライベートなもので、もう1つは当社のフリー・オープンソース・ソフトウェア（すなわち、セキュリティエンジン）をホストしているもので、これは設計上公開されており、今回の件の範囲外です。 しかし、プライベートな部分には、当社のSaaSコンソール、一部のAWSクラウドルーチン、一部のコネクタ、および自動化のためのソースコードが含まれています。 300もの異なるリポジトリに及ぶという見出しは正確ですが（130以上の公開リポジトリを含めると）、その数字は特定のボリュームというよりは、コードの細分化を主に反映しています。漏洩したコードはこれらのリポジトリにすべて公開されているため、「その他のファイルが含まれていた」とか「内部開発資料」といった主張は確認していません。API関連の情報は、CI/CDコンポーネント自体が使用するトークンです（下記参照）。 クライアントデータ、ログイン/パスワード、名前、組織、その他一切のデータは漏洩しておらず、CrowdSecはPIIやクライアントログを保存していません。影響はCrowdSec自身に限定されます。 当社のチームは、ラテラルムーブメントを可能にする可能性のあるトークン、認証情報、または機密情報の漏洩がないか迅速に調査しましたが、現時点では何も見つかっていません。 これらのプライベートリポジトリに含まれるコードには価値がありますが、CrowdSecの効率はネットワーク効果と規模に依存しており、コードだけでは再現できないため、CrowdSecに実質的な損害を与えることはできません。 当社はSaaSソースコードを定期的に監査しており、その漏洩も差し迫った脅威をもたらすはずはありません。 漏洩したコードの大部分は、この4ヶ月で大きく進化していますが、異常なアクティビティがないか注意深く監視します。また、CrowdSecの外部で使用される可能性は低いと考えられます。なぜなら、それは当社のデータやツールとしかやり取りせず、他のコンテキストで活用することはできないからです。 調査を続ける中で、皆様に進捗状況をお知らせしますが、Tanstackの侵害が漏洩ベクトルであった可能性が非常に高いです（詳細はこちら）。このコンポーネントは2026年5月に当社の組織で使用され、プライベートコードベースを読み取る権限を持つAPIキーを抽出するためにバックドアが仕掛けられていたようです。 漏洩は2026年5月の短い期間のみ悪用可能でした。それにもかかわらず、さらなるインシデントを防ぐために、必要なすべてのトークンと認証情報を直ちにローテーションしました。 チームは、Fuites Infosがタイムリーかつプロフェッショナルに問題を報告してくれたことに感謝しています。 発表 Live Exploit Trackerのご紹介：何が悪用されているかを知り、より迅速に行動する 実際に悪用されているCVEを把握しましょう。Live Exploit Trackerは、実際の攻撃活動、IPアドレス、IoCを使用して、優先順位付けを迅速化するのに役立ちます。 発表 CAPIの信頼性を保護：CrowdSecのCentral APIにレート制限を導入 CrowdSecのCentral API（CAPI）の利用が増加し続ける中で、その信頼性を維持するために、レート制限を導入しました。この変更は、設定ミスや破損したデプロイメントが過剰なトラフィックを生成するのを防ぎ、すべての人に公平なアクセスと一貫したパフォーマンスを保証するのに役立ちます。 発表 CrowdSec CVE Explorerで脆弱性を探索し、優先順位を付ける 新しいCVE Explorerをご紹介します。それが何であるか、そして組織が脅威と脆弱性の優先順位付けをどのように支援できるかをご覧ください。