突發｜某上市網安公司遭非法訪問 客戶資訊面臨泄露風險

Source: 大喵安全喵喵站

2026年11月12日，日本上市網路安全企業Cyber Security Cloud（株式會社サイバーセキュリティクラウド，東京證券交易所代碼：4493）發布公告，披露其軟體開發環境遭遇疑似第三方非法訪問，部分客戶資訊可能面臨泄露風險。

根據官方公告，公司此前收到外部機構通報，發現一名員工使用的GitHub 認證憑據泄露。隨後，公司通過訪問日誌調查，於11月5日確認相關GitHub 管理區域存在疑似利用該憑據進行的非法訪問記錄。
可能受到影響的資訊包括部分客戶的企業名稱、個人姓名、電子信箱，以及服務使用過程中產生的通信相關資訊。目前，實際泄露範圍及受影響客戶數量仍在調查中。
事件發生後，公司已撤銷泄露的認證憑據，調整相關訪問權限，隔離涉及的開發終端，並聯合外部專業機構開展數字取證調查，同時向日本個人資訊保護委員會等監管機構報告。
Cyber Security Cloud表示，目前尚未發現此次事件導致其安全服務遭受非法訪問、異常操作或二次損害，旗下產品及服務仍正常運行。
Cyber Security Cloud（株式會社サイバーセキュリティクラウド，簡稱 CSC）是一家日本上市網路安全企業，總部位於東京，成立於2010年，2020年在東京證券交易所上市，股票代碼4493。公司主要聚焦 Web 應用與雲環境安全，核心業務包括雲端 WAF（Web Application Firewall）、網路攻擊監測與防護，以及面向 AWS 等雲平台的安全管理服務。旗下主要產品包括攻撃遮斷くん（Shadankun）、WafCharm 和 AWS WAF Managed Rules，主要面向企業網站、Web 應用及雲基礎設施提供安全防護。

事件披露後，Cyber Security Cloud 股價迅速下挫。11月12日，公司股價收於2,185日元，較前一交易日下跌465日元，跌幅達17.55%，當日成交量約271萬股。日本財經媒體MINKABU 指出，公司於當日下午1時披露事件後，股價跌幅明顯擴大，市場對客戶資訊可能泄露的擔憂引發拋售。公司表示，此次事件對經營業績的具體影響仍在評估中。

原文鏈接：

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。