GitHub内部リポジトリ不正アクセス事件 最新調査まとめ（2026年5月20日時点）
⚠️ 注意：本記事は2026年5月20日時点の公開情報・CTIレポートに基づく速報まとめです。一部未確認・主張ベースの情報を含みます。随時更新予定。
GitHubが「internal repositoriesへの不正アクセスを調査中」と公式に認めました。脅威アクター「TeamPCP」による、GitHub本体への攻撃が疑われています。開発者・エンジニアの方は本記事末尾の「推奨アクション」を先に確認することをお勧めします。
この記事の最新版は以下になります。
事件概要
脅威アクター「TeamPCP」が、GitHubプラットフォームの内部組織・Copilot関連・Enterprise Server・red-teamモジュールなど、約4,000個のプライベートリポジトリを侵害したと主張しています。
地下フォーラムで 50,000 USD以上 での販売を告知。サンプル提供可能、買い手がつかない場合は無料公開すると明記しており、脅迫的な売却スキームをとっています。
GitHub公式はこれを受け「internal repositoriesへの不正アクセスを調査中」と認め、顧客データへの影響は現時点で証拠なしと声明を発表しました。
TeamPCPは2026年3月以降、Trivy・Checkmarx・LiteLLMなど大規模なサプライチェーン攻撃を繰り返しており、今回はその中でも「GitHub本体への直撃」として最大級の注目を集めています。
時系列（2026年5月19〜20日）
5月19日 日中〜夕方
TeamPCPが地下フォーラムに販売広告を投稿。「GitHub内部ソースコード＋内部組織データ、約4,000プライベートリポジトリ」を50k USD以上でオファー。フォーラム画像には多数のリポジトリアーカイブ名が記載されており、サンプル提供可・買い手なしで無料リーク予定と明記。
5月19日 夜
CTIアカウント（@H4ckmanac、@DarkWebInformerなど）がX（旧Twitter）で初報。いずれも「Pending verification（未確認）」として掲載。TeamPCPの過去実績から信憑性はあるものの、サンプルの検証はされていない段階。
5月19日 23:48 GMT
GitHub公式アカウントが公式声明を投稿。
「internal repositoriesへの不正アクセスを調査中。顧客情報（Enterprise/Organization/顧客リポジトリなど）への影響は現時点で証拠なし。インフラ監視を継続」と発表。
5月20日 00:29 GMT
@DarkWebInformerがGitHub公式声明を引用し再報（投稿ID: 2056895057702125702）。前日のTeamPCP主張と合わせて共有。この時点のエンゲージメントはまだ低調（Likes 17、Views 1.7k）だったが、以降急速に拡散。
被害状況（現時点）
✅ 確認済み
GitHub公式が「internal repositoriesへの不正アクセス」を公式に認めている。
⚠️ TeamPCPの主張（未確認）
GitHubプラットフォーム本体・Copilot・Enterprise Server・red-teamモジュール・セキュリティ関連コードなど、約4,000プライベートリポジトリが対象。ターゲットは顧客データではなく「GitHub自身が保有する内部ソースコード」。
📋 GitHub公式見解
顧客のEnterprise/Organization/リポジトリなど外部データへの影響は現時点で証拠なし
フォローオン攻撃の兆候を監視中
影響が確認された場合は既存チャネルで通知
❓ 未確認事項
実際の流出データ内容・規模
サンプル公開の有無
侵害経路（過去のTeamPCP手口からGitHub Actions/CI/CDパイプライン悪用が濃厚）
潜在的な影響
GitHub内部コードの流出が事実であれば、以下のリスクが急増します。
Copilotの挙動解析：学習データや内部ロジックの解析リスク
Enterprise Server脆弱性の発見：未公開の脆弱性を突いたゼロデイ攻撃の可能性
サプライチェーン二次攻撃：GitHub上のCI/CDを経由した開発者への波及
過去のTeamPCP実績（Cisco 300超リポジトリ流出、Trivy波状攻撃など）と同規模の、あるいはそれを超えるサプライチェーン危機になりうる事案です。
推奨アクション（即時対応）
SNS上の反応（5月20日朝時点）
X（Twitter）
GitHub公式声明の投稿エンゲージメントは急速に拡大（Likes 3,500超、Views 41万超）。
主な反応として「GitHubもやられた…」「supply chain apocalypse」「TeamPCP strikes again」といった深刻視する声が目立ちます。一方で「No customer impactはいつものパターン」「Microsoft買収後初の大規模侵害？」という疑念の声も。CTIアカウントは公式声明を受け「信憑性大幅アップ」と評価を修正し始めています。ミームも出回っていますが、全体的な警戒ムードは強いです。
現時点では本事件に関する新スレッドはほぼゼロ（事件が極めて新しいため）。ただし過去のTeamPCP関連はr/cybersecurity・r/netsec・r/programmingで活発に議論されており、今後数時間〜1日以内に本事件のスレッドが出現すると予想されます。「GitHub Actions信頼崩壊」「次は誰が被害者か」といった議論になる可能性が高いです。
私の見解・評価
信憑性：高
GitHub公式が不正アクセスを認めた時点で、TeamPCPの主張には少なくとも部分的な根拠があると判断できます。
影響度：中〜高
顧客データは現時点で守られている可能性が高いです。しかし、GitHub内部コードの流出が事実であれば、開発者エコシステム全体へのサプライチェーンリスクは計り知れません。GitHubはほぼすべての開発ワークフローの根幹に位置しているため、その内部コードへのアクセスは、攻撃者に長期的な優位性を与えかねない。
今後の注目点
GitHubによる追加詳細発表（侵害経路・範囲の特定）
TeamPCPによるサンプル公開の有無（これが事実確認の分岐点）
二次被害の発生（コード解析→新ゼロデイ攻撃）
本記事は最新情報に基づき随時更新します。
参考：@DarkWebInformer 投稿ID `2056895057702125702` / GitHub公式声明 `2056884788179726685`
いいなと思ったら応援しよう！
サーバー代とコーヒー代になります☕ 役に立ったら応援よろしくお願いします！