CircleCI incident report for January 4, 2023 security incident

CircleCI incident report for January 4, 2023 security incident On January 4, 2023, we alerted customers to a security incident. Today, we want to share with you what happened, what we’ve learned, and what our plans are to continuously improve our security posture for the future. We would like to thank our customers for your attention to rotating and revoking secrets, and apologize for any disrupti

[sho]

序盤の展開が一昨年の障害訓練シナリオそのまんまでビビる

[razokulover]

先日のCircleCIのインシデントの件の詳細レポートが来ている。12月16日にCircleCI社員のPCがマルウェアに感染してログインセッションを奪われた、と...

[bopperjp]

今の会社でこれが発生したらと思うと、吐き気がする。。

[ledsun]

CircleCI のエンジニアのラップトップがマルウェアに感染して、ログイン中のセッションをのっとられたっぽい。本番にアクセスできる権限があって、環境変数やトークンが参照できたらしい。

[door-s-dev]

んー何が目当てだったんだろか

[everybodyelse]

16日に侵害されたのか。やばいな。

[cocoasynn]

これさすがに他人事じゃないな……

[asuka0801]

業務用PCによく分からんサードパーティ製ソフトを入れてはいけない

[knjname]

an unauthorized third party leveraged malware deployed to a CircleCI engineer’s laptop in order to steal a valid, 2FA-backed SSO session. This machine was compromised on December 16, 2022.

[stefafafan]

インシデントレポートが公開されてた