https://incidentlog.jp 株式会社Progateが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/progate-20261110 incident:progate-20261110 Tue, 10 Nov 2026 00:00:00 GMT 株式会社Progateは2026年11月10日、9月16日に公表した社内システムへの不正アクセスの調査結果を公表した。不正利用された認証情報による操作は監査ログ上、仮想サーバーの作成・削除に限られ、記録が残る8月15日以降に保存情報が閲覧・取得された痕跡はなかった。ただし一部の経路・期間は記録がなく、同社は漏えいのおそれがある事態として扱っている。保存情報は社内向け試作ツールの利用者の氏名、メールアドレス、GitHub等のアカウントID、開発活動の記録で、2025年6月以降のハッカソン・勉強会の参加者等も含まれる。原因はサービスアカウント鍵が外部に流出し不正利用されたことで、流出経路は特定できていない。同社は当該システムを停止し、認証情報を無効化・再発行した。同システムは再稼働せず、保存データは削除する。