CrowdSecは、侵入検知・防止システム（IDS/IPS）およびWebアプリケーションファイアーウォール（WAF）を提供するオープンソース企業であり、悪意のあるIPをコミュニティで共有されるブロックリストとして共有しているが、同社は2026年9月21日、非公開のGitHubリポジトリが2026年5月に侵害されたことを公表した。本件はFuites Infosのセキュリティ研究者によって9月16日に報告され、同日中に会社側が暴露を確認した。

**漏洩したものと、されていないもの** 漏洩したのは、CrowdSecのSaaS管理コンソール、社内AWS Cloudルーティン、コネクタ、オートメーションスクリプトのソースコードを含む非公開リポジトリの内容である。同社のSecurity Engine――Linux、Windows、Docker、Kubernetes上で動作するIDS/IPS/WAF/Bot検知ソフトウェア――は公開リポジトリで開発されており、漏洩対象外だった。CrowdSecは、クライアントデータ、ログイン認証情報、個人情報、顧客ログはいずれも暴露されていないと述べた。同社はPIIやクライアントログを保管していないという。影響はCrowdSec自身に限定されるとした。

**原因の推定：TanStackサプライチェーンの侵害** CrowdSecの調査では、2026年5月に組織内で使用されていたバックドア入りTanStackコンポーネントが原因とみられる。悪意あるコンポーネントは、CI/CDパイプラインのAPIトークン――具体的には非公開コードベース読み取り権限を持つトークン――を抽出したとみられる。これはMistral AIが公表した同様のサプライチェーン攻撃と類似している。攻撃の可能性があった期間は2026年5月に限定され、CrowdSecはすでにすべての影響を受けたトークンと認証情報をローテーションした。

TanStack supply chain attack analysis diagram
Diagram illustrating the TanStack component compromise in May 2026www.crowdsec.net

Shows the backdoored TanStack component that extracted a CI/CD API token, as described in the 'likely vector' section of the CrowdSec breach report.

TanStack supply chain attack analysis figure
Illustration of the supply chain attack flow impacting CrowdSec's CI/CD pipelinewww.crowdsec.net

Depicts how the malicious TanStack module gained read access to the private codebase, aligning with the article's explanation of the breach vector.

**コードだけではリスクが限定的である理由** CrowdSecは、漏洩した非公開コードは容易に悪用や転用はできないと主張する。SaaSコンソールやオートメーションスクリプトは、CrowdSecの内部データ、ツール、ネットワーク効果に密結合しており、ソースコードだけでは再現できない資産に紐づいている。さらに、漏洩から公表までの4か月の間に大部分の漏洩コードは「大幅に進化」している。同社はSaaSソースコードを定期的に監査しており、即時の脅威とはみなしていないが、異常な活動は監視するとしている。

**サプライチェーンリスクとトークンローテーションの限界** 今回のインシデントは、CI/CDパイプライン内の1つの改ざん依存関係が非公開コードベース全体への読み出しアクセスを与えることを示している。抽出されたAPIキーのローテーションは即時の危険を閉じるが、観測者が指摘するように、根本的な脆弱性に対処しているではない――次のサプライチェーン侵害で同じ権限の新規発行キーが抽出される可能性がある。このリスククラスを軽減するには、CI/CDトークンを最小限のリポジトリと操作にスコープ限定し、短期有効な認証情報を使い、FIDO2キーなどのハードウェア認証を機密操作に適用することが必要だ。GitHubは対応をサポートしているが、広く採用されてはいない。

**運用コンテキスト：誤検出と配布の摩擦** 漏洩とは独立して、一部のオペレーターはCrowdSecのIP評価モデルにおける実用的な摩擦を報告している。1つのユーザーは、Debianパッケージ版のSecurity Engineがコミュニティブロックリストの取得にHTTP 500を返すようになり、事実上ベンダーのSaaSコンソールへユーザーを誘導していると指摘した。別のユーザーは、Botやスクレイパー対策にブロックリストを使用した際の許容できない誤検出率に直面し、数か月の統合作業の後で無効化した。これらの経験は、評価ベースのシステムにおける広範な緊張関係を浮き彫りにする：集約ブロックリストは特定環境に必要な粒度や新鮮さを欠くことがあり、配布チャネル（OSパッケージマネージャー vs ベンダーダイレクト）が沈黙のうちに保護を劣化させる方向で分岐しうる。

**未だ不確実な点** CrowdSecの声明は確認済み事実をカバーしているが、いくつかの問いは開いたままだ。TanStack侵害の完全なフォレンジック timelines――バックドアがいつ導入され、どれだけ持続し、他組織も影響を受けたか――は公表されていない。同社は「現時点では見つけていない」とする横方向移動を可能にするトークンや認証情報について、調査は継続中だ。漏洩コードがどの程度ダウンロード・再配布されたかも不明。詳細なポストモーテムが公開されるまで、エコシステム全体におけるサプライチェーン影響の正確な範囲は不明のまま。