2ヶ月以上の間、個人の決済情報がclone/forkし放題かぁ。|

これだからLINEは信用出来ない。

正直、こういうコトが起こり得るので、新興の決済会社のサービスは使いたくない。

クレカ一択が取りあえず安心。

2重引き落としや障害や情報漏洩のニュースを最近よく見かける paypay 楽天pay d払い とか 利用者が増えた証拠なのか うーん……

これミスじゃないよね…動機が気になるなぁ

また下請けがやったということでセキュリティ教育とかギャーギャーうるさくなるで💢

これだからLINEは信用できん。何度情報流出すれば改善するんだ?

これはチャレンジ案件・・・！

GitHubにアップロードだって

GitHubがトレンドに上がっててなぜに？と思ったらこういうことか…。一般人のGitHubに対する認識が某巨大匿名掲示板群なみに暴落してそうだな

豪快だなあｗｗｗ／

は？？

"閲覧できた情報は、LINE内でユーザーを識別するための識別子（LINE IDとは異なる）、システム内で加盟店を識別する加盟店管理番号、キャンペーン情報の3点"

LINE「データを韓国に置くな、っていうから」
"

まぁ、安易に下請けとかするもんね、この業界…

LINEなら中国向けに敢えて公開したとも考えられます😝

◆
まあLINEだし。

あ〜あ

“閲覧できた情報は、LINE内でユーザーを識別するための識別子（LINE IDとは異なる）、システム内で加盟店を識別する加盟店管理番号、キャンペーン情報の3点”

LINE Payでグループ会社の従業員がGitHubに決済情報をあげちゃったのか。お金扱うサービスでこの手のやらかしはアカンやん…。

「情報が閲覧できる状態だったのは、21年9月12日午後3時13分頃から11月24日午後6時45分まで」結構長いな

こういうことがあるだろうと容易に予想できたから一切使ってなかったけど正解だったな

なんでGitHubにあげるの？！

下請け下請けやるからこうなるんじゃない?
質も下がるし

…はあ？

"ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロードしていた"
ふと思ったけど、これ、悪意ではなくて誤操作あるいは故意じゃない可能性もあるのか。とすれば、ますます教育では防ぎにくい？
-

あかん

Githubを正しく知らないド素人の仕業？
というかLINEはこれで2回目の情報流出発覚よな
未だに使ってる人はアンインストールを考えてもいいんじゃ？

闇の組織ギフハブまたお前か

え？また？？LINEこんなのばっかりだな😭

うわ…

またさぶ…ｹﾞﾌﾝｹﾞﾌﾝ

ヤバすぎて笑うしか無い
漏れたのがユーザの識別子と加盟店管理番号とキャンペーン情報だけでよかったね（よかったの？

マジかよ、LINE最低だな

おお、LINEこわいこわい。
↓
LINE Payは13万3484アカウントの決済情報がソースコード共有サイト「GitHub」上で閲覧できる状態になっていたと発表。
業務委託先のグループ会社従業員が調査に使用したプログラムと対象の決済情報を無断でアップロードしていたという。

「GitHub」は危険だから使用禁止とか言われる会社が出てきてしまうのかな。

これ､なんで顧客データがうpされたのか｡コードじゃなくて｡ <

笑えんぞ…マジで何してくれる😡
俺にはまだ連絡ないけど
可能性があるから腹が立つ😩
↓

「識別子（LINE IDとは異なる）~国内ユーザーで5万1543アカウント、海外を含めると13万3484アカウントが対象~氏名~住所~電話番号~メール~クレジットカード~銀行口座番号などは含まれていない」

割と長いやん… "情報が閲覧できる状態だったのは、21年9月12日午後3時13分頃から11月24日午後6時45分まで。"

なんでもかんでも、Gitで管理しようとする人もいるので、それでやっちまった感があるけど、色々と、なんだかなーだな。

大変そうだ

LINE Payによると9月12日に業務委託先のグループ会社従業員が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロード

無断で…ふ~ん

何かの腹いせか報復なんかな…

LINE Pay、
約13万人の決済情報が「GitHub」で公開状態に

グループ会社従業員が無断アップロード

LINEの情報管理、杜撰だな…それでも使う官公庁…大丈夫なの？

：ガバガバナンスにも限度というものがあると思う。

どうしてこうにゃるのにゃ？個人情報持ち出したいのか誤ってにゃのか…どっちにしても社内で作ったコード出しちゃダメにゃ

有ちゃんは
このまま流出リスクとって
LINEを使ってくのかしら？

( ﾟдﾟ)

もう何が起きても驚かんぞ。LINEは会社の連絡網程度にしか使ってないが、それすら敬遠したくなってきた。

引用：LINE Payによると、9月12日に業務委託先のグループ会社従業員が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロードしていた

ﾋｪｯ

GitHubだったか |

さぶれさん！？

GitHubって非公開は有料じゃなかったっけ？
金払うのを渋ったか。

>>氏名、住所、電話番号、メールアドレス、クレジットカード番号、銀行口座番号などは含まれていない。

不幸中の幸い。

うほ...

LINE Payによると、9月12日に業務委託先のグループ会社従業員が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロードしていた

LINE Payの流出ってまたGithub案件だったのか。
なんでGithubにあげちゃったのかね。最近は在宅とかでどこでも簡単にソースを管理できると思ったのか。

データ流出に3時間で気がついたのはすげえな

自分のところには来てないな。

「業務委託先のグループ会社従業員が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロードしていた」

はよLINE消滅しろ

おやおや( ˘ω˘)

どうしたらそうなる。

信用できないよね。

📍
【出所： / 厳選】

中央集権の怖さってこういうのもあると思うんだけどどうだろう？

ふぁ～

データ共有のためにめんどくさくなってpushしてしまったかな、と思う。

LINEの人が年末アドベントカレンダーから名前消えまくるのか

うわ。三井住友銀行のコード流出は賠償額700万だったけどあれ内部システムのだったからこれ結構な額になるんじゃ…

“うわぁぁぁぁぁぁっ！”って、変な声出た。

5月のメルカリ以来の
“本番データをGitHubに入れんなや”案件

はいはいよくあるよくある。いつものやつね

電子マネー電子決済は基本的に信用ならない

「これからGitHub禁止ね」となり、皆が困るやつかな？

ワォ！？ (☉ε ⊙ﾉ)ﾉ

派手にやったものだな

投稿時間:2021-12-06 22:03:37

グループ会社従業員が無断アップロード

9月12日に の が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断で 上に していた

LINE Pay、
約13万人の決済情報が「GitHub」で公開状態に
グループ会社従業員が無断アップロード

また転職診断のためcodeを不正利用したパターンか？ 『LINE Pay業務委託先のグループ会社従業員が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロード』

キャッシュは！？キャッシュどこ！？

間違ってGitHubに個人情報アップしたやつ、「アクセス状況などの調査」ができるということはGitHubに言えばアクセスログもらえるのか?

この前のSESの下請けがSMBCのソースコードを公開リポでアップロードしたのと同じようなインシデントが起きてるね。
責任者は頭が痛いだろうな、、、

おいおいおいおい嘘だろお前