Personal Data Locker運用必須。
開発者にも個人情報保護が必要。

グループ社員テロか。

個別対応案件のバッチを新規リポジトリに突っ込んだってところかな。ホントはバッチだけ上げるつもりだったけどデータも混ざっちゃったパターンもありそう。

うーん、色々とセキュリティ意識が不足してるなぁ。

‘LINE内でユーザーを識別するための識別子（LINE IDとは異なる）、システム内で加盟店を識別する加盟店管理番号’

金融関係の仕事しててよくライン使えるな？🤔ってずっと思ってたけど今まで使わなくて良かった…😖
--

やっぱりLINEはダメだな。

LINEの信用を毀損するテロ行為でもある。背後関係の解明はよ。

やはり、LINEは日本から追放すべきですね。

LINEpayだけ？
LINEはソフトバンク傘下でしょ。
paypayにも波及しなければいいけど
でもGitHUBはまずいでしょ。

行政指導しないといけない案件
原因究明されるまで利用停止命令出せよ

これが企業体質ってやつだな

業務委託先のグループ会社従業員を逮捕とか出来へんのかな？

当初から個人情報を搾取の対象としか考えていない会社なんでしょう。個人が使うのは勝手。しかし、政府や自治体は、LINEを行政サービスに使うのはやめてください。こんなものを公共の道具として使おうという考えが出てくること自体がおかしい。

この件も虎ノ門ニュースで取り上げてほしいな。

LINEとか信用できるかよ
中華製電子決済も同様

何でもGitに上げる癖止めようよ（意識高い馬鹿だ）＞

LINE Pay約13万人の決済情報がGitHubで公開状態にグループ会社従業員が無断アップロード

俺の宗派であるLINE絶対使わない教の教義とは直接は関係ないけど、こういうことされると使わないのが正義だと思うわ

これ、仮にITベンダがやったら

「NE通」13万人分の決済データ
大量漏洩。今後の影響拡大も。
委託先統制に課題

とか書かれるんですぜ。

各社、一般紙からIT関連まで、でてますね。
皆さん、 ？

LINE、相変わらずだな。
なんでこんなのが、デファクトスタンダードになってるんだ。

このタイトルのあざとさよ。
「Line Pay」約13万人分の決済情報を漏洩
が正しい。

44歳男性子供を「ナイフで」さす
とかいわないよな。なんなら

よしひろ氏（44）とこっちをさらしてくるぜ。印象操作甚だしい

> 13万3484アカウントが対象。閲覧できた情報は、LINE内でユーザーを識別するための識別子（LINE IDとは異なる）、システム内で加盟店を識別する加盟店管理番号、キャンペーン情報の3点

LINE基本的にゆるゆる体質だからな^_^
使えない^_^

ゎぁぃGitHub漏洩 あかりGitHub漏洩大好き

さすがらいんぺい

ユーザー識別子は個人情報なのか？

毎回思うのは作業端末がインターネットにつながるような状態という事と、本番環境からほいほい情報を持ってきて保持できる状況

閲覧できるようにって、
第三者的表現ではなく

グループ会社従業員が無断アップロード
との情報もあり。
親会社は意図せずにって書いてるけど意図しなくても⏫したらどうなるか分からない従業員がアクセスできるとしたら、もっと怖い💦

どうなってるの・・・？

＞情報が閲覧できる状態だったのは、21年9月12日午後3時13分頃から11月24日午後6時45分まで 未だにLINE何かありがたがって使っている方がバカ。こんな情報管理も出来ない会社のサービスをありがたがるだなんて…

恐ろしい(ｰｰ;)

改善してもこんな管理が限界なら，中央区にはキャッシュレス決済「導入延期」じゃなくて，凍結してほしい。

> 業務委託先のグループ会社従業員が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロード

何故、こういうのを金融庁が厳しく罰しないのか、不思議。
デジタライゼーション施策への忖度ですか？

こわ！速攻退会する！

やばいね、今回はたまたま発覚したけど、発覚してない漏洩事件があったなんてなったら笑えない

『LINE Pay、約13万人の決済情報が...』の記事にコメントしました

さすがLINEよ

ええええ……

マイナンバーカードや国のコロナ追跡アプリではあんなに「個人情報」の心配をするテレビ各局が、実際の情報漏洩事件にはだんまり。＞

LINEを信じて使って居る人が本当に居るのなら、信じられないわ…とは言え、その人の自己責任で入れるのなら仕方が無いよね。俺は入れないけど！

なにこれwwwwww

GitHubは悪くないよ…
根本的に悪いのは多重下請けのせいで管理と教育ができなくなってるからじゃない？（知らんけど）

「業務委託先のグループ会社従業員が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロードしていた」 うん。

やめてー、ただでさえ評判良いわけじゃないんだからー

こんなのに行政の集金サービスさせてるのヤバすぎやろ。「一番使われてる人気アプリ」に騙されるなー早くみんな目を覚ませー

ほーらね
だから利用しなかったのよLINE Pay

これってやばくないか？？？
ラインってめちゃくちゃ使われてるよな？
ラインを止めるなんて今更出来ないとおもうのだが。。。

すでに情報は削除しており、該当ユーザーへ個別に案内。現時点ではユーザーへの影響は確認されていない

LINEて使ってて得はしそうにねえな

なんでだよ

ユーザー識別子が漏れたところで悪用はほぼ不可能だとは思うけど、それゆえに個人情報だと思ってなかったんだろうなあ。記事タイトルからだと大袈裟に感じるけど

・リポジトリを公開設定にしてること
・参照データも管理対象にしてること
・その上でgit add&push

条件が重なる必要があるから、こうなった場面が想像しにくい

>ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロードしていたという

やっぱLINEってヤベーわー。

だからLINEなんて使えないんだよ。
少なくとも、国や地方自治体は公共サービスでの利用を禁止すべき。
↓

流石LINEとしか言い様がないw実害ないからいいものの、インシデントとしてはかなり重い部類だなぁ。
社内の意識も統制もガバガバガバナンスですって事だから、監査の人間とか、現場部門の管理職は丸ごと入れ替えないと無理じゃない。

何なんだ、このGitHubっていうのは！
全部SharePointで管理すればいいのに！
ソースコード？何だかわからんがとにかくヨシ！

"LINE Payによると、9月12日に業務委託先のグループ会社従業員が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロードしていたという"

無断アップロードのきっかけって
故意なのだろうか？それともGit管理されたフォルダに調査データを格納して忘れてまとめてPushしちゃったとかなのかな？

技術ではなく、管理の問題に見えます。

一部決済情報が共有サイトGitHub上で閲覧できる態状になっていた。
グループ会社従業員が決済情報を無断でGitHub上にアップロードした。

・・・まるで“システム統合する際にPayPay側が主導権を握る際の口実を与える”為に連続してトラブルが発生しているみたいだナァと(棒)。

何も反省してないなw
／

これほどまでに LINEの問題が噴出しまくってるにも拘らず、日本政府もデジタル庁も ひたすら沈黙。もはや この惨状を上手く表現する言葉が見つからない。

😳
> LINE Payによると、9月12日に業務委託先のグループ会社従業員が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロードしていたという。

騒いでる奴は本文よく読もうな
↓↓↓↓↓↓↓↓
氏名、住所、電話番号、メールアドレス、クレジットカード番号、銀行口座番号などは【含まれていない】

なんかLINEが信用出来なくなってきた
けど これもアレに繋がるのかな…🤔💭

おう…

LINE Payのやらかしは想定内

まじか

そもそもパブリックリポジトリで作業してるのがこえーよ

これぞLINE品質。南半島企業らしさ満載ですね

まずは再発防止をしっかりしないとね

誤っても本番データをGithub上でやり取りする必要性がまるでわからない...

企業体質だろうな・・・

こういうの怖いな。
LINE Payやってなくてよかったｗ

LINEって、ただでさえ信用出来ないのに、支払いでLINEを使うなんて。
自己責任って事で。

何Payを使うにしても、こういう情報システムの脆弱性に依存しない漏洩は起きるはずで、ユーザは全員覚悟が必要だと思うが、まさかまぁこんなに見事な |

本日の24時間以内で話題になってるのは下記の記事です。フェイスブックでは1100、ツイッターでは11000のエンゲージメントがでています。

「LINE Pay…13万3484アカウントの一部決済情報…「GitHub」上で閲覧できる状態に」「業務委託先のグループ会社従業員が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロード」

LINE Pay の情報漏洩は「GitHub」だった

情報漏洩には、GitHubをどうぞ！です

LINE、Paypay、中華スマホ、みづほ銀行が悪いのではなく
いまだに使い続けているバカが悪いのである


LINEペイ、１３万人の決済情報が２か月間閲覧可能

さすがはLINEだな
paypayも危ねーだろうな

日本も台湾みたいにLINE禁止にすべきだと思うんだけどなぁ。

「社内のモニタリング業務でGitHubの該当情報を検出」から考えると、LINEのGitHub Enterpriseを使ってるような気がするけど、間違ってパブリックリポジトリにアップロードしたということなのかな。

やってるぅ〜！！！

ユーザー数多いLINEでの衝撃的な出来事なのに、炎上もせず妙に静かなのは何故？
だれぞ隣国の方々が暗躍してらっしゃるのかぃな？w;

元の記事では"一部ユーザーのキャンペーン参加に関わる情報が 閲覧できる状態になっていた件"って言われてる

さぶれインパクト再び
かなり昔に感じるけどまだ今年の出来事やったんやな、、、

GitHubにってどういうことなんだよ…

業務を下請け也子会社に任せるのはわかるけど
どうなってるんだよ

おわりだ

個人が意図的にアップロードしたんだから閲覧できた期間なんて意味ない
社員がアップロード後、本人か仲間が個人のPCにダウンロードできればいいんだから

うんまぁ、こういう会社だよ。ここは

まーたLINE関係か…

LINEって情報流出系の話多いような…

流石としか、

ほら、事故ってるｗ

また年収査定か？

前回の問題で政府がLINEを使用禁止にしなかったせいでこんなことになってる、
無能な自民党議員もLINEで機密情報を書きまくって国家機密も漏洩してるだろうな、

やってしまいましたなぁ

末端の委託業者の管理杜撰すぎて笑えない

Line Payの漏えい、委託先でのGitHub経由なのが１月のSMBCの件に似ている。
・公式のリポジトリがオープン設定になっていたのか、社員が私的なリポジトリに上げたのか
・委託先含めたグループ全体としてのGitHub取り扱いのルールやフロー
このあたりがとても気になります。