無断....こわい

大変なお漏らしとなったな･･･。

そんなモニタリングやってるんだー。
「LINE Payによると、…11月24日に社内のモニタリング業務でGitHubの該当情報を検出。」

セキュリティ：

あぶないなぁ

こう言う情報管理レベルだということなんでしょうね。治りませんね。

またこの話かよ

国内5万だけど世界では13万。

「社内でのGitHub利用禁止」っていう会社、また増えちゃうんだろうな😮‍💨-

はてブのコメントみて、納得しているところ。／

何故UPしたのか？、委託先が簡単にそんなこと出来ちゃう環境もわからんし、管理体制、担当者のレベル、委託する側される側の意識、色々と問題がありそうだ。→

雑に git add した後、パブリックリポジトリに push してしまった感じか。

いやいや、オープンソース化もここまで来ると流石にだめだろ😅ガバナンスっていうか社会常識もないんじゃないか…アプリ落とすか。

"9月12日に業務委託先のグループ会社従業員が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロードしていたという" なんで？で、それの発覚と削除したのが11/24って遅すぎる

こっちはもうちょっと詳しいです。DBアクセスできないと個人情報までは無理っぽいです。

仮説ではあるけど
オフショアで海外に依頼してたのかなぁ

コストの関係とか色々あるのだろうけど
セキュアな情報を取り扱う領域はやっぱり自社エンジニアがって思ってしまう

大手sierでGitHub使用禁止の再通知が流れそう。

LINE Pay約13万人の決済情報が「GitHub」で公開状態になっていた グループ会社従業員が無断アップロードしたというが，アクセス権が緩すぎるのだろうね。さて誰の名前で公式謝罪するんだろうね。朝鮮人名じゃ営業上マズイだろうし。

うぉあ？！

CASB/SASE で、コミット出来るレポジトリを制御出来たりすんの？Githubって。

むしろ優秀なのかも

《9月12日に業務委託先のグループ会社従業員が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロードしていたという。その後、11月24日に社内のモニタリング業務でGitHubの該当情報を検出。同日中に削除を完了》

約13万人の決済情報が で公開状態に グループ会社従業員が無断アップロード
半年以上前に判明した事件を今まで発表しなかったLINE、セキュリティガバガバなのに未だに使ってる官公庁…

わーお

から21年4月2日まで。情報が閲覧できる状態だったのは、21年9月12日午後3時13分頃から11月24日午後6時45分まで。期間中、外部からのアクセスは11件確認

GitHubに上げたのが無断ならば
アクセスした人々は不正アクセス禁止法に当たるのかしら。

いけませんな、、、。

私の情報も漏れたらしい😵
なんか昨日LINEから無理やり安心させる内容のメッセージが届いたけど、何を言っているのかよく分からない内容だった😵

なぜGitHubにあげた？？

さぶれくんよかやばいことする人はいるんすよ(白目)

ガバガバで草

何故そんな凶行をと思ったが、個人アカウントに間違ってpushしてしまったとかもあるのか。怖いな…

百歩譲ってオペミスで push するまではともかく、なぜリポジトリが外部公開されているのか

これだからペイの方は作らなくて正解だったか…

どういう意識で仕事しているのだろう…

「LINE Payは12月6日、13万3484アカウントの一部決済情報がソースコード共有サイト「GitHub」上で閲覧できる状態になっていたと発表…」／

もしかしてそれを分析するソースコードも公開されてたとか？

ユーザー識別子って「漏れても個人情報としては使えないけどシステム的には重要なキー情報」だろうから個人情報じゃないから大丈夫とは言えないよ（外部より内部の情報統制に影響出そう

なんでパブリックにしたんだろう

ガバガバ過ぎてもうね…
内部犯とか目も当てられねぇ

ふぁ？！

うわ…
こんなん起きたら、吐いちゃう

SSHの鍵みたいに個人情報もシステム的にアップロード時ガード敷かないとだめみたいねぇ。。

やべー。
---

内容よりGithubという手口の斬新さ
大丈夫と思ったか

めちゃくちゃやばい事案😇

(｡･ω･｡)ﾉ

しかしなぜパブリックで...?

エンジニアスキルとか年収とか調べたかった感じですかね?

またか…
前にも似たようなのあったな…

よくもまあ、そんなカジュアルに個人情報をGitHubにあげれるなぁ…
逆に感心する…

GitHubにアッフォガートって…
なんでそのデータ扱える端末が繋がってるんですか？
ちゅー疑問

名前やクレカ番号が含まれてなくても識別子から情報を復号(？)できる人に情報を提供するためにアップロードしたのでは？と想像すると怖い事例ですね。

個人情報とは少し違うが、それ以前にリビジョン管理するべき対象のコードではなくてデータなの私ならGit管理の対象とはしないやつ。他のデータもGitにぶち込んで運用してるんだろうか、、、？

GitHubでまた流出事故か
ただ、GitHubが悪いのではなく使い方を誤った利用者が悪いパターン

SaaSのGit使っているところは今日はざわつきそう
念の為公開範囲などの設定まわり点検しておこう

なぜデータをダミーにせずに公開するのさ…

コワイコワイ

い つ も の

本番ソース公開おじさんクラスの快挙

あ、ありえない‥。

なぜ公開状態で上げたんだろ…

間違いではなく無断？🤔

> 業務委託先のグループ会社従業員が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロード

GitHubだめやんとかになりませんように🙏 包丁は便利だけど殺人に使われるから包丁の使用を禁止しようみたいなおかしな状況になりませんように。

lineは定期的に何かあるけど、わざとなん？

LINEを運営しているのは南朝鮮だぜ…こうなるのは予想出来たはずだ

度々、問題を起こすのには理由があると思うのだよね…

これはひどい……。
ガバナンスがガバガバなニュース。

"氏名、住所、電話番号、メールアドレス、クレジットカード番号、銀行口座番号などは含まれていない。" とはいえ恐ろしい恐ろしい

業務停止がよろし。

社内で使用禁止になるやつじゃん。

これは委託先のリテラシ教育の問題なので…。どんな立派な金庫用意しても、外に置いておく人がいたらどうしようもないのだ。

滅茶苦茶だなぁ

モニタリングしてる部門とかあるんだ、AWSのキー情報とかもアップしたらGitHubがクローリングして教えてくれたりするけど、個人情報とか決済情報とか切り取られてアップロードされたら発見するの難しそう。

結構長期間閲覧できたんやな

どうしてそうなったの。バーコード決済系は怖くて使ってない。特に大陸系のLINEとPAYPAY

従業員全員へ、コンプライアンス教育してるのかな？って思った。

ああ………

>>9月12日に業務委託先のグループ会社従業員が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロードしていたという。

またか

いまだに行政で使っているのが、いまいち理解できないんだよなぁ。
デジタル庁も変にケチったせいで、あまり人材が集まって無さそうなイメージだし_(:3」∠)_
中抜き業者のトップと癒着してないで、もうちょいまじめに取り組んでくれることを願うばかり('-'*)

前に他社も同じことやらかしてたな

最近怖いニュースばっかり…
なぜ決済情報がGitHubにアップされる状況になるのか…

外部からのアクセスが11件確認されている。

リポジトリ名が書いてないよ

セキュリティ事故ではあるけど、実害はなさそうかな。「決済情報」とタイトルにあるけど、関係あるのは加盟店番号だけなのかな。

GitHubっていうのは大まかにいうとアプリを複数の人で共同開発するときに使う便利サイト

2ヶ月間頻繁にブラウザ/連携するアプリケーションから覗き放題だったということがどれだけの危険性を物語るか想像に難くない

公開リポジトリで作業してたの？マジ？

今年の初めに起きた、大手銀行ほかソースコード無断公開事件みたいな天然じゃなく、死なば諸共の完全に悪意でやったやつだ。

やらかしたな:

ただの情報流出じゃなくて、社員が顧客情報を意図的に流出させてるのが質悪いんだよね。
何年も前からずっと言われてたし、だから私はLINEを使わない

”業務委託先のグループ会社従業員が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロードしていた”

個人では活かせない番号で良かったしログもしっかり見れたから
大きな被害は無しか

これ系の漏洩、ヒヤリハットレベルならこれまで何度も見ているし、他人事じゃないんだよな。根本解決が難しいタイプの問題。

うぉぉい！朝一番から最悪なニュースをぶち込んできたな！

「こう言う“可能性”がある」って分かってるから極力この手の決済を使用しないようにしてきたけど、これは流石に“決定的”だなぁ...

っつーか、これがマジならどう言う管理してんだよって話よ...('A`;)

そもそもなぜ Github に？ バックアップのつもりだったのかな。非公開設定にするのを忘れたっぽい？＞＞

「こう言う“可能性”がある」って分かってるから極力この手の決済を使用しないようにしてきたけど、これは流石に“決定的”だなぁ...

っつーか、マジでどう言う管理してんだよ...('A`;)

こりゃ酷い。

IT屋にとって「個人の決済情報」は「第一級の超取扱注意データ」ですよ。それを丸コピーして、テスト要員のアルバイトとかに与えてたんでしょうな、どーせ。

とにかく、金融庁のみずほ同様、デジタル庁はLINEを立入検査＆行政処分すべきです！🤬

上記YahooのITmediaビジネスオンラインの記事は12/6 21:00のもの。下記ITmediaの同日21:31公開署名記事では
「プログラムと対象の決済情報を無断でGitHub上にアップロードしていたという。その後、11月24日に社内のモニタリング業務でGitHubの該当情報を検出。同日中に削除」

ひえー

RMTサイトでROの客垢や装備売ってたガンホーとあんま変わらんと思うが。

GitHubに載せちゃったのね…。この手の漏洩も増えたよなぁ…。

さすがLINE やらかすなぁ～
みんなよくこんな会社のアプリつかうよなぁ～

»

またGithub が悪者になってしまう😩