およよよ…続報が気になるけど、いろんな意味でゾワッとする：

(´ﾟｪﾟ)なんで、仕事のコードを上げちゃう人おるん？？

ソースコード共有サイトに無断でアップロードして個人情報を漏洩してしまうという、従業員のモラル問題。

やはり電子決済業界の企業モラルなんてこんなもんか

ガバガバやん！？

そういえばLINEの個人管理データが中国から閲覧可能な時期があったぐらいだから、これもわざとって思われてもしゃーないよなぁ。

他山の石！
個人情報はサイバーアタックじゃなく人為ミスでもあり得るという事例。
プラットフォーマー規制がますます強まる。

また作ったプログラムで年収評価してくれるやつでチョンボしたん？

またすか･･･。
勘違いしちゃいけないのがGitHubが悪いのではなく、それを使うIT企業のネットリテラシーがここまで酷かったとは･･･という話。

Git使いたいにしても
例えばAWSのCodeCommitとか･･･
代替手段があったんじゃね？と思う、

ヒュゥ～

見つかってからの対応がとってもスムーズ

約13万人の決済情報がGitHubで一時閲覧可能に

グループ会社従業員が無断アップロード

知 っ て た

あらあら

馬鹿すぎ爆笑

私LINEやめてもうやってないよ
別にLINEなかったら死ぬわけじゃないし笑
緑のメッセあるじゃん

わろた（笑えない）

どこの会社でも情報を漏らす事はあるという前提にたってるけど はサーバーの件もあったしそれでも って言う理由で使うの？ で入れてるだけじゃん

ユーザー識別子、加盟店識別子、キャンペーン情報(？)の3点セットか〜。
これだけじゃ役立たないから個人情報じゃないと思っちゃったんだろうなー。

またか。ヤバ…

内部IDとはいえ、いやいやいやｗｗｗ
Gitサーバたててないんかいという突っ込みしかできんぞ。それともPush先間違えたけど気づいてなかったとかいうやつ？

「多重下請けの為せる業 」
ほんと、完全に誰も得しないビジネスモデルになってきてるから、いい加減業界はクソみたいなピンハネ多重下請け構造にメス入れたほうが良いと思う。

ほら、やっぱりお漏らしするんじゃんってのもあるけどなんでこんなにどこもかしこも かけられてなんだろうけど もひっくるめて や 系使うの？

一時閲覧可能ってレベルじゃねええええええええ

なんでGitHubって思ったけど、無断でか〜
なんでやっちゃうかな🤔

やった奴、破産効かないとしてなんぼ払うんやろな笑

ホームレスは決定やろねぇ
禁錮入ってもその負債は消えないのになぁ

ええ…
情報セキュリティさん…？

国内ユーザーで5万1543アカウント、海外を含めると13万3484アカウント

だってLINEでしょ？普通では？

やっぱりラインは信用できないわ(´ ˙꒳˙ `)

轉噗 Jes空🌈:

「国内ユーザーで5万1543アカウント、海外を含めると13万3484アカウ...

危ないし信用出来ないから使おうと思ったことがない。
他にも何か隠してそうな気がする。

GitHubは危険サイトなので使用禁止です！って言い出す経営者いそう。

LINE Payの資料メモ

LINE Pay プレスリリース


IT media

LINE周辺サービスってそのものの質より知名度でなりたってると思うんだけどこういうニュースはそういう人たちまで届くのかな

なんの情報管理も出来てないというか、銀行が決済情報を２ヶ月もばら撒いたら、営業許可取り返しすらあるやつじゃん

どっかで見たことのあるような事案

なんでだろ？
つい数ヶ月前までSEやってましたので、セキュリティに関する教育などを必ずメンバーにしますし、、LINEは問題ありすぎなんだな。そろそろ世代交代かな。

LINEがヤバいことになってますね。
使ってなくて良かったです。

以前の海外データサーバー問題もそうだし、今回のもそうだし、なんか個人情報の管理が杜撰だな。

そのうちマジでやばい情報が漏洩しそうで怖い

『業務委託先のグループ会社従業員が、ポイント付与漏れの調査に使用したプログラムと対象の決済情報を無断でGitHub上にアップロードしていたという。』

これって警察に訴えない場合は無罪になるんかね？

うん、まぁ想定の範囲内。以上。

約13万人の決済情報がGitHubで一時閲覧可能に

怖いよ 使ってないけど

年末にこんなインシデント発生させるなんてさすがだなw

ひえー

データベースで管理するようなデータを、コード共有サービスで公開って意味わからんな。

こういうの防ぐ方法はあるのだろうか…。社内で1人でもミスると終わるやつ。

LINEはアウト過ぎるな
3月に問題起こしたばかりで
また お漏らしかよと

この情報が悪用されても
LINEは反省したふり改善したふりだろうし
政府もマスコミもLINEには甘いので追及はしない

ならLINEは使わないに限る
携帯キャリアのクレカ決済か
現金払いの方が まだ良い

Gitの鯖会社で建てればいいのに

ぬわあああん

GitHubからLINE Pay漏洩って何してくれてんじゃワレェェェ！！ （LINE PayからPayPal経由でYou Tubeのメンバーシップの支払いとかしてた人）

業務委託先のグループ会社従業員が委託して開発したプログラムと合わせてアップロードしたっていうけど普通の感覚だとありえないよな。自分のプロモーション(スキルの証明)にってことなんかね。前にどっかであったような。

お腹が痛い話が出てきたな

メガバンクを笑えないねこれ

社内モニタリングで見つけてるのが面白いな
識別子を個人情報扱いしなかったんだろうけど、

LINEが流行りだした頃から「いつかこうなる」って言われてた事やん……。

＞すでに情報は削除しており、該当ユーザーへ個別に案内。現時点ではユーザーへの影響は確認されていないという。

端っからコレッぽっちも信用してないからどうでもいいぞ(´ω`)
運営がこんな体質だから、会社から使え言われても拒否すんだよ。

”氏名、住所、電話番号、メールアドレス、クレジットカード番号、銀行口座番号などは含まれていない。”

むつかしくてりかいできない 業務委託先のグループ会社ってどこだろうね

あらまぁ。

すざまじいセキュリティ意識のなさだ💦

ツラみ。。

こういうの、無断アップロードした従業員がどうこうではなく、そもそも重要データを外部に持ち出せてしまう仕組みになってる時点でダメ

こんなん社員のテロやん

つい最近も、何にもわからないで転職したくて載せちゃった人もいたよね。
知らないのってホント怖い

どうしてそうなった？？？？
いや、GitHub使うなって話じゃなくて、なんというか、GitHubの仕組みを知らないプログラマーって存在するの？？？って思ってしまった

業務委託先に責任転嫁したところで結局ブランドの信用は毀損するんだから、そろそろIT人材育成・内製化を本気出して取り組まなきゃ危ない。

なんでグループ会社の従業員が本番データにアクセスできてしまうんだよ…ｗ
元々信用ない会社だが、未だにこんな杜撰なのか

こわ、何番煎じなのこれ。ただ、GitHubは悪くない。

GitHubは何も悪くないのでは？

あれま！！！！

おいおい…（なんか前に似たような話なかったか？？）

“LINE内でユーザーを識別するための識別子（LINE IDとは異なる）、システム内で加盟店を識別する加盟店管理番号、キャンペーン情報の3点。”

お、おぅ、、

リテラシーが終わってる部署はこの手の共有サービス遮断しとけよ
まじで！

下請けが作業中に一時置き場として使ったみたいだけど公開されていたという・・
LINEのセキュリティはいつも下請けがいい加減で情報漏洩してる。
ガバナンスが改善されていない

[あとで読む]

事故なのかね

業界内で年1で外部プッシュやらかさないといけない呪いでもあるんか...。

記事よく読むとこれくらいならマシじゃないかと思ってしまった。

こういうのって一箇所からしか漏れてないんならいいけど複数箇所から漏れてましたが怖いよね。

間違えてpushしちゃうだけならまだ気持ち分かるけど、わざわざpublicなリポジトリにpushしてしまった理由を知りたい。

あらまぁ

SESかねぇ…

恐ろしい…😱

え、は？正気？
なんちゃらペイはユーザー側のアプリやネットに不具合がないこと前提だからほぼ使ってないけど、やっぱLINE株式会社とんでもないわ。

そろそろWhatsAppとか+メッセージとかTelegram使いません、日本の方？

GitHubがまた変な目立ち方をしている

しゅごい、、、

＞2021年11月24日18時27分 社内のモニタリング業務を通じて、「GitHub」上の当該情報を検知

2カ月掛かったのはDLPの精度や通知の仕組みの問題？

問題なのはそうだが、このタイトルだと意図的にあげたとしか思えん見出しだよな。PV稼ぎたいのは分かるけど媒体自体に不信感を持ってしまう。

何さらしてくれてんねん 怒

業務でGithub使うならエンタープライズ版使うのケチってはダメだよ。グループ会社とは言えLINEほどの会社が。

年始に起きた三井住友銀行（SMBC）のソースコード漏洩と言い、ITリテラシー低すぎるヤツが開発に居ると会社ごと飛びそうになるの勘弁だわなｗ

やはりどこの馬の骨が運営してるかもわからない設計図共有サイトの利用は危険…

なにを間違えて上げたのwwww

ＬＩＮＥペイ、１３万人の決済情報が一時閲覧可能…利用者特定の恐れも - 読売新聞オンライン

まじかよ

信頼に足る企業じゃない。すくなくともFinTech担当役員コ ヨンス氏いる間は嫌だね

「LINE Pay」一部ユーザーの決済情報がGitHub上に漏えい - ケータイ Watch

トレンドにGitHub入ってて障害出てるのかなって思ったらLINE Payがやらかしてた