ソースコードのお漏らしくらいならまあ…
>リポジトリに含まれていたファイル内に記載されていた個人情報の一部が流出した可能性があることを確認しております
oh...

非公開だろうがGitHubに上げるコードに個人情報含めちゃ駄目だろ…

アカウント情報漏洩って一番アウトな奴

>【流出した可能性のある個人情報】
_・マネーフォワードケッサイ株式会社が提供する『マネーフォワード ビジネスカード』に関わる370件の「カード保持者名（アルファベット）」および「カード番号の下4桁」

>>【流出した可能性のある個人情報】
>_・マネーフォワードケッサイ株式会社が提供する『マネーフォワード ビジネスカード』に関わる370件の「カード保持者名（アルファベット）」および「カード番号の下4桁」
そんなもんギトハブにあげんな

なんでそこに個人情報が入ってんだよ

なんで個人情報ごとあげてんだよ

ギフハブには全てがあるからな…

github云々の前にどんな管理してんだよ…

これ他サービスにも個人情報上げてるってことだよね…

勘弁してくれ…

会社の程度が分かったので解約し申す

>会社の程度が分かったので解約し申す
かしこい

こんな管理のアプリに口座情報渡してるやつは…いねえよなあ？

gitで個人情報管理すんなよ…

代替サービスないから引き続き使うけどやめてよほんと

会社の勤怠とか給与関係とかコイツの会社だけどこれ今後怖いな…
やだな…

>当社がソフトウェア開発およびシステム管理に利用している『GitHub』の認証情報が漏えい
GitHubもまともに使えない企業なら認証情報の扱いも杜撰だったんだろうな…って思っちゃう

機密情報もリポジトリに入れておくとサクサクになるぞ！

有名な所がくだらない事故起こしてるのを見ると
俺みたいな奴が作った多分穴が沢山あるへなちょこシステムが存在しててもいいんだって
ちょっと勇気が湧く

仮にもお金の情報扱う企業がやっていいことじゃない

今年は弥生にするね

株価下がったら優待のために買いたいな

これは相当つるしあげくらって再発防止しないといけない案件だけど
結局全部の客先企業がおたくのお客じゃないから安心してで誤魔化されるんだろうな

他に引っ越し先ある?流石にがばすぎるから変えたいわ

これだとリポジトリ使ってるプロジェクト全件検査しないといけないよね

本番環境から持ってきたテストデータ直置きしてたの？

>>会社の程度が分かったので解約し申す
>かしこい
むしろ判断が遅かったのでは…

やはりギフハブに監視されている！！！！

>他に引っ越し先ある?流石にがばすぎるから変えたいわ
無いよ

よくあるケースだけどなんならgithub側で周知もしょっちゅうされてないかこれ…

データをリポジトリに入れてる時点でおかしいからな

報告できてえらい

>よくあるケースだけどなんならgithub側で周知もしょっちゅうされてないかこれ…
本番データをわざわざファイル化してコミットするなんてまずない事案だけど…

>ソースコードに含まれる各種認証キー・パスワードの無効化と再発行の実施（概ね完了）
よく見たら認証キーも入ってる…

>>他に引っ越し先ある?流石にがばすぎるから変えたいわ
>無いよ
freeeは？

よりによって一般じゃなくヘビーユーザ寄りの方かよ

これテストデータを顧客データからエイヤで抜いたのをプロジェクトに置いてたんか…？

個人情報の管理がカスすぎる…

テストコードのダミーデータに実ユーザーの情報使ってたとか？

作り話なんぬがここの創業の比較的初期に元ソニーの人がセキュリティ担当みたいなの見て口座情報とか口座のパスワードとか預けるのないな…って思ったんぬ

マネーを第三者にフォワード

>作り話なんぬがここの創業の比較的初期に元ソニーの人がセキュリティ担当みたいなの見て口座情報とか口座のパスワードとか預けるのないな…って思ったんぬ
死ね

>本番データをわざわざファイル化してコミットするなんてまずない事案だけど…
そりゃ正気ならやらないけど事故としてはしょっちゅうじゃん

>他に引っ越し先ある?流石にがばすぎるから変えたいわ
Gitlabとか？

>>作り話なんぬがここの創業の比較的初期に元ソニーの人がセキュリティ担当みたいなの見て口座情報とか口座のパスワードとか預けるのないな…って思ったんぬ
>死ね
死ね？！

はてなといい最近それやっちゃ駄目だろみたいな事件が続くな…

370件ってのが謎だなー
テストで使うには変にキリ悪い気がするし

まあここで作り話きゃっつとか森の動物定型で暴露するのはちょっと…

えっ…今さら気づいたの？

SMBCのソースコードを自分の適性年収診断サービスに使うためにgithubに上げてた糞バカとかもいたなあ…

二度と使わねーよボケ

>テストで使うには変にキリ悪い気がするし
テストしたい条件でselectしたらそんなんだったとかでしょ

開発が顧客データぶっこ抜いて開発環境に置けるの？
まずどういう状態なんだそれ？

>二度と使わねーよボケ
マネーフォワード
使っちゃったんですか？！

何故githubに…？

個人情報の取り扱いとかどうなってんすかね

>何故githubに…？
便利だから…

githubはルール無用だろ

>まあここで作り話きゃっつとか森の動物定型で暴露するのはちょっと…
暴露じゃなくて公開情報だったし…

やっぱこういうのにカード情報とか通帳情報とかまとめるの怖いな

正直サ終に追い込まれるべき失態だと思う

マジ顧客データ管理が数段階ザルじゃないとこれできないんだよね
1か所ザルだっただけじゃ起きない

>開発が顧客データぶっこ抜いて開発環境に置けるの？
>まずどういう状態なんだそれ？
本番障害対応する時に開発にDB覗ける権限つけてそのままだったんじゃない？

>正直サ終に追い込まれるべき失態だと思う
でもGithub無くなったら困る人沢山いると思うよ

berealの件より頭おかしいまであるけど理解できない人のほうが多いからセーフ！

まあ認証情報預けるサービスじゃないよなとはなるな

>>正直サ終に追い込まれるべき失態だと思う
>でもGithub無くなったら困る人沢山いると思うよ
そっちじゃねーよ！

何のリポジトリか知らんけどシステムならソースコードだけ見たいから公開してくれ

なんなら普通に情報持ちだして小銭稼ぎしてそう

あまり騒がれてないな…

顧客情報管理以前にプルリクするときのコードレビューとかもなかったんか

>開発が顧客データぶっこ抜いて開発環境に置けるの？
開発者が運用担当も兼ねるのは往々にしてあることだし…

開発が匿名処理されてない生の顧客データ扱える時点でだいぶアレ

テストとかで本番データ抜いてマスクした状態で開発環境に入れるのはたまにやる
氏名とかは完全に置換してるけど

>顧客情報管理以前にプルリクするときのコードレビューとかもなかったんか
動けばいいから…

弊社も生の顧客データは開発が扱える
持ち出そうと思ったらクソだるい申請を何個も通さなきゃいけないけど

>あまり騒がれてないな…
GW前日の夜だからな…

マネーフォワードは無料会員のサービス低下めっちゃ激しかったな
Zaim使います…

たまにあるよね本当に意味がわからない顧客情報のハードコーディング

法人用カードのデータ漏洩が連休に発覚って
心当たりがある人間の生殺し感も連休分持続

世の中にはマジで正気とは思えない人間および会社が存在するんだよな

なんで個人情報バージョン管理してんだよ…

これもまたbereal

なんで個人情報を開発環境にそのまま持っていけるんですか…？

流出は370件だけど
開発はマスクされてないデータ見れてた可能性がかなり高いよね
その辺つつくともう人盛り上がりあるな

そもそもなんでgitで管理しようと思ったの？というのは置いといて
なんでネット上に置くようにしたん…？
鍵さえ漏れなければ大丈夫！はセキュリティ的に最悪じゃねえか？

まあ下4桁ならいいんじゃない…？

何かのバッチ処理をCIから動かすにあたり元データはgithub上にあったほうがやりやすいからとりあえずリモートに上げておくとかあるよね

>そもそもなんでgitで管理しようと思ったの？というのは置いといて
>なんでネット上に置くようにしたん…？
>鍵さえ漏れなければ大丈夫！はセキュリティ的に最悪じゃねえか？
プライベートリポジトリ…よし！

下4桁だけってあたりマスクが甘かったのかね

>まあ下4桁ならいいんじゃない…？
じゃあ下4桁教えてよ！

電代業者だから金融庁からガッツリお叱りくるやつだ…

状況的にテストデータとして使ってたんだろうし
下4桁だけおいてたかなりあり得ないと思うがな

「カード保持者名（アルファベット）」が入ってる時点でアウトだよ

どこもシェアが一定を超えるとサービスがゴミになるのやめろ

名前と下四桁なあたり何かのログを丸っとpushしててそれが漏れた感じがする

>>まあ下4桁ならいいんじゃない…？
>じゃあ下4桁教えてよ！
9462

別件とも合わせて連休明けは金融庁大忙しだな
連休ある？

最近の金融庁怒りすぎてそろそろ死ぬのでは？

あとそもそも客のクレカ番号保存してるのもNGじゃねえのか？
クレカ側の規約とかでも怒られが発生しそうだが

>>まあ下4桁ならいいんじゃない…？
>じゃあ下4桁教えてよ！
8931

GWなくなる会社そこそこありそう

>会社の程度が分かったので解約し申す
退会前に連携切った？認証系トークン生きてると不味いぞ

>>まあ下4桁ならいいんじゃない…？
>じゃあ下4桁教えてよ！
8655

>どこもシェアが一定を超えるとサービスがゴミになるのやめろ
この雑さは下手すると最初から…

>>まあ下4桁ならいいんじゃない…？
>じゃあ下4桁教えてよ！
5963

370件だしテストデータとかかな
なんで生データなのかは知らんけど

名前と番号半分判明で
ターゲットのセキュリティは1万回試せば突破できるくらいまで下がった

テストするには本番データが一番ですからね！
いやせめて匿名化しろ！

みんな簡単に教えてるし下4桁ならどうでもいいことがわかったな
これで安心だ

>本番障害対応する時に開発にDB覗ける権限つけてそのままだったんじゃない？
まず普通は開発系と本番系で認証情報分けるよ

漏れ出た経路がだいぶ怪しい気がするんだけど

代替サービス何使うのがいい？

>みんな簡単に教えてるし下4桁ならどうでもいいことがわかったな
名前とセットはちょっと…

三井住友カードがここ使ってたから当然紐付けしてたんだが

>代替サービス何使うのがいい？
freeeeeee!

>あとそもそも客のクレカ番号保存してるのもNGじゃねえのか？
PCI-DSS違反なので金融系としてはウルトラアウトだよ！！

Berealはまだ笑ってられたけどこっちは笑えない

>漏れ出た経路がだいぶ怪しい気がするんだけど
どうやって漏れたんだろうね
再発防止のためにも詳しく知りたい

仮にテストデータとして使ってたにせよ名前そのままじゃなくてランダム文字列に変換とかしとけよ…

リポジトリ丸っと盗まれてるってことはまったく同じような代替サービスがこれから出てきてくれるよ

>代替サービス何使うのがいい？
MoneyTree

>>代替サービス何使うのがいい？
>freeeeeee!
ここ死ぬほど営業電話かけてくるのウゼえ

>代替サービス何使うのがいい？
gitlab

>リポジトリ丸っと盗まれてるってことはまったく同じような代替サービスがこれから出てきてくれるよ
盗んだソースで代替サービス出すようなとこ使うのはスレ画使うより嫌すぎる…

特定のカード番号だけ特別な処理をしてたんだろ

ログに生に近い情報出すかな…
やってるかもしれんが
これもやっちゃいけないやつのひとつだろう

>>あとそもそも客のクレカ番号保存してるのもNGじゃねえのか？
>PCI-DSS違反なので金融系としてはウルトラアウトだよ！！
でもほらお客様の利便性のためにさ
セキュリティコードも入力めんどくさいからセットで保存しておくとありがたい

あんた仮にも経費精算系SaaSで売上トップ3とかだったはずじゃあ…

日曜プログラマーだからわからないんだけど
なんで企業のプロジェクトで自前でGitLabとかホストするんじゃなくてわざわざGitHubにリモートリポジトリ作るの？

>>代替サービス何使うのがいい？
>gitlab
そっちじゃねーよ！

うちみたいな弱小ポンコツ開発でもやらんぞこんなん

>特定のカード番号だけ特別な処理をしてたんだろ
まぁそういうのはあるだろうね
だからってなんで顧客情報ストレートにハードコーディングしてるんです？

大本営発表を信用して「じゃあ大丈夫だわ」「俺かんけーねーわ」とか胸を撫で下ろす奴は
麻袋に入って寝るといいわ

やはりSVNか

冷蔵庫入ってた実印盗まれましたみたいな座りの悪い話

どんな理由があれば顧客の個人情報をgithubに上げるんだよ

>日曜プログラマーだからわからないんだけど
>なんで企業のプロジェクトで自前でGitLabとかホストするんじゃなくてわざわざGitHubにリモートリポジトリ作るの？
楽だから

ぎふはぶ最近トラブル多すぎ使うのやめる！
って話のもメのトレンド入りしてた

>でもほらお客様の利便性のためにさ
>セキュリティコードも入力めんどくさいからセットで保存しておくとありがたい
Zaimは客の預金情報参照するために乱数表全部入力させて保存するロックンローラーだったな…

>麻袋に入って寝るといいわ
どういう意味なのそれ

盗んだコードで走りだす
行く先もわからないまま

>代替サービス何使うのがいい？
日本企業ならbacklogあたりも悪くない（良いとは言ってない）

>日曜プログラマーだからわからないんだけど
>なんで企業のプロジェクトで自前でGitLabとかホストするんじゃなくてわざわざGitHubにリモートリポジトリ作るの？
人件費

>なんで企業のプロジェクトで自前でGitLabとかホストするんじゃなくてわざわざGitHubにリモートリポジトリ作るの？
逆に金で済むものをわざわざ自前で管理したくないのだ

>ぎふはぶ最近トラブル多すぎ使うのやめる！
>って話のもメのトレンド入りしてた
これギフハフのせいにするのは無理じゃないかなぁ

>gitで個人情報管理すんなよ…
RDBじゃないのってなら分かるけどgitならまだマシな方だろ…

>>>代替サービス何使うのがいい？
>>gitlab
>そっちじゃねーよ！
ちなみにGitlabはこないだすんげーヤバいゼロデイ発覚したので自分で建ててる場合だけでなく公式サービスの方でもすでになんかされてる可能性があるからリポジトリの変更履歴や権限周りは確認しておいた方がいいぜ！

ちょっとばかしクレカ名義と下4桁の番号流出させたくらいで血も涙もねえ！

>どういう意味なのそれ
造語症に意味は無い

開発担当と運営担当の権限が一緒って本当に良くない…

>どういう意味なのそれ
風が吹くとき

>日曜プログラマーだからわからないんだけど
>なんで企業のプロジェクトで自前でGitLabとかホストするんじゃなくてわざわざGitHubにリモートリポジトリ作るの？
自前でgithub並みの24/365運用して見せろ
俺はできない

>開発担当と運営担当の権限が一緒って本当に良くない…
しかしねぇ…運用担当の人員がすべてのサービスで用意できるわけじゃないんですよ…！

>なんで企業のプロジェクトで自前でGitLabとかホストするんじゃなくてわざわざGitHubにリモートリポジトリ作るの？
それ言ったらあらゆるSaaSが不要じゃん？

ずーっと放置してたからいい機会だし退会したわ

やだやだやだ！
GW明けのセキュリティ関係のMTGでたくない！

最近Githubのトークンでやられてた所が他にもあったような

>やだやだやだ！
>GW明けのセキュリティ関係のMTGでたくない！
業種によってはヘタすると今日の内に招集かかるやつじゃん！

自分でデータ上げてんだからセキュリティ側でできることあんまないのがつらいね

>それ言ったらあらゆるSaaSが不要じゃん？
SaaSの死とか言われてるけど無くならんよな…

>GW明けのセキュリティ関係のMTGでたくない！
下手するともうsmsなりメール飛んでるだろ

>>やだやだやだ！
>>GW明けのセキュリティ関係のMTGでたくない！
>業種によってはヘタすると今日の内に招集かかるやつじゃん！
そうだね×1

何したかったか知らんけどダミーデータでも作るんじゃダメだったの？

>そうだね×1
かわうそ…

なぜなぜが捗りそうな事故ですね

GW開けてやっぱうちもだめでしたとか印象最悪だしな

秘密鍵を公開リポジトリにシューーーー！超エキサイティング！

SaaSの死の前に自爆するなよと思うが対岸の火事と言うには近所すぎる

うおおおおおおおおおおおおおおおおおマネフォダウンロードしたわ
1回やらかしたなら逆にもう大丈夫だろ

>>なんで企業のプロジェクトで自前でGitLabとかホストするんじゃなくてわざわざGitHubにリモートリポジトリ作るの？
>それ言ったらあらゆるSaaSが不要じゃん？
オープンリポジトリ前提のGitHubを企業が安全に使うのはポリシーマネジメントが難しすぎる
クローズドリポジトリのみのサービスなら比較的安全な運用がしやすい

普通に明日朝市から呼び出されて会議だろ
GW中に対策終わらせて安心ですよって告知しないとだろうし「

そもそもGitlabってDevSecOpsのオーケストレーションサービスでコードホストするだけに使うのは趣味極まりないだろ

>オープンリポジトリ前提のGitHub
はいこの時点でエアプ

>しかしねぇ…運用担当の人員がすべてのサービスで用意できるわけじゃないんですよ…！
金融系のサービスでそれはちょっと無いかな…

果たして「退会」で個人のデータが消えるのだろうか

まぁ便利さと危うさは表裏一体ではあったな…

マネーフォワードって参照だけの家計簿サービスのイメージあったけどスレの流れ見てるとそうじゃないんか

>果たして「退会」で個人のデータが消えるのだろうか
忖度するな

こういう金融連携系のアプリ本当に大丈夫なの？と思って入れてなかったけど疑念が当たってしまった

消えないでしょ
統計とりたいしカムバックどうですか？ってのもやるし

逆に明日招集かからないほうが生き殺し状態でつらいかもしれん

秘密鍵とかAPIキーとか一般的な機微情報だとgithubがお前こんなもん保存すんなって警告出してくれるんだっけ
そこスルーされるぐらい置くわけねーだろって情報だったんだな…

>最近の金融庁怒りすぎてそろそろ死ぬのでは？
ずっと前からいろんなところに怒ってるのにみんな改善しないから最早指導とかしたくらいじゃ実効性ないのでは

gitlabたけーから

本番RDBの認証情報載せてたとしたら頭おかしいし個人情報入ったファイルをGitに上げてたんならもっと頭おかしい

GitHubのアカウント乗っ取られてお漏らしするならGitLab使ってても結果は一緒なのでは？

がんばらねーばねばねばギフハブ

昔使ってたけどマネーフォワードのアクセスが不正なログインとしてヤフーでずっと検知されてたのが怖かった

これもBeRealってやつの仕業か

退会とかで即時データ消すのは中々ないと思う
数年経ったら消すとかが普通じゃない？

対策会議とか見ると昔Windowsが企業向けのウイルス対策ソフトのせいで世界中でダウンしたの思い出す

本番データとか以前にまずそういうデータをバージョン管理することある？

>秘密鍵とかAPIキーとか一般的な機微情報だとgithubがお前こんなもん保存すんなって警告出してくれるんだっけ
>そこスルーされるぐらい置くわけねーだろって情報だったんだな…
クレカ情報なんて数字列でしかないし判別付かないのでは？

>対策会議とか見ると昔Windowsが企業向けのウイルス対策ソフトのせいで世界中でダウンしたの思い出す
興味無いね

>昔使ってたけどマネーフォワードのアクセスが不正なログインとしてヤフーでずっと検知されてたのが怖かった
まぁデータ取られてるほうからしたら割と迷惑寄りではあった

>本番データとか以前にまずそういうデータをバージョン管理することある？
ないから存在すること自体が事故

>退会とかで即時データ消すのは中々ないと思う
>数年経ったら消すとかが普通じゃない？
下手すると論理削除だけで物理的にはデータが残ってるのもあるある

>退会とかで即時データ消すのは中々ないと思う
>数年経ったら消すとかが普通じゃない？
持ってるだけでめんどくさいデータだし金にならないならさっさと消すに限る

>秘密鍵とかAPIキーとか一般的な機微情報だとgithubがお前こんなもん保存すんなって警告出してくれるんだっけ
しらそん
そんな機能あるんだ…

3年は保持してるだろ

クラウドストライクはあのタイミングで海外行ってたvが空港で直撃してて腹抱えて笑った

まあ世の中にはいろんな情報漏洩があるしその中にはマジで意味不明なのが一定数ある

テスト用に本番環境からピックアップした奴をそのまま保存してたとか？

>マネーフォワードって参照だけの家計簿サービスのイメージあったけどスレの流れ見てるとそうじゃないんか
今のところMFのサービスの一部の情報について流出したというリリースだけど
その感じだけであれれー？管理おかしいんじゃない？という感想多数

>下手すると論理削除だけで物理的にはデータが残ってるのもあるある
delete_flag=1 ヨシ！

個人情報置くのもアカンけどそもそもGitHubのアカウント流出もやばくない？ロジックモロバレなのでは…

>GitHubのアカウント乗っ取られてお漏らしするならGitLab使ってても結果は一緒なのでは？
左様
大事なものを全部一緒にしまってたのが悪い

ちょうど有料会員に悩んでるところだったがお前…

>昔使ってたけどマネーフォワードのアクセスが不正なログインとしてヤフーでずっと検知されてたのが怖かった
ヤフーが正しかったか…

>秘密鍵とかAPIキーとか一般的な機微情報だとgithubがお前こんなもん保存すんなって警告出してくれるんだっけ
エントロピーで判断してるもんにたいして
4桁の数字が反応するわけねえだろ

とりあえず入れたけど放置してたから
どこまで連携させてたか見たいのにアプリがなんか重くて操作できん

どんな形式かしらんけどデータをレポジトリに突っ込むの意味わからん
この階層以下全部突っ込むみたいな感じなのかな

セキュリティスペシャリスト募集中！
https://hrmos.co/pages/moneyforward/jobs/2206939972919009289

個人情報を？GitHubに？
暗号化してか？しないでか？

>どこまで連携させてたか見たいのにアプリがなんか重くて操作できん
それ本体側やられてないか？

すげえもんがコードに含まれてんな…

退会したらデータ全消しなんて無いよ
ユーザーの動きのデータってめっちゃ需要あるし
仮名化or匿名化して残しとく

テストデータでしょ
いやテストデータに本番データ使う意味は分からんけど

個人情報を流出させることでリポジトリがコピーされた問題を矮小化させるライフハック

扱うのしんどい情報の大半を扱ってたからなすごいぜ

開発DBもないような初期にとりあえず
ファイル参照で処理作ってた残骸とかだろな

>個人情報置くのもアカンけどそもそもGitHubのアカウント流出もやばくない？ロジックモロバレなのでは…
プログラムソース見られた程度でつつかれる脆弱性があるならそれはそれであかん

>セキュリティスペシャリスト募集中！
セキスペだけどそもそもあそこ評判悪いからまともな奴近寄らないよ

データの分離できてなさがCOBOLerやじゃばお並みの化石感を感じる

>どんな形式かしらんけどデータをレポジトリに突っ込むの意味わからん
>この階層以下全部突っ込むみたいな感じなのかな
.gitignore の使い方がよくわからなくてぇ…

>テストデータでしょ
>いやテストデータに本番データ使う意味は分からんけど
テストデータでもリポジトリに生置きしません…

>テストデータでしょ
>いやテストデータに本番データ使う意味は分からんけど
テストデータをレポジトリに上げなくね？

gitにawsとかのログインパスワードを入れておくと便利なんですよ…！

>>セキュリティスペシャリスト募集中！
>セキスペだけどそもそもあそこ評判悪いからまともな奴近寄らないよ
そんなに評判悪いの…

>プログラムソース見られた程度でつつかれる脆弱性があるならそれはそれであかん
流石にそれは無茶だろ

>>どんな形式かしらんけどデータをレポジトリに突っ込むの意味わからん
>>この階層以下全部突っ込むみたいな感じなのかな
>.gitignore の使い方がよくわからなくてぇ…
Anthropicすらやらかしたヤツ

>昔使ってたけどマネーフォワードのアクセスが不正なログインとしてヤフーでずっと検知されてたのが怖かった
昔はエージェントで「マネーフォワードでございます」と名乗ってなかったのか
bot扱いされていた
今は金融機関と提携を進めてヨシ通れとなった

>テストデータでもリポジトリに生置きしません…
>・ソースコードに含まれる各種認証キー・パスワードの無効化と再発行の実施（概ね完了）
とあるから開発DBへの認証情報だとは思う

三井住友アプリなんかわざわざトップページにマネーフォワード用の枠作ってくれてるのにGW明けには消えてるんじゃないの

テストデータをレポジトリに置いとくと新規メンバーが便利だし…

https://co-note.jp/companies/hchb9t/
平均年収720万だってさ
今なら倍率低いぞ

>gitにawsとかのログインパスワードを入れておくと便利なんですよ…！
こげ
つん

退会理由
・セキュリティ的な懸念があった

>>・ソースコードに含まれる各種認証キー・パスワードの無効化と再発行の実施（概ね完了）
そんなもんソースコードに含めんなや

>セキュリティスペシャリスト募集中！
>https://hrmos.co/pages/moneyforward/jobs/2206939972919009289
なんて立派な募集要項だ…
これで応募できる人どんだけいるんだ

>gitにawsとかのログインパスワードを入れておくと便利なんですよ…！
公開s3にシークレットアクセスキー入れてたアホいたな…

>テストデータをレポジトリに置いとくと新規メンバーが便利だし…
まぁ確かにあったらありがたくはあるか…

>とあるから開発DBへの認証情報だとは思う
話何も理解してないな
ソースもべた書きしてた認証も漏れたし
なぜか顧客データファイルもあって盛れたんだよ

>そんなもんソースコードに含めんなや
それはそう
でも全く理解できないクソバカじゃなくてたまにいるクソバカにはなった

よくみたら概ね完了ってところが笑いを誘うな
概ねか…

.env の管理どうしようってのは永遠の課題だね
最近は onepassword とかに認証情報おいてそこから動的に呼び出すみたいな方法もあるようだけど

これ金融庁はもちろんだが連携してる銀行とか全部にこれから怒られることになるのか…

テストデータのファイルのバージョン管理をgitでやるの便利そうだな…

これでGWゴミになった社員も少なくないんだろうな…

デカパイ完了

緊急呼び出しでつるし上げ＆徹夜作業だろな

勝手にクレカのデータ保存する会社なら辞めた客データ消したりしないよ

CISOやCTOは何してんだ

漏れちゃったもんはどうしようもないし休んどけば？

>そんなに評判悪いの…
セキュリティ屋だけでなくWeb屋とかバックエンド屋とかからもクローラーの行儀の悪さとか企業体質についてはなんかあるたびに悪口祭りになる程度には…
だから今回も「あーあやっぱりやりやがった」ぐらいの温度感

書けるだけ書いてて必須ではないんだろうけどそれで年収800スタートか…

>これでGWゴミになった社員も少なくないんだろうな…
ゴミにならずにすんだ社員は転職活動開始してそう

>CISOやCTOは何してんだ
求人

マネーフォワードがデカパイ完了！って指差し確認してると思うとほっこりする

全体的な管理がダメだから特定の個人が怒られるわけではないのが救いか

>これ金融庁はもちろんだが連携してる銀行とか全部にこれから怒られることになるのか…
地獄すぎる…

いいテストデータ作るのめんどいよねってのは同意する

>これでGWゴミになった社員も少なくないんだろうな…
休暇中に電話が繋がらない権利を行使する…！

た
たすけっ

現場知らないやつがセキュリティ責任者なの！？
https://enterprisezine.jp/article/detail/18851

これ連休明けに席あるかな…

>話何も理解してないな
>ソースもべた書きしてた認証も漏れたし
>なぜか顧客データファイルもあって盛れたんだよ
すまん公式声明があまりに理解不能すぎて誤読してたかも

本番のデータをテストデータに使えば本番さながらのテストができるんですよ…！

最後まで連携しなかったヨドバシとかPayPayが今さら褒められることになる…

>いいテストデータ作るのめんどいよねってのは同意する
うんち！

認証キーをgithubから除いたから.envはslackに置いとくか…

>>いいテストデータ作るのめんどいよねってのは同意する
>うんち！
はい不正アクセス

うちの地銀はマネーフォワードやってた気がするけどなんかやばい？

>いいテストデータ作るのめんどいよねってのは同意する
今ならAIがエッジケース考慮して多様なテストデータ作ってくれるから超ありがたい
手でシコシコしてた時代には戻れない

>>>いいテストデータ作るのめんどいよねってのは同意する
>>うんち！
>はい不正アクセス
個人情報は洩れたらまずいけどウンチは漏らしても平気だから…

>本番のデータをテストデータに使えば本番さながらのテストができるんですよ…！
テストサーバーへのログインはめんどくさいから簡単なパスワードで誰でもログインできるようにするんですよ…！

>いいテストデータ作るのめんどいよねってのは同意する
本番データ使えばいい感じにバラけた種類のデータが大量に用意できるんだよな…

>>>>いいテストデータ作るのめんどいよねってのは同意する
>>>うんち！
>>はい不正アクセス
>個人情報は洩れたらまずいけどウンチは漏らしても平気だから…
「」はそうかもしれないけど一般企業はどうかな？

作り話なんぬ
有名IT企業でもセキュリティ担当なんて普段役に立たない無駄飯食らいで窓際扱いなんぬ

いまどきAIでやめとけっていわれないのかな

>作り話なんぬ
>有名IT企業でもセキュリティ担当なんて普段役に立たない無駄飯食らいで窓際扱いなんぬ
作り話で良かったんぬな〜

>いまどきAIでやめとけっていわれないのかな
いまどきのAIはお漏らしする方だから…

GW中に強制連行されるのか
GW明けに謝罪行脚のスケジュールがみっちり詰まってるのか
気になるなぁ…

>本番データ使えばいい感じにバラけた種類のデータが大量に用意できるんだよな…
特定の漢字だけで発生する問題とかは本番データじゃないと顕在化しないとかあるよね

>>>>>いいテストデータ作るのめんどいよねってのは同意する
>>>>うんち！
>>>はい不正アクセス
>>個人情報は洩れたらまずいけどウンチは漏らしても平気だから…
>「」はそうかもしれないけど一般企業はどうかな？
うんち！

これ弊社の上のほうの人のクローズドチャットではもう話スタートしてんだろうなぁの顔

当たり前にやってはダメなことをめっちゃ有名で凄い会社がやらかしまくってるのをみると案外社会ってのは適当に回ってるんじゃないかとすら思えてくるな

こういうスレで構ってもらいにくるぬマジで今すぐ泡拭いて死んでほしい

>GW中に強制連行されるのか
>GW明けに謝罪行脚のスケジュールがみっちり詰まってるのか
>気になるなぁ…
普通は強制連行だよ

>>「」はそうかもしれないけど一般企業はどうかな？
>うんち！
↑これ緊急対応させられる上司

>こういうスレで構ってもらいにくるぬマジで今すぐ泡拭いて死んでほしい
死ぬのはお前

>>>「」はそうかもしれないけど一般企業はどうかな？
>>うんち！
>↑これ緊急対応させられる上司
まんこです

顧客の個人情報をIllustratorで管理してる弊社は正しかった…？

>有名IT企業でもセキュリティ担当なんて普段役に立たない無駄飯食らいで窓際扱いなんぬ
何も起こらない→何も起こらないのにあいつら居る意味ある？
何か起こる→あいつら何やってたんだよ？

>当たり前にやってはダメなことをめっちゃ有名で凄い会社がやらかしまくってるのをみると案外社会ってのは適当に回ってるんじゃないかとすら思えてくるな
別に有名な会社でも働いてる人は大体普通だしな…

怪しいお米
セシウムさん

>まんこです
拭けばいいから…

セキュリティは技術的なことは全部やった上で運用面の話になるけど
開発部隊や営業部隊より立場弱いし
イケイケシステム会社なんて余計だから仕方ないぬな〜

>作り話なんぬ
>有名IT企業でもセキュリティ担当なんて普段役に立たない無駄飯食らいで窓際扱いなんぬ
セキュリティのやってることはだいたい品管なので痛い目見たことがないエンジニア側からはなんかブツクサ言う嫌な奴ぐらいにしか思われない場合がほとんどなんだよな

>有名IT企業でもセキュリティ担当なんて普段役に立たない無駄飯食らいで窓際扱いなんぬ
しょっちゅう流れてくるインシデントで強迫観念煽る分には困らんだろ

>地獄すぎる…
窓口の電話を一個だけにすれば一度に怒られるのは一件で済むな！

>当たり前にやってはダメなことをめっちゃ有名で凄い会社がやらかしまくってるのをみると案外社会ってのは適当に回ってるんじゃないかとすら思えてくるな
問題が起きなきゃテキトウで良いんですよ
…起きちゃいましたね

>>本番のデータをテストデータに使えば本番さながらのテストができるんですよ…！
>テストサーバーへのログインはめんどくさいから簡単なパスワードで誰でもログインできるようにするんですよ…！
AIエージェントからも操作できるようにするんですよ…！
生産性アップ！工数削減なんですよ…！

とりあえず電話線抜いとけ！

ぶっちゃけ個人情報漏らしてるくらいだと世の中には結構ある
学校とか多い
うわ生徒名簿見れた…とかよくある

>AIエージェントからも操作できるようにするんですよ…！
エージェントが勝手にSNS始めたりする奴

AIにgit操作させるの適当な指示でいい感じにやってくれてめちゃくちゃ便利だぜ
リスクはさておき

悲しいけどこの会社
プライム上場企業なのよね

Berealで殺気立ってるセキュリティ界隈に燃料投下か…

実際セキュリティって守る必要ある？

>>>>>>いいテストデータ作るのめんどいよねってのは同意する
>>>>>うんち！
>>>>はい不正アクセス
>>>個人情報は洩れたらまずいけどウンチは漏らしても平気だから…
>>「」はそうかもしれないけど一般企業はどうかな？
>うんち！
まんこーーーーーーーーーーーー！

pcidssにはgitのリポジトリにカード情報下4桁と名前はのっけてはいけないとは書いてないからセーフ！

当たり前だけど社内セキュリティと開発のセキュリティもまた分かれてるから…

>>作り話なんぬ
>>有名IT企業でもセキュリティ担当なんて普段役に立たない無駄飯食らいで窓際扱いなんぬ
>セキュリティのやってることはだいたい品管なので痛い目見たことがないエンジニア側からはなんかブツクサ言う嫌な奴ぐらいにしか思われない場合がほとんどなんだよな
なおかつ経営層からは普段なにもないと金食い虫として見られる上に何かあったら鬼詰めされる
登録セキスペなんか場合によっては予算権限ないまま法的責任取らされるトカゲのしっぽ要因
セキュリティ担当をやる意味がわからない

>実際セキュリティって守る必要ある？
眠いなら寝てていいよ

まあ顧客情報は５００円くらいってベネッセさんが証明してくれたし

おめーらほんとにIT屋か？という事件が続くな

うんちとかまんことかテストデータに入れてると
テストデータがついうっかり偶然わざと表に出たときに責任を問われるからね…

>実際セキュリティって守る必要ある？
お前が個人情報曝け出す分には勝手にすればいいけど企業が客の個人情報曝け出したら大問題だよ

>実際セキュリティって守る必要ある？
上場してなくてPマークもISOも取ってないならまぁほどほどで

>pcidssにはgitのリポジトリにカード情報下4桁と名前はのっけてはいけないとは書いてないからセーフ！
そんな言い訳通してくれる…？

>顧客の個人情報をIllustratorで管理してる弊社は正しかった…？
10年くらい前にも見たけどまだやってるのか…

>pcidssにはgitのリポジトリにカード情報下4桁と名前はのっけてはいけないとは書いてないからセーフ！
よかった〜〜

gitにテストデータ入れることは無くはない
そのままローカルに落としてデモ環境作ったりそれこそ余計なデータ他所から持ってきたり真似したり不誠実なデータを作ったりするのを防げるんですよ…！

はてなといいWeb系のやらかし多いね

>うんちとかまんことかテストデータに入れてると
>テストデータがついうっかり偶然わざと表に出たときに責任を問われるからね…
社内の再発防止策の会議でなぜ「まんこ」という文字列を使ったのかを検討するのかな…

>個人情報は洩れたらまずいけどウンチは漏らしても平気だから…
https://www.infiniteloop.co.jp/tech-blog/2025/05/unko2025/

これ個人で銀行口座紐付けしちゃったけど退会した方がいい?
今アクセスできねぇ

>うんちとかまんことかテストデータに入れてると
>テストデータがついうっかり偶然わざと表に出たときに責任を問われるからね…
セシウムさん…

ちょっとオエッてなってます

gitとgithubの違い理解してないと思われる「」がちらほらいてそれはそれで心配になる

>>実際セキュリティって守る必要ある？
>上場してなくてPマークもISOも取ってないならまぁほどほどで
Pマーク監査がセキュリティ上の脆弱性になるパターンあるの勘弁してほしい
監査要件20年前で止まってるのよ、今時パスワード定期変更させんな

テスト文字列に"うんこ"を入れるな
https://www.infiniteloop.co.jp/tech-blog/2025/05/unko2025/

>これ個人で銀行口座紐付けしちゃったけど退会した方がいい?
>今アクセスできねぇ
マジレスするけど起きたことはどうしようもないよ

>有名IT企業でもセキュリティ担当なんて普段役に立たない無駄飯食らいで窓際扱いなんぬ
どこも間抜け揃いなので海外から真っ先に狙われるんぬ

>はてなといいWeb系のやらかし多いね
どこもAIでケツに火がついてるからなぁ…
はてなはまた違うアレな気もするが

>社内の再発防止策の会議でなぜ「まんこ」という文字列を使ったのかを検討するのかな…
外部に流出した時の影響をなぜ考えずにテストデータを作ったのか
原因分析会のスクリーンに出されてみんなでそれを見ながら責任追及だからよ…

>>はてなといいWeb系のやらかし多いね
>どこもAIでケツに火がついてるからなぁ…
>はてなはまた違うアレな気もするが
ガバナンスと言う点では同じでは？

まぁめちゃくちゃしっかり攻撃されたら正直どうしようもないとは思うよ
これは自爆8割くらいだけど

んもー

>>>実際セキュリティって守る必要ある？
>>上場してなくてPマークもISOも取ってないならまぁほどほどで
>Pマーク監査がセキュリティ上の脆弱性になるパターンあるの勘弁してほしい
Pマーク取ってる方が漏洩事故率高いって統計を10年くらい前に見た気がする

なんというかセキュリティ上のアンチパターンですらないシンプルに理解不能案件すぎる
なんで…？

>Pマーク取ってる方が漏洩事故率高いって統計を10年くらい前に見た気がする
報告の義務があるからってオチじゃないよな…？

まさかクラウドのドライブみたいな感覚でGitHubで個人情報管理してたんすか?

>なんというかセキュリティ上のアンチパターンですらないシンプルに理解不能案件すぎる
>なんで…？
理由を聞きたいトラブルがここ半月くらいすげえ多発してる…

ASKAは正しかった

>なんというかセキュリティ上のアンチパターンですらないシンプルに理解不能案件すぎる
>なんで…？
テストパターン作らなくていいしgitignore管理しなくていい
業務効率化完了！

Githubの認証情報が漏洩している時点で会社の諸々大事なものもたくさん漏洩してそう

>>>はてなといいWeb系のやらかし多いね
>>どこもAIでケツに火がついてるからなぁ…
>>はてなはまた違うアレな気もするが
>ガバナンスと言う点では同じでは？
この件と絡めるにはスコープをちょっと広げ過ぎかな…

>>pcidssにはgitのリポジトリにカード情報下4桁と名前はのっけてはいけないとは書いてないからセーフ！
>そんな言い訳通してくれる…？
カード情報下4桁と名前は機密情報と見做されないんですよ…！

えっ…クソバカ？

まぁテストデータでみんな本物だと思ってなかった案件だろうな

Githubのお漏らし無くならないな

まじかよ今年の確定申告弥生からこっちに乗り換えて便利だなって思ったとこだったのに

多分バクラクマネーフォワードが出る

>まぁテストデータでみんな本物だと思ってなかった案件だろうな
…

社内のGitならまだしもなんでGitHubに？

リポジトリってそれ全部持っていかれたようなもんじゃ

氏名とカード番号下4桁だけか…
カード番号が16桁でカードの頭6桁が発行会社種別としてもそこそこ現実的か？

>Pマーク取ってる方が漏洩事故率高いって統計を10年くらい前に見た気がする
実際そうでしょうねって気はするよあんな時代遅れの監査

>>>どこもAIでケツに火がついてるからなぁ…
>>ガバナンスと言う点では同じでは？
>この件と絡めるにはスコープをちょっと広げ過ぎかな…
(マンコの話だろうか…)

>社内のGitならまだしもなんでGitHubに？
うおおおおおおpush -f！

どうやってアクセスされるんだ
public設定にしてたのか？

>>>>どこもAIでケツに火がついてるからなぁ…
>>>ガバナンスと言う点では同じでは？
>>この件と絡めるにはスコープをちょっと広げ過ぎかな…
>(マンコの話だろうか…)
（アナルの話だよ…）

ゴールデンウィークの連休始まった時に言うなよ！

やらかしたままになってるデータとか今めちゃくちゃ探しやすくなってるだろうしな…

>どうやってアクセスされるんだ
>public設定にしてたのか？
リンク先に書いてあるのになんで読まないの？

>当社がソフトウェア開発およびシステム管理に利用している『GitHub』※1の認証情報が漏えいし、これを用いた第三者による不正なアクセスが発生し、『GitHub』※1内の「リポジトリ」※2がコピーされたことが判明しました。

>>(マンコの話だろうか…)
>（アナルの話だよ…）
どっちもガバガバ

Githubに個人情報ぶち込んでる企業初めて見た

アナルガバガバガバナンス

>Githubに個人情報ぶち込んでる企業初めて見た
（割とよく見るな…）