メルカリ「Githubに顧客情報を格納していたら流出しました」ホームラン級のアホだぞこれ [726840538]

246 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:13:17.53 ID:bmXjhrA9M.net

やっぱりオンプレでソースコード管理すべし

247 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:13:47.30 ID:rqHzKHov0.net

>>22
プログラミングスクール最低だな

248 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:13:50.12 ID:ZoHuzwtjM.net

メルカリ運営って超無能なんだな

249 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:14:31.41 ID:ifUMHx0tM.net

これがIT先進国ちゃんですか

250 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:15:50.74 ID:h1+st8VVM.net

>>246
awsとかazure環境オンプレで再現はお高いよwwww

251 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:16:13.37 ID:h1+st8VVM.net

>>248
ジャップイット最高峰だぞ…

252 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:16:58.21 ID:epC8yaP/d.net

はあ？意味わからん

253 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:17:17.82 ID:112a/pAY0.net

ジャップさあ…

254 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:17:36.79 ID:GZiE6UZv0.net

テストで本番のユーザーデータ使ってたのか
駄目だわ

255 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:18:12.68 ID:RI7gRPO/0.net

これがクラウドってやつか

256 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:18:36.14 ID:cufDlraJ0.net

>>245
github上に一部の顧客情報等があったことが判明って書いてねえか？

257 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:20:15.28 ID:fwfGD2ql0.net

認証情報を不正入手してGithubにアクセスしてソースコード覗いたら顧客情報があったってことか
テスト用のデータを本番から引っ張ってきてテストモジュールにぶっ込んでたとかかな

258 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:20:30.82 ID:e0w7ADyVr.net

>>22
メルカトル図法

259 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:23:33.15 ID:67bRgclO0.net

>>1
GitHubのソース中にあったのは取引先や従業員の情報だけだろ
文盲？

260 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:23:40.26 ID:G4ubggMS0.net

ユニットテスト周りだけ外部に委託してたとかかな？
メルカリで働くような奴がそんなやばいデータコミットするとか無いだろうし

261 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:23:42.26 ID:nXgGsh89M.net

テスト用データだろうな
青木とか秋山とかって迷惑メール受ける頻度が違う気がする

262 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:25:13.18 ID:GOxwCqPP0.net

>>259
良かった

263 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:25:37.66 ID:zEPap4bDM.net

>>259
> 4月27日、調査の過程において不正アクセスされたソースコード上に一部顧客情報があったことが判明いたしました。

264 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:25:39.01 ID:nXgGsh89M.net

>>53
わりかし普通

265 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:26:36.37 ID:ULIj5pEf0.net

職場のGithub管理コードにDB接続情報がハードコーディングされていない者だけがメルカリを叩きなさい

266 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:26:56.94 ID:VcanbSsy0.net

本人確認で免許証と一緒に写した顔写真流出したってホンマ？

267 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:28:07.44 ID:LfUN2vUxM.net

>>262
「メルカリ」の一部顧客情報を含むデータは不正に取得した認証情報経由からの流出なのか
ソースコードからの流出なのか

>4月27日、調査の過程において不正アクセスされたソースコード上に一部顧客情報があったことが判明いたしました。

268 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:29:05.26 ID:3xvqKGqo0.net

privateで流出したならGithubのセキュリティの問題だろ

269 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:29:22.88 ID:8Uv6ATHga.net

ダンマリなのウケる
クーポン情報の前に知らせることあるだろ

270 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:29:32.82 ID:RiRihZzyM.net

>>22
な？オッペケだろ

271 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:29:52.74 ID:ZmFwW93k0.net

こわ
リポジトリ全消去しないと残ったままじゃん

272 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:32:23.95 ID:OQZWKlVXM.net

>>45
何やらかした？

273 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:33:04.77 ID:u7aua5Dm0.net

理解が追いつかない

274 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:34:20.20 ID:8J5N/rui0.net

ネトウヨだんまりで草w

275 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:34:30.74 ID:rgKhyxPX0.net

>>268
理解してないなら発言しないほうがいいぞ

276 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:35:00.55 ID:xFfXV8Pn0.net

ギフハブなら仕方ない

277 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:35:06.90 ID:ULIj5pEf0.net

>>268
んなこと言ったらプライベートリポジトリではCI/CDできなくなっちゃうじゃん

278 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:36:58.55 ID:cStQ6FOk0.net

タモさん…

279 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:40:21.86 ID:uhvyAl5+p.net

日本のIT弱い

280 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:41:10.19 ID:XwonCTPUa.net

ソースコード自体に個人情報があるのはおかしいが
各環境へのアクセスキーぐらいは置いてありそう

281 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:42:24.28 ID:ndH83FXM0.net

俺の情報も流出してたりして(^_^;)

282 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:42:35.32 ID:IycFOp/90.net

えっ？と思ったがもう皆突っ込んでたから書かない

283 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:45:13.54 ID:Ea5LPOZa0.net

>>11
産総研が大規模な侵害を受けたのもCI/CDからだぞ
本番と違って開発系は監査対象から外れやすくて穴が多いからな

284 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:47:30.90 ID:s+zGM4Ym0.net

>>69
動いてるからヨシは別にいいんだよ
その上で穴がないか、漏れてないか
外からしっかり確認すればこんな炎上しないのだよ

285 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:48:36.78 ID:3xvqKGqo0.net

記事の経緯見たらCodecovへの不正アクセスが原因だなGithubほとんど関係ないな

286 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:49:46.35 ID:nYvGOVJpa.net

ギフハプへ暑い風評災害

287 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:50:38.78 ID:Ea5LPOZa0.net

>>265
クレデンシャルひとつあれば外部からアクセス可能な場所に機微情報を置いてる時点で迂闊だよ
便利だからってなんでもかんでも自動化しすぎなんだよ
アホだね

288 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:52:48.61 ID:lF5DexJX0.net

じゃあサーバー建ててgitlab入れるわ

289 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:58:00.22 ID:h1+st8VVM.net

>>268
セキュリティとはどこに預けるか決めるところから始まるんやでぇ

290 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:58:11.76 ID:erP5SABf0.net

怖いですよね
1発ドカン時のダメージでかすぎて
セキュリティは
フリマユーザーの個人情報程度は軽微だろうけど

291 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 18:59:51.62 ID:a5BBHWHO0.net

DBのバックアップファイルをgithubで管理してたってことか？

292 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:00:15.48 ID:f5QD0JXOM.net

カバレッジ収集したら顧客情報が漏れたでござる←？？？？

293 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:00:39.64 ID:KHli3yUBM.net

>>45
これ真っ先に思いついたわ
詫び解除早くしろ

294 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:03:58.59 ID:PeK8nmXG0.net

メルカリ使ってないから
どうでもいい

295 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:04:52.38 ID:GOxwCqPP0.net

>>267
ダミか

296 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:10:00.32 ID:lF5DexJX0.net

てかSaaS使うんならセキュリティリスクあるのわかった上で使ってるんジャネーノォ？

297 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:15:24.05 ID:SqZ4BPkta.net

Gitとか使いこなせないんだから止めろよ
SVNで充分だろうが

298 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:17:26.69 ID:Ew6OrOYi0.net

githubにキー乗せたらアカンやろｗ

299 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:17:48.09 ID:gAjktGAia.net

意識高い風バカばかり使ってるな

300 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:20:07.96 ID:qMpLx84h0.net

>>22
増える個人情報どうやって管理すんの？
都度コンパイルすんの？(ｗ
ぁぁ？

301 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:27:50.48 ID:U6ZoDd0q0.net

いきなり出品してたやつ制限されたんだが流出となんか関係あるん？

302 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:30:36.20 ID:WU234ZEUp.net

>>264
それチクったらわりかし普通にスキャンダルになるけどね

303 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:30:42.26 ID:4Pqg4UGuM.net

>>22
ワロタ

304 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:32:41.93 ID:QBQEpvqe0.net

この会社ユーザーに対して過剰に厳しいからこういう時に叩いておかないとな

305 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:40:10.31 ID:90pgYiuu0.net

いやこれはどこでもやってるだろ
今は顧客情報だけ自社サーバーなんてやってるとこのが少ねえぞｗ

306 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:40:34.82 ID:NtnNr6YjM.net

国内最大手のLINEもメルカリも大した技術力が無いってバレちゃったな

307 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:42:14.07 ID:tI1RMHcp0.net

やはりBitbucketに限るな

308 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:43:29.35 ID:nXgGsh89M.net

>>302
金融でもなぜかやってたりするからへーきへーき

309 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:43:53.88 ID:Cvmn2JLj0.net

>>22
よくわかんないけど
すごい人気者でうらやましいです

310 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:44:16.29 ID:grOd1PZ/0.net

>>22
な？末尾rだろ？

311 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:44:19.91 ID:2N8Y8BRBM.net

gitlabがあるのになんでgithubつかうの？🙄
まずそこがわかんないんやが

312 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 19:47:04.77 ID:/7lOhf/h0.net

ギフハブは実在したのか

313 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 20:20:34.64 ID:jyT4wwTg0.net

>>302
ダメなんだけど
どこもやってるんだよね

314 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 20:23:05.84 ID:Lp/UsPEpM.net

codecovが原因じゃん
ソース嫁

315 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 20:29:36.24 ID:n5ZeFUzId.net

テストデータ作るの面倒で本番から抜いたのをそのまま使ってたんだろ
やるならせめて個人情報に関する部分はマスキングしとけよ

316 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 20:32:42.25 ID:jCbgE+rA0.net

プライベートリポジトリに秘密鍵を置いてたの？

317 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 20:38:30.46 ID:xi/oJmoJ0.net

>>242
一度svnに慣れるとgitに慣れるの余計に時間かかるようになるじゃん
絶対初めからgit覚えたほうがいいと思うわ

318 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 20:39:39.59 ID:cuUIl2s10.net

>>308
え、何それは(ドン引き)

319 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 20:39:47.07 ID:98lGmBUAM.net

この間のlineの問題が可愛いレベルじゃん

320 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 20:55:08.27 ID:hlA7/0a90.net

SVNマンだけどFork入れてgitflow任せでなんとかなっている😁
みなさん手管理でブランチ作ったり消したりしてんの？

321 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 21:11:40.66 ID:kUWYwV/V0.net

何か問題あるか?
個人情報なんてどうでもいいだろ

322 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 21:19:10.03 ID:tRh7Wha90.net

Web系特化のセキュリティ意識皆無のアホ取ればそりゃそうなる　ニコニコとかも似たようなもんだ　

323 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 21:22:31.79 ID:FJiGvqtt0.net

転売ヤーの情報なんて価値無いでしょ😟

324 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 21:26:04.48 ID:Q5QKMK9ja.net

流出ではなく公開じゃねーか

325 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 21:36:30.00 ID:GQOagt+80.net

ん？これ公開鍵使うやつだっけか？
そもそも鍵の管理ちゃんとしろよ🤗

326 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 21:45:49.69 ID:2bPE716n0.net

>>325
何言ってんの？

327 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 21:47:56.81 ID:7T2Yw/9o0.net

>>22、ラですね、大漁やね

328 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 21:48:37.96 ID:zyVwf8NH0.net

やはりギフハブ…

329 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 21:49:20.69 ID:QNOa57Gu0.net

サブレじゃん

330 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 21:51:09.86 ID:3ywAVrMi0.net

どうしてくれんの？

331 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 21:53:54.57 ID:j78+M7ub0.net

開発用のデータベース持っててそこにアクセスするだろ普通
なんでソースと一緒にアップロードしてんだよ

332 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 21:56:35.26 ID:GQOagt+80.net

>>326
ごめんソース読んでなかった

333 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 22:23:39.34 ID:Vajw3Fnl0.net

オープンデータやな、先進的や

334 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 22:27:40.97 ID:r4mI92Yx0.net

>>50
開発環境のDBにインポートするネタとして本番データをCSV形式で吸い出して、それをローカルのリポジトリ内に保存しておいたら、一式コミットした時に一緒にGitに上がったんじゃないかな。

本番データを開発者のローカル環境に吸い出して置けるってのは、メルカリは本番環境と開発環境を分離出来てないんだろうな。

335 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 22:33:04.74 ID:PC5/vAxk0.net ?2BP(2000)

https://img.5ch.net/ico/001.gif
.gitignoreの使い方も知らないのか

336 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 22:36:24.26 ID:O1NS+MQt0.net

弊社、無事git禁止となる

337 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 22:38:48.18 ID:cwu+rgiBM.net

オレんとこもアホが本番で使ってる暗号鍵コミットしよったわ

338 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 22:49:10.40 ID:KviXreSSM.net

>>306
まぁヤフーよりは技術力あるはずだけどなぁ

339 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 22:51:04.52 ID:S66Aqsmka.net

>>148
＞これソース上に顧客情報が書いてあったんじゃなくて
＞DBの接続情報が漏れたって事じゃね？
普通そう思うよな
でもメルカリのリリースに「ソースコード上に含まれる以下のデータ」ってはっきり書いてる

340 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 22:56:52.94 ID:kxJ7H+8v0.net

ああ意味不明過ぎてアホかと思ったらdbフォルダ除外しなかったのか

341 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 23:11:06.14 ID:GQOagt+80.net

testとかってディレクトリにテストデータ入れてたんだ
テストデータは本物を流用か

342 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 23:13:09.78 ID:bHNMksz/d.net

この業者は客に迷惑かけることしかしないからさっさと離れた方がいい

343 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 23:19:46.42 ID:a8q+wQJe0.net

ここもしかして、GitHub Enterpriseじゃなくて、.comでやってんの？

344 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 23:26:39.35 ID:TUd8kUbYM.net

プライベートリポジトリとして使ってたってことだろ

345 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 23:30:51.08 ID:lnfQQCH30.net

DBの認証が漏れたとして、何でネットから直接繋げられるようにしてんだよw

と思う

346 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 23:33:35.76 ID:lnfQQCH30.net

調査の過程において不正アクセスされたソースコード上に一部顧客情報があったことが判明いたしました。

これか。。
つか顧客情報に開発メンバーがアクセスできるってどんだけ雑な運用なんだよw

専用部屋にある閲覧用端末でしか見れないもんだと思ってたわ

347 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 23:35:42.58 ID:d/PPfek10.net

それ不正アクセスになるの？(´・ω・`)

348 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 23:51:24.43 ID:G3Iobo8GM.net

>>346
Lineと同じだな。

349 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 23:52:45.86 ID:KcrlbgO20.net

>>22
お前防衛省の予約システム作ってただろ

350 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/21(金) 23:57:06.60 ID:coaalBdP0.net

Uberも昔GitHubから個人情報が漏れてた
プライベートリポジトリに機密情報を置いてるから

351 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 00:35:54.95 ID:G6GmIYWr0.net

>>338
　　　　　　　　　　 ∩＿
　　　　　　　　　 　〈〈〈　ヽ
　　　　　　　　　　〈⊃　　}
　　 ∩＿＿＿∩　 |　　 |
　　 | ノ　　　　　 ヽ !　　 !
　　/　　●　　　● |　　/
　 |　　　　( _●_)　 ミ／ ＜こいつ最高にアホ
　彡､　　　|∪|　　／
/　＿＿　 ヽノ　/
(＿＿＿）　　　/

352 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 00:55:55.67 ID:rMFQ65Sh0.net

これ自分の年収審査のために銀行のソースコード
公開して700万払う羽目になったやつの方が
まだマシなレベルでは・・・？

353 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 01:02:12.89 ID:69H2efZv0.net

codecovの漏洩は結構影響デカいよ
普通に使ってておかしくない

Github上に置くものはいつか漏洩する前提じゃないと取り返しつかない事になるよねー

354 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 01:05:21.47 ID:zvbNqwvH0.net

やっぱギフハブ使ってるような企業はダメだな

355 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 01:10:29.64 ID:v+dotuda0.net

自分から公開してるのに何が不正アクセスだよ

356 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 01:38:47.04 ID:DbXxRWOd0.net

サブレくん…仲間が見つかったぞ…

357 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 01:55:48.75 ID:tFTGUZvn0.net

ギフハブはコミット履歴に残るし、PRのページのキャッシュ消せないから痕跡取り除くの超めんどくせえよ
メルカリ大量に辞めたって聞くし、これ上げた張本人とかもう辞めて居なさそう

358 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 02:58:00.63 ID:teiarwSq0.net

企業はユーザーが脱退したら
データ全部消す法律作って欲しい

会員止めたのに流出するパターン多すぎる
ユーザー側は対策何も出来ない

359 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 03:53:37.69 ID:7/4PjMo20.net

謎だらけ過ぎるわ
ソースコードにDBデータ置いとくわけないし意味がわからない
GitHubのせいにしたいだけじゃないのか？

360 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 04:06:19.13 ID:NjXjj4LW0.net

メルカリのエンジニア池沼じゃん

361 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 04:07:02.78 ID:N1IafKhKM.net

草草

362 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 05:45:55.89 ID:5n+copkH0.net

>>4
ほんまこれ
テキストベースのDBデータも上げてたのかな

363 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 05:49:50.87 ID:Xej+dWpg0.net

githubとか何が良いのかわからん。
日付け拡張子でも、SVNでも困ったことない
なぜ、わざわざ世界にコード一式おっぴろげる必要あるんだ？ただのリスクでしかないわ

364 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 05:52:04.68 ID:r9324RWw0.net

ASKAさん正しかった

365 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 05:58:46.37 ID:8ECZ2iA60.net

「4月27日、調査の過程において不正アクセスされたソースコード上に一部顧客情報があったことが判明いたしました。」

顧客情報をオンコーディングする前代未聞の斬新なスタイルwww

366 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 06:06:33.45 ID:0uFP/aSh0.net

>>365
いや、リソースにdbデータあるだけだろ。
斬新ではあるが

367 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 06:07:04.48 ID:XncVOsyQd.net

>>68
ネットサービスなんて使っちゃだめだな

368 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 06:07:11.94 ID:5YL21rzOM.net

>>315
最初はみんな各自でマスクしてると思うんだけど、だんだんめんどくさくなってやらなくなるんだよな

でもよ、クレカのセキュリティコードも一緒に保管するのはやめとけよ

369 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 06:08:53.62 ID:8ECZ2iA60.net

>>366
オレに言われてもwww
プレスリリースの文言引っ張って来ただけだぜ？

ま、嘘ついてるか、間違ってるかだろうけどwww

370 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 06:21:56.22 ID:5YL21rzOM.net

>>369
一部顧客情報だから、サンプル用の実データだと思うぞ
もっと踏み込んで何レコード分か書いて欲しいとこだが

371 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 06:22:19.64 ID:Xej+dWpg0.net

顧客情報入ったテストデータやawsやazureのアクセスキー間違えてupしたり

372 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 06:40:53.85 ID:z4ev61md0.net

削除してコミットしても消えないと知らないバカが多い

373 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 06:57:15.70 ID:E9QpFSXj0.net

技術者のレベルが落ちてんのか？
一時期は業界内で有名な人が次々とメルカリに入って行ってたが
そういえばインド人だったかどこかの国だったか忘れたが外国人の新卒を積極的に採用してるとかニュースで見たな

374 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 06:58:25.42 ID:Xej+dWpg0.net

gitより日付け拡張子やローカルのSVNの方が好き。

375 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 07:17:57.87 ID:Kd5kNC7Y0.net

やらかしがバレたエンジニアは懲戒解雇かな

376 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 07:24:06.63 ID:ViSNx0C1M.net

3. 原因
コードカバレッジツール「Codecov」に対する第三者からの不正アクセス

377 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 07:24:50.33 ID:ViSNx0C1M.net

>>375
やらかしたのはメルカリ開発が利用してる第三者サービス

378 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 08:07:06.47 ID:YWCsPjOS0.net

おはようございます。
このアカウントの持ち主の母ですが、本人がコロナにかかって重症化してしまいました。
本人から筆談でこちらの取り引きがあるから、取置きをしてもらっている商品が買えなくなった旨と謝罪をしてほしいとことづかりました。
せっかく取り置きをしていただきましたが、購入できない事態となり大変申し訳ございませんでした。
https://archive.ph/Yds17
https://i.imgur.com/5Zs691m.jpg

379 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 08:15:03.87 ID:5YL21rzOM.net

やらかしといえば、パスワード設定完了メールにパスワードは　〇〇　って書かれてるシステムは警戒した方がいい
多分平文でそのまま入ってる

380 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 08:21:59.98 ID:02HZfOqhM.net

>>363
日付拡張子で良いはさすがにない
Githubが採用しているGit自体はローカルでも使用できる

381 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 08:24:56.03 ID:Xej+dWpg0.net

日付け拡張子、unix使いなら自分でdiffしたり、独自コマンド作るから日付け拡張子連番で桶

382 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 08:44:23.16 ID:G6GmIYWr0.net

バカジャップにクラウドつかわせたらダメだよｗ

383 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 08:46:54.54 ID:G6GmIYWr0.net

> 1月31日以降に数回、その後4月13日から4月18日までの間に集中的に不正アクセスがあったことを確認、また不正アクセスに使われた認証情報は速やかに無効化を実施


速やかに無効化を実施
速やかに無効化を実施
速やかに無効化を実施

3ヶ月異常たってるのに速やかってどういうことやねんｗ

384 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 09:00:30.97 ID:j7KXGdAj0.net

これだけ個人情報の流出が多いと
クレジットの不正利用とかされてもどこが原因かわからねえな

385 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 09:04:22.27 ID:8rKALyBv0.net

コイカツのmod置き場じゃなかったのか

386 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 09:10:37.26 ID:SvDmhg/e0.net

GitLabにしろ

387 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 09:11:09.95 ID:5Ai5u+7a0.net

やったぜ。

388 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 09:13:10.03 ID:88qLhyby0.net

Githubのソース上に置いておくと楽だからじゃね？開発的に

389 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 09:14:43.40 ID:88qLhyby0.net

全ての顧客データじゃなくて処理場一時的格納された分だけなんだろうか？

390 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 09:14:56.63 ID:TvpDEx+40.net

>>381
複数人で開発するならgitじゃないと効率悪いね。
それぞれがコピーを持ってて分散して管理できる。
githubならコードチェックして、それを取り込むというのが専用の機能としてあってそれが便利

391 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 09:22:33.60 ID:88qLhyby0.net

アスカ「おれの個人情報も漏れてて常に監視されているようだずっとギフハブが怪しいと思っていたパソコンが乗っ取られた」

392 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 09:22:34.19 ID:UBAWfM4Ca.net

>>22
顧客情報はパラメーターじゃないだろ

393 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 09:28:11.79 ID:kPpTzSQn0.net

一回も使ったことないけどメルカリなら仕方ないんじゃね？

394 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 10:23:33.59 ID:hermSbQ90.net

>>1
これ思い出した

事件の概要

1月28日にTwitterでハンドルネーム「さぶれ」が艦これに関するアンケートを投稿したのが発端。
この時の設問で韓国人に対する差別的な煽りの入った文言が選択肢に含まれていたため、疑問を感じた第三者が注意したところ口論となった。

この時の応酬で飛び出した「艦これには1000万人のアクティブプレイヤーがいる」と言った珍発言が愚痴スレに報告され、
注目を集めるがこの騒ぎによってさぶれの過去のNTUY染みたヘイト投稿がサルベージされ、本名や住所、職場が次々と割り出されて行く。
その過程で、本人がGitHubに誰でも閲覧可能な形で公開していた約80点のソースコードに三井住友銀行やNTTデータの子会社、
その他の官公庁や警察関係のデータベースに使われているとおぼしきものが確認されたため、炎上騒動となった。

さぶれはこれらのソースコードを公開していた理由を「年収査定サービスの診断を受けるために投稿した」と悪びれもせずに認めたが、
名前の上がった企業では朝から機密漏洩の発覚で大騒ぎとなり、昼から夕方にかけて新聞やネットニュースで次々と取り上げられる事態に発展した。
そのソースコードを公開した動機が「自身の適性年収を知りたいから」という心底どうでもいい理由で規格外の被害をおよぼしたこともあり、艦豚の非常識っぷりが界隈のみならず世間に広く知れ渡ったため炎上が続いている。
この事件が【さぶれインパクト】と呼ばれるようになったのは、関連ワードがTwitterトレンドを席巻した1月29日に
日本テレビ系『金曜ロードSHOW!』で『エヴァンゲリヲン新劇場版:Q』を放送していたので、
エヴァの作中用語「サードインパクト」と騒動を引き起こしたハンドルネーム「さぶれ」が悪魔合体したことによる。
大企業や官公庁、ひいてはIT業界を震撼させる重大な衝撃をもたらした結果を考えると、まさしく【インパクト】と呼ぶにふさわしいだろう。

被害にあった団体（発表順）

三井住友銀行（SMBC）：
NTTデータ ジェトロニクス：
日本電気（NEC）：
Profit Cube：
埼玉県庁 流出したSMBCのソースコードに「埼玉県庁の所在地」が含まれていただけであった模様
埼玉県警察：
コア：

関係各所リリース

三井住友銀行
三井住友銀行のシステムのソースコードが一部無断で公開されたとの報道について詳細を知りたい
Profit Cube
弊社に関する一部報道について（第一報） / （第二報）
その他（業界団体等）
Githubに関する対応とお願い（CSAJ　一般社団法人コンピュータソフトウェア協会）
GitHub等の外部クラウドサービス利用に関する対応とお願い（一般社団法人日本IT団体連盟）

395 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 11:04:23.86 ID:5YL21rzOM.net

27000件か
ずいぶん大盤振る舞いだな
DBからデータ取り行って組み立てた感じか

396 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 11:08:38.11 ID:bzA+aTmn0.net

>>383
codecovの脆弱性公表が4/15だったんだよ
だからメルカリ自体はそこから対応してる

397 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 11:17:33.73 ID:G6GmIYWr0.net

>>396
　　　　　　　　　　 ∩＿
　　　　　　　　　 　〈〈〈　ヽ
　　　　　　　　　　〈⊃　　}
　　 ∩＿＿＿∩　 |　　 |
　　 | ノ　　　　　 ヽ !　　 !
　　/　　●　　　● |　　/
　 |　　　　( _●_)　 ミ／ ＜こいつ最高にアホ
　彡､　　　|∪|　　／
/　＿＿　 ヽノ　/
(＿＿＿）　　　/

398 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 11:19:06.97 ID:K9ahh3dj0.net

>>388
別に便利じゃないな
ソースが変わると顧客情報が変わるわけでもねえし

399 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 11:37:25.34 ID:Xej+dWpg0.net

>>390
gitなり良いけど、githubとかgitlabとか使うからおかしいんだよ。社内にローカルのgitなりsvn立てて使えば良いよ。インターネットにおっぴろげるから良くないんだよ

400 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 11:49:47.34 ID:G6GmIYWr0.net

>>399
ほんとこれ
流出してまずいのはそうするべき
そもそも個人情報GITに奥のがあほだけどクラウドにあげるとかキチガイ

ハブとか流出しても問題ないようとか
オーぷーんソースの複数人開発用だろ

401 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 12:54:20.90 ID:LPTWAjp9p.net

今メルカリ始めると
１０００もらえるよ　　
アプリインストールしてＭＮＣＴＳＹを入れるだけ！　
コンビニ等で使えるよ
5月25日まで

402 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 12:55:14.78 ID:TAh2gS470.net

ほんまそうやで
基本ネットに上げたら全部流出すると想定すべき
まあ自分の資産かかってない社畜に言っても無駄屋が

403 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 13:07:24.43 ID:cCFCZO8kH.net

DBのDumpデータなんて普通まとめてアップするか？

404 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 13:25:38.29 ID:R6lrgPtS0.net

海外なら社長の首が飛ぶ。
日本だとなぁなぁで済む。
やっぱり日本最高

405 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 13:45:00.38 ID:6MH4fkVq0.net

Gitは部分チェックアウトできないのが致命的に使いづらい

406 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 14:19:18.14 ID:oOH50/4i0.net

なんで、そんなところに個人情報置いてるの？意味わかんないんだけど

407 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 14:22:24.97 ID:KKVPB/cp0.net

意味がわからん
どういうデータの持ち方してんの

408 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 14:25:30.25 ID:3AXNFxOD0.net

>>22
知能低いからネトウヨだろお前

409 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 14:31:39.24 ID:ZmfMltCsM.net

pastebinに保存しとけよ

410 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 14:33:22.25 ID:JgXLl/fB0.net

github上には本番DBのパスワードと接続先があったと予想
これだけじゃ外部から接続できんから接続するためには踏み台PCを
経由する必要があるがそれも一緒に漏れたか

411 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 14:37:32.16 ID:klzbmnZq0.net

Microsoftは何かコメント出すの？gitやらかしすぎやろ。

412 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 16:59:25.31 ID:RuVFzZtZ0.net

糞馬鹿トンキン企業

413 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 17:01:03.67 ID:ZQ6imn6uM.net

smbcの奴は自分でゲロって賠償金700万だっけ

414 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 17:02:38.04 ID:Ag60HrPq0.net

DBダンプがあがってたとか？
どちらにしてにもソース見れたなら
穴は見つけやすいだろ
外からも入りやすい

415 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 17:09:00.37 ID:UUnWeihf0.net

>>399
githubエンタープライズならオンプレでホストできるぞ
かねのある企業はそうしている

416 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 19:46:09.20 ID:Xej+dWpg0.net

あのな、github使う発想から離れなよ笑
gitやsvnを社内で使えばいいだけさ

417 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 19:49:14.61 ID:tFTGUZvn0.net

>>413
それを言って更に怒られてて超笑ったわ
まさにロックな人生で羨ましい

418 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 20:08:27.72 ID:4no0H55x0.net

>>410
お前ソースに書いてるのに読まないで
予想して間違うの意味わかんないんだけど

419 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/22(土) 20:11:44.06 ID:EfyXqtgWM.net

>>417
絶対関わりたくないやつ
俺の知人にもいるが、ほんとに自分は悪くないって思い込んでるからな

420 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/23(日) 00:13:26.84 ID:ps7Fj2Up0.net

>>405
できるぞ

421 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/23(日) 03:15:29.47 ID:HopZ7Ytm0.net

節子それ流出ちゃう 公開や

422 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/23(日) 03:33:01.03 ID:cOrpZ7at0.net

>>399
GitHubはGitLabもオンプレで建てれるが、前者はライセンス料がそこそこ掛かるわな。

後、サーバー代は大した事無いが小規模な会社だと誰が管理者になるかで揉める。

423 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/23(日) 05:08:34.82 ID:mhkEmkwSd.net

えっ流出じゃなくて自ら公開してたの？
この前もなんかオンラインメモ帳みたいなのに個人情報保存しまくって公開状態にしたやつあったけどアホにインターネット使わせると危険すぎるだろ

424 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/23(日) 08:29:48.50 ID:vGMcyosN0.net

>>417
あのあと更に怒られてたのかワロタ
脳の構造からしてもうどうしようもないんだろつな

425 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/23(日) 12:58:00.20 ID:WEiLGsO/M.net

無能

426 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/23(日) 13:00:36.59 ID:8TDWg1BPd.net

>>53
普通だぞ
多種多様なリアルなサンプルないとテストの意味ないし
入力ミスとか通常使わない漢字とか想定外の事は起きるし

427 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2021/05/23(日) 14:31:19.84 ID:eyV0pXplM.net

>>426
まぁ27000件はやりすぎだがな