面白い記事・気になる記事をおーぷん2ちゃんねるやTwitterからまとめました

【艦これ】三井住友銀行などのソースコードがGitHubに流出 “年収診断”したさにに公開か・・・

1: 風吹けば名無し 2021/01/29(金) 21:13:44.70 ID:PkT29Pzo0NIKU.net

三井住友銀行などのソースコードが流出 “年収診断”したさにGitHubに公開か
2021年01月29日  itmedia
https://www.itmedia.co.jp/news/articles/2101/29/news107.html

三井住友銀行(SMBC)は1月29日、同行のシステムに関連するソースコードが外部のWebサイト上に無断で公開されていたと明らかにした。
委託先の企業に勤務するSE(システムエンジニア)から流出したとみられるものの、顧客情報の流出はなく、セキュリティに影響はないとしている。

委託先のSEとみられる人物が、自身の書いたソースコードから年収を診断できるWebサービスを利用するため
SMBCなどから委託を受けて開発したコードをソースコード共有サービス「GitHub」に公開したのが原因。

ソースコードを公開した人物は自身のTwitterアカウントで「転職の準備のために現在あるコードを全てアップした」と説明。
委託されて開発したコードが含まれていた理由については「分からない」としている。「関係各所に多大なご迷惑をおかけしたことを深く反省いたします」と謝罪するツイートも投稿していたが、現在は非公開アカウントになっている。

GitHub上に一時公開されたソースコード群からは、SMBCの他にもNTTデータ ジェトロニクスやNEC、警察の暴力団対策に関連すると思われる記述が見つかった。
ソースコードの公開を巡り、Twitter上では28日深夜から「GitHub」「SMBC」がトレンド入りするなど、ITエンジニアなどを中心に話題を集めている。

引用元: 【艦これ】三井住友銀行などのソースコードがGitHubに流出 “年収診断”したさにに公開か・・・

2: 風吹けば名無し 2021/01/29(金) 21:13:52.23 ID:PkT29Pzo0NIKU.net
各社の対応は?

こうした一連の騒動に対し、各社が対応に追われている。

SMBCは「ソースコードが公開されていたことは事実」とした上で
「流出したのは行内の事務系システムのプログラムの一部。顧客情報の流出やセキュリティに影響がないことを既に確認している」とコメント。
NTTデータ ジェトロニクスは「調査中」と回答した。

この他、金融システム事業などを手掛けるProfit Cube(東京都品川区)の個人信用情報の照会・審査システムに関わると思われるソースコードも複数見つかっている。

3: 風吹けば名無し 2021/01/29(金) 21:13:59.81 ID:PkT29Pzo0NIKU.net
SMBC三井住友銀行が流出認める:艦これ発端で発覚したGitHub経由のコード流出
https://news.yahoo.co.jp/byline/mikamiyoh/20210129-00220038/

発端は艦これ有名配信者・きぃのん氏と「S氏」の諍い

艦隊これくしょんは約8年前から続く人気ゲームです。
最近ではゲーム運営側の問題もあってユーザーが離れがちで、残ったファンの間でSNS上の諍い・論争が絶えない状態でした。
(この部分、事件と関係ないだろうとのご指摘を頂戴しました。そのとおりです。すみません)

そんな中、艦これのゲーム配信最大手である「きぃのん」 氏と今回の流出のきっかけとなったS氏がTwitterで論争となります(筆者はきぃのん氏の配信のリスナーです)。

煽り合う中で、きぃのん氏の配信のリスナーがS氏の過去のTweetを調査し、S氏のGitHubアカウントを発見します。
これを見た同じリスナーの「なぎ」氏 がGitHubに上がっているコードを見たところ「smbc」の文字があることがわかったのです。

そこには68本のプログラムのコード・断片があり、一部にSMBCという文字、NTTデータの名前
また警察関連のデータベースの変数定義と思われるものがありました(88本のうち20本強は自作の練習用。なぎ氏による。15時47分追記)

4: 風吹けば名無し 2021/01/29(金) 21:14:07.73 ID:PkT29Pzo0NIKU.net
SMBC三井住友銀行が本物だと認める

当初は本物なのか、本物だとしても認めるのかが問題でしたが、29日14時30分にSMBC・三井住友銀行は日経クロステックのインタビューで以下のように答えました。

「当行が利用しているシステムのソースコードが公開されていたのは事実。顧客情報の流出はなく、セキュリティーに影響を与えるものではないことは確認済み」(広報部)

SMBCが認めました。基幹系などの重要なものではない上に、6年以上前のものですので致命的とは言えないでしょう。
しかしながら三井住友銀行のコードが委託先経由で流出していることは確かなこと。この他にもNTTデータ、警察関連のものと思われるコードがあるため、大きな問題となりそうです。

5: 風吹けば名無し 2021/01/29(金) 21:14:18.31 ID:PkT29Pzo0NIKU.net
年収診断サービスがきっかけとなった模様

これらのファイルはS氏が2021年1月7日にGitHubに上げたものです。なぜ上げたのでしょうか。S氏は自身のツイッターで「年収診断サービスにアップするためにGitHubに登録した」と発言しています(現在は削除されています)。

年収診断サービスがあるのは「Findy」というエンジニア向けの転職支援サイト。GitHubにアップしたコードを読み込み、そのコードを分析してスキルを診断して年収を出すというサービスがサイト内にあります。

このサービスを利用するために、S氏は自分が書いたコードをアップしたとTwitterで発言しています。これについて筆者はS氏に「アップしたのはすべて自分が書いたものか?」とTwitterで聞いてみましたが、残念ながら返答はありませんでした。

6: 風吹けば名無し 2021/01/29(金) 21:14:31.86 ID:vG1XPsM50NIKU.net
これ本能寺の変だろ

7: 風吹けば名無し 2021/01/29(金) 21:14:32.52 ID:m6DFqES90NIKU.net
長すぎ

8: 風吹けば名無し 2021/01/29(金) 21:14:42.53 ID:IrBy5UQP0NIKU.net
やっぱギフハブやべー所じゃん

9: 風吹けば名無し 2021/01/29(金) 21:14:53.41 ID:B4EC8tiM0NIKU.net
とくさんってほんとガイジなんだな

10: 風吹けば名無し 2021/01/29(金) 21:15:04.37 ID:LQ5VCs1M0NIKU.net
20年エンジニアやって年収300万の復讐って話ではないんだな

11: 風吹けば名無し 2021/01/29(金) 21:15:23.67 ID:XIIFlvfz0NIKU.net
事の発端

艦これ信者A「運営に文句言うやつはチョン!」

艦これ信者B「はぁ!?今の運営がクソなのは事実だろ!俺を糞チョン扱いしやがったな!?お前の過去発言掘るわ」

21: 風吹けば名無し 2021/01/29(金) 21:16:52.07 ID:ydkSjpa/0NIKU.net
>>11
艦豚こっわ

12: 風吹けば名無し 2021/01/29(金) 21:15:34.19 ID:P3augjMurNIKU.net
まだその辺で止まってるのかツイカスの方が情報早いわ

26: 風吹けば名無し 2021/01/29(金) 21:17:22.20 ID:o4Opw9nk0NIKU.net
>>12
尊師への依頼はできたの?

13: 風吹けば名無し 2021/01/29(金) 21:15:35.05 ID:4Cz3aDAG0NIKU.net
必要なのは罰ではなく福祉。勘違いしてはならない。

14: 風吹けば名無し 2021/01/29(金) 21:15:49.18 ID:VC1qr3aO0NIKU.net
やっぱり貧困層がバチャ豚やってるんだな

15: 風吹けば名無し 2021/01/29(金) 21:16:00.58 ID:2voku9TK0NIKU.net
SMBCがコメント出して無茶苦茶な再発防止策を発表してIT業界が阿鼻叫喚するあたりがハイライトだろうな

16: 風吹けば名無し 2021/01/29(金) 21:16:19.07 ID:jom0VFbO0NIKU.net
こういう化け物はどうやったら作れる?

29: 風吹けば名無し 2021/01/29(金) 21:17:35.33 ID:ZHYhrkkg0NIKU.net
>>16
SNSがリアルと繋がってると分からないバカ

17: 風吹けば名無し 2021/01/29(金) 21:16:21.94 ID:Uzbdm+B30NIKU.net
20の若気の至りやろ
許したれや

18: 風吹けば名無し 2021/01/29(金) 21:16:33.69 ID:CMSuC5oX0NIKU.net
ネトウヨってのがなぁ
救いようないですわ

19: 風吹けば名無し 2021/01/29(金) 21:16:39.64 ID:TD9Pdn5g0NIKU.net
SMBC的にはコンプラ的には大問題だけど、
システムのセキュリティ的にはなんのダメージもねーだろ。

20: 風吹けば名無し 2021/01/29(金) 21:16:45.92 ID:dyCeZ1cv0NIKU.net
なんで本人だけさぶれって名前出さないんだよ
まさか”在日”か?

22: 風吹けば名無し 2021/01/29(金) 21:16:52.82 ID:p/4QNB2c0NIKU.net
思ってる以上にどこもセキュリティなんざザルだからな
コンプラ研修なんかもやった感出すためにやってるだけ

23: 風吹けば名無し 2021/01/29(金) 21:16:58.02 ID:p8B7LCTA0NIKU.net
ギフハフにしかみえない 

24: 風吹けば名無し 2021/01/29(金) 21:17:07.59 ID:cXLJaDpT0NIKU.net
本人が呑気に逆ギレしてるの笑うわ
人生もう終わりだってのに

43: 風吹けば名無し 2021/01/29(金) 21:19:16.48 ID:3ClP3bny0NIKU.net
>>24
既に終わってるぞ

25: 風吹けば名無し 2021/01/29(金) 21:17:16.37 ID:LJYkt4S30NIKU.net
この話題なんjだけでパート20以上行ってただろ

27: 風吹けば名無し 2021/01/29(金) 21:17:27.71 ID:VVazd9YZ0NIKU.net
最近ではゲーム運営側の問題もあってユーザーが離れがちで、残ったファンの間でSNS上の諍い・論争が絶えない状態でした。
(この部分、事件と関係ないだろうとのご指摘を頂戴しました。そのとおりです。すみません)

ここ完全に煽ってて草

28: 風吹けば名無し 2021/01/29(金) 21:17:33.02 ID:Y8/lsQu40NIKU.net
泣きましたサブレは40代でネトウヨで艦豚です

30: 風吹けば名無し 2021/01/29(金) 21:17:37.65 ID:2+YeDZZt0NIKU.net
年収高卒20代の俺の半分かよ

31: 風吹けば名無し 2021/01/29(金) 21:17:39.14 ID:bZJQYkye0NIKU.net
ソースを外部に持ち出せる開発環境ってなんなんだよ。
紙に印刷して持ち出したのか?

32: 風吹けば名無し 2021/01/29(金) 21:17:42.06 ID:p5tIuPf90NIKU.net
年収診断、0円!w

33: 風吹けば名無し 2021/01/29(金) 21:17:57.90 ID:vEiORnWG0NIKU.net
ギフハブの仕業か

34: 風吹けば名無し 2021/01/29(金) 21:17:58.33 ID:Iy9Axt1l0NIKU.net
このバカを雇ってた孫請け会社はどこ?

まさかフリーランスじゃないよね?

35: 風吹けば名無し 2021/01/29(金) 21:18:03.96 ID:fpwzfqdWMNIKU.net
実際診断結果いくらだったんやろ?

36: 風吹けば名無し 2021/01/29(金) 21:18:08.81 ID:5T3UAA8v0NIKU.net
ソースコードってまだ見れる?ちょっと気になるんやけど

61: 風吹けば名無し 2021/01/29(金) 21:21:41.14 ID:LJYkt4S30NIKU.net
>>36
一部だけ画像うpされてたぞ

https://pbs.twimg.com/media/Es2O60vUYAAPZ3L.png
Es2O60vUYAAPZ3L.png

76: 風吹けば名無し 2021/01/29(金) 21:23:26.12 ID:5T3UAA8v0NIKU.net
>>61
サンガツ
入れ墨の変数ってなんなんやろなあ

37: 風吹けば名無し 2021/01/29(金) 21:18:09.77 ID:dQXupl2v0NIKU.net
テレワークだってシンクラかリモートデスクトップだろ?
どうやってソース持ち出すんだよ

38: 風吹けば名無し 2021/01/29(金) 21:18:19.70 ID:WdaOLfEjrNIKU.net
何を基準に判断してるんだ
行数かクラス数か

39: 風吹けば名無し 2021/01/29(金) 21:18:28.49 ID:V5oZy71g0NIKU.net
再発防止策にテレワーク禁止があったら大いに笑ってやれ
問題そこじゃねーしな

40: 風吹けば名無し 2021/01/29(金) 21:19:04.62 ID:LQ5VCs1M0NIKU.net
コンプラもクソも無いような底辺プログラマが会社のコードを私的利用したっていうゴミオブゴミ案件

なおこの影響でテレワーク環境自体にメスが入る可能性があるので色んな人にとって無関係ではないという

41: 風吹けば名無し 2021/01/29(金) 21:19:08.80 ID:Y8/lsQu40NIKU.net
そらあの艦これ運営擁護出来る奴とかそれ以下のガイジに決まっとるわな

42: 風吹けば名無し 2021/01/29(金) 21:19:08.94 ID:7J3k5h7z0NIKU.net
このあとしんだんだよね

44: 風吹けば名無し 2021/01/29(金) 21:19:22.86 ID:IrBy5UQP0NIKU.net
年収を推定してくれるサービスってどこのやつ使ったの?

45: 風吹けば名無し 2021/01/29(金) 21:19:39.12 ID:KwBQbRvRaNIKU.net
つーかよく持ちだせたよな
普通端末ごともちだせんだろ

46: 風吹けば名無し 2021/01/29(金) 21:19:42.72 ID:06UJmud60NIKU.net
普通にニュースになってて草生える

47: 風吹けば名無し 2021/01/29(金) 21:19:52.23 ID:vprslacf0NIKU.net
このPornhubってやつがどうしたんや

48: 風吹けば名無し 2021/01/29(金) 21:19:56.82 ID:mWxy+7zb0NIKU.net
NTTデータやNRIは必ず一枚噛んでるな
特定コンサルも
政治の問題だね 政治家の集金マシーンになっている

ページ:

1

2 3

関連記事

コメント

  • トラックバックは利用できません。

  • コメント (0)

  1. この記事へのコメントはありません。

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)

おすすめ記事
















今日の人気記事

  1. にじさんじのギバラこと御伽原江良、メンバー限定配信で引退を発表する
    にじさんじのギバラこと御伽原江良、メンバー限定配信で引退を発表する
  2. 大学の合格発表見るで!!!
    大学の合格発表見るで!!!
  3. マッキーが逮捕されたので今日は栗原槙子で抜く
    マッキーが逮捕されたので今日は栗原槙子で抜く
  4. 【速報】大川小津波訴訟、石巻市と宮城県への賠償命令が確定…最高裁が上告棄却
    【速報】大川小津波訴訟、石巻市と宮城県への賠償命令が確定…最高裁が上告棄却
  5. 【京アニ】全身火傷、あまりにも悲惨すぎる
    【京アニ】全身火傷、あまりにも悲惨すぎる
  6. はたらく魔王さま2期マジかよwwwwwwwwwwwwwwwww
    はたらく魔王さま2期マジかよwwwwwwwwwwwwwwwww
  7. 【NTV】コナンのネタバレを書いた奴に損害賠償
    【NTV】コナンのネタバレを書いた奴に損害賠償
  8. 【画像】兎田ぺこら、彼氏持ちほぼ確定
    【画像】兎田ぺこら、彼氏持ちほぼ確定
  9. なんJ花粉症辛い辛い部
    なんJ花粉症辛い辛い部
  10. 寝る前に妄想するのが好きな奴wwwww
    寝る前に妄想するのが好きな奴wwwww
  11. 身長低い女の子の何が嫌いってさ
    身長低い女の子の何が嫌いってさ
  12. 【悲報】マッチングアプリ、化け物しかいない…
    【悲報】マッチングアプリ、化け物しかいない…
  13. 【画像】愛子さまがブスすぎる
    【画像】愛子さまがブスすぎる
  14. 秋田県立大学不合格だったけど質問ある?
    秋田県立大学不合格だったけど質問ある?
  15. 【埼玉】段ボールを細かく裁断する機械に巻き込まれて男性作業員(47)死亡
    【埼玉】段ボールを細かく裁断する機械に巻き込まれて男性作業員(47)死亡
  16. 【速報】サクラ革命、ガチでテイルズの馬場英雄が作っていて現場が地獄と化していた事が判明wwwwwwwwwwwwwwwwww
    【速報】サクラ革命、ガチでテイルズの馬場英雄が作っていて現場が地獄と化していた事が判明wwwwwwwwwwwwwwwwww
  17. 撮り鉄侮辱がトレンドになってる件について思うこと
    撮り鉄侮辱がトレンドになってる件について思うこと
  18. 女子小学生「排泄代行アプリ?そんなのあるわけないじゃん(笑)」
    女子小学生「排泄代行アプリ?そんなのあるわけないじゃん(笑)」
  19. 【悲報】やったねたえちゃんのたえちゃんまたレイプされる
    【悲報】やったねたえちゃんのたえちゃんまたレイプされる
  20. 真の神ゲー「偽典・女神転生」がPS5とswitchに登場
    真の神ゲー「偽典・女神転生」がPS5とswitchに登場
  21. 【朗報】 MUTEKIデビューする元グラビアアイドルが発表されてしまう
    【朗報】 MUTEKIデビューする元グラビアアイドルが発表されてしまう
  22. 311の東日本大震災のあと、一週間以上ガチ犯罪者天国だったらしいな(´・ω・`)
    311の東日本大震災のあと、一週間以上ガチ犯罪者天国だったらしいな(´・ω・`)
  23. 原発作業員また死亡、合計72人。もうアウシュヴィッツ収容所だろこれ…
    原発作業員また死亡、合計72人。もうアウシュヴィッツ収容所だろこれ…
  24. 【緊急速報】ワイ、不合格
    【緊急速報】ワイ、不合格
  25. 氷菓とかいうアニメ見たんやけど
    氷菓とかいうアニメ見たんやけど
  26. トイストーリー4とかいうクソ映画見に行ってしまったガイジ、集合!w
    トイストーリー4とかいうクソ映画見に行ってしまったガイジ、集合!w
  27. ワイ高卒フリーター(30)、簿記一級取って最近税理士の勉強始めたんやが
    ワイ高卒フリーター(30)、簿記一級取って最近税理士の勉強始めたんやが
  28. 【悲報】 声優アワード2023、ワイしか観てない
    【悲報】 声優アワード2023、ワイしか観てない
  29. 【動画】ニュージーランドのモスク銃乱射事件、容疑者が17分間に渡り犯行をネットで生中継
    【動画】ニュージーランドのモスク銃乱射事件、容疑者が17分間に渡り犯行をネットで生中継
  30. 年下の女と付き合ってる奴って
    年下の女と付き合ってる奴って

Infomation