気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント66件
- 注目コメント
- 新着コメント
Lhankor_Mhy
Webサーバを共有ストレージ代わりにしたってことかな？ 時系列順を見ると、不備を発見してアクセスログを調べた感じ。監査かな？それとも現場からの声かな？ こういうのは発見のきっかけも書いてほしいな。
ytRino
"「GitHub」上で、当社グループ...全てのソースコードを取得可能な認証キーが公開状態にあり、ソースコードに含まれるデータベースへのアクセスキーを利用することで...保存されている個人情報へアクセスできる状態"
ys0000
可能性があっただけで実際にクラックされては居ないと。論理構成上はweb経由じゃなくても見れたかまでは言及していない。たぶん大丈夫だけど鍵をお漏らししちゃったから注意喚起しとくね、くらいの話だと思われる。
yokosuque
私が今年見た一番ひどい個人情報流出案件。友人が被害を受けて見せてもらったけど、本当に個人を特定できる個人情報を初めて見た。流出の可能性ならまだマシ。https://www.at-cad.co.jp/news/221004.html
sktknko
UUUMが持ってる個人情報や機密って何か考えてみたけど、ヒカキンの内部情報だけ知りたいなってなった。ヒカキンってやっぱすごいね。監査法人はEYだけど、なんでソースに認証キーが入ることがあんの？
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
個人情報流出の可能性に関するお詫びとお知らせ | UUUM株式会社（ウーム株式会社）
この度、ソフトウェア開発のプラットフォームである「GitHub」上で、当社グループ（グループ会社のP2C S... この度、ソフトウェア開発のプラットフォームである「GitHub」上で、当社グループ（グループ会社のP2C Studio株式会社、UUUM GOLF株式会社、NUNW株式会社、LiTMUS株式会社を含む、以下当社）の管理下全てのソースコードを取得可能な認証キーが公開状態にあり、ソースコードに含まれるデータベースへのアクセスキーを利用することでデータベースに保存されている個人情報へアクセスできる状態であったことが判明致しました。 当社のサービスをご利用されているお客様をはじめ、関係者の皆様に多大なるご迷惑とご心配をおかけする事態となりましたことを深くお詫び申し上げます。 今回の事象について、2022年10月25日付で個人情報保護委員会への報告を行った上で、個人情報へのアクセス有無について社内および外部機関による調査を進めてまいりましたが、アクセス履歴は確認されませんでした。 1. 経緯と対応
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2022/11/10 リンク