2ちゃんねる スマホ用 ■掲示板に戻る■ 全部 1- 最新50    

■ このスレッドは過去ログ倉庫に格納されています

GitHub上に三井住友銀の一部コードが流出「事実だがセキュリティーに影響せず」

1 ::2021/01/29(金) 14:45:52.19 ID:Au0xjm7Q0●.net ?2BP(2000)
https://img.5ch.net/ico/anime_jien03.gif
 三井住友銀行(SMBC)が行内で使っている業務システムのソースコードの一部が流出していたことが2021年1月29日、明らかになった。
Twitterなどのソーシャルメディアで、2021年1月28日の夜ごろから流出の可能性が指摘されていた。
三井住友銀行が1月29日に事実関係を調査し、行内システムのソースコードの一部と一致したことを確認した。

 一部のソースコードが公開されていたのは米ギットハブが運営する「GitHub」。
日本在住で三井住友銀行のシステム開発に関係した人物が投稿した可能性が浮上している。
三井住友銀行は日経クロステックの取材に対し、「当行が利用しているシステムのソースコードが公開されていたのは事実。
顧客情報の流出はなく、セキュリティーに影響を与えるものではないことは確認済み」(広報部)と説明している。

 三井住友銀行によれば、公開されていたコードは複数ある事務支援系システムの1つに含まれるエラーチェック処理の一部という。
行員が行内で使うもので、流出したコードは顧客情報などを扱わず、セキュリティーにも影響はないとしている。
流出の経路は現在も調査中だが、行内からでなくシステム開発の委託先から流出したとみている。
(以下略)

https://xtech.nikkei.com/atcl/nxt/news/18/09551/

2 ::2021/01/29(金) 14:47:32.45 ID:gh4GaEgh0.net
ギフハブ

3 ::2021/01/29(金) 14:49:46.41 ID:XCR/vW2w0.net
僕のバーコードも流出が止まりません

4 ::2021/01/29(金) 14:50:09.13 ID:6JzCsuPI0.net
銀行に行けなーーーい!

5 ::2021/01/29(金) 14:53:47.31 ID:PvzhUSfF0.net
鍵が流出ならともかくコードが流出してセキュリティに影響したら
それはコードがゴミだろ

6 ::2021/01/29(金) 14:53:51.87 ID:jhlMdvEW0.net
あーあ

7 ::2021/01/29(金) 14:54:28.80 ID:7UJGDgHU0.net
持ち出し云々じゃないだろしまぁ大したプログラムではないわな

8 ::2021/01/29(金) 14:58:06.86 ID:e689PJA60.net
俺の三井住友VISAカードが無事ならいいよ

9 ::2021/01/29(金) 14:59:35.31 ID:rQt8PK7p0.net
お尻の穴と穴を合わせてなーむー

10 ::2021/01/29(金) 14:59:38.51 ID:F18Fm7MJ0.net
業務プログラムのソースなんて大半は他人にとっては無意味なもの

11 ::2021/01/29(金) 15:04:01.21 ID:MwlIJzhi0.net
なんか変なやつがもらしたんでしょ

https://i.imgur.com/z0yUJPy.jpg

12 ::2021/01/29(金) 15:05:36.12 ID:qMNd43QtO.net
GIFHub にみえた

13 ::2021/01/29(金) 15:08:07.90 ID:2uHpECwj0.net
艦これが巻き込まれてるのは笑うけど流出させた本人のリアクションなんかを見たらむしろ笑えなくなる

14 ::2021/01/29(金) 15:12:03.77 ID:7TlK0FKG0.net
「三井住友は金をケチって情報セキュリティを疎かにする銀行」というイメージはもう消えない。

15 ::2021/01/29(金) 15:13:45.72 ID:7TlK0FKG0.net
今回はたまたま預金者に迷惑の掛からない事案だっただけ。三井住友のケチ体質が根本原因なのだから、いずれもっと大事故を起こす。

16 ::2021/01/29(金) 15:14:25.77 ID:hvmtASMW0.net
>>11
アホ過ぎワロタ…

17 ::2021/01/29(金) 15:20:10.08 ID:2NFRuTfL0.net
これを機会に元請けから最下層のプログラマーへ行くまでの金銭的な余りに酷い搾取をなんとかしろよ
建設なんかでもそうだけれどさ
竹中平蔵は本当に酷いわ

18 ::2021/01/29(金) 15:20:59.59 ID:7TlK0FKG0.net
法的措置とは

19 ::2021/01/29(金) 15:22:10.59 ID:eeSrq5+M0.net
こいつの深夜のツイッター面白すぎて眠れなかったわ
次々とヤバい発言していくんだよな

20 ::2021/01/29(金) 15:24:32.84 ID:vrCzsWu60.net
ソースコードの流出って別に大きな問題じゃないんだよな

例えば時々会社の窓が全面ガラス張りで
外から仕事風景が見えちゃうものってあるでしょ?
アレみたいなもんだよ

仕事によっては仕事風景が見えるのはアウトだろうけど
ソースコードは基本的に見えても大丈夫
見えたら問題になるのはデータだから

21 ::2021/01/29(金) 15:31:42.82 ID:7UJGDgHU0.net
>>17
単に多重を止めればいいだけ
それすら守ってないから問題

22 ::2021/01/29(金) 15:36:03.28 ID:y91ojWVt0.net
一部が出るってことは全体も持ってるだろ

23 ::2021/01/29(金) 15:42:59.15 ID:lD7+fUR60.net
実はキフハブから世界を守ってたのASKAなんじゃね?
ジャブ中という濡れ衣を着せられて刑務所に入れられてるうちに
キフハブの勢力が拡大してASKAでも押さえきれなくなってるとしたら・・・

ご、ごめんよ、ASKA
今気づいたよ、君が正義のヒーローだってことに。

24 ::2021/01/29(金) 15:45:24.52 ID:hGv33g3x0.net
今後は全て中国様に作成していただく方向で

25 ::2021/01/29(金) 15:45:49.78 ID:qNd9OElh0.net
>>11
最後www

26 ::2021/01/29(金) 15:46:04.86 ID:FOqSfrks0.net
>>20
ただ盗みに入る側はそこから当たりを付けることが可能になるケースも
こんなん知ってる人間じゃなきゃ出来ないだろうってバグなんかは、優先度低めで放置されることあるからねえ

27 ::2021/01/29(金) 15:52:31.54 ID:ct94cfiZ0.net
>>20
問題なのはそういう流出をする奴がいるってことよな
今回はたまたま被害のない部分だったってだけで
もしかしたらテストの為とか言って
生データとか抜いてる可能性もあるし

28 ::2021/01/29(金) 15:53:56.55 ID:dyDZyJah0.net
>>20
内容によるわな
バグや脆弱性を見つけられて悪用されるケースも考えられる
今回のは軽微そう

29 ::2021/01/29(金) 15:57:33.43 ID:VpxlwRiv0.net
流出した中身はたいした事ないとしても
ソースコードを持ち帰れているという事実のがヤバい

30 ::2021/01/29(金) 16:06:51.91 ID:fW4AQDpn0.net
>>29
委託だから上層への責任は一つ上だけじゃね

31 ::2021/01/29(金) 16:07:55.97 ID:jcuUmIYd0.net
年収300万提督
とか笑いものにしていたが割と笑い話にはできない感じになってきてるのか?

32 ::2021/01/29(金) 16:09:11.66 ID:RK3ruSsF0.net
それ自体はよくても、他に流出してる可能性があるんだから
こわい

33 ::2021/01/29(金) 16:09:36.03 ID:hEfub0ss0.net
全然大したことなかったのにおまいら大事にしすぎw

34 ::2021/01/29(金) 16:10:44.46 ID:wVXxacXM0.net
まーた朝鮮人絡みか

35 ::2021/01/29(金) 16:12:04.13 ID:J5dK9lVb0.net
>>17
この業界の異様な多重請負は竹中平蔵と関係ないだろw

36 ::2021/01/29(金) 16:14:04.45 ID:jcuUmIYd0.net
三井住友銀行などのソースコードが流出 “年収診断”したさにGitHubに公開か https://www.itmedia.co.jp/news/articles/2101/29/news107.html


GitHub上に一時公開されたソースコード群からは、SMBCの他にもNTTデータ ジェトロニクスやNEC、警察の暴力団対策に関連すると思われる記述が見つかった。

37 ::2021/01/29(金) 16:15:20.09 ID:bQDgxdT90.net
しょうもない下っ端だから流出したものもしょうもないってことだろ

38 ::2021/01/29(金) 16:17:25.82 ID:YNffWjmb0.net
>システム開発の委託先
やっぱアウトソーシング先か

39 ::2021/01/29(金) 16:18:28.15 ID:jcuUmIYd0.net
う〜〜ん...

5 ニューノーマルの名無しさん[] 2021/01/29(金) 12:23:25.23 ID:68/zkuyN0

477 山師さん@トレード中 sage 2021/01/29(金) 11:33:02.96 ID:yBAnkseqM
ソースコード漏洩年収300万マンのスペック

専門留年
46歳
未婚
趣味:艦これ、vtuber
返済目処の立たない借金
15歳年下の彼女
アナル好き
アニメアイコン(無断転載)
フリーエンジニア
SMBC(三井住友銀行)、NTT(海外送金システム関連)、埼玉県庁、日産の情報漏洩
鬱病の通院歴有り
元日立勤務(自称)
ネトウヨ
SNS中毒

パンツ、森憎いマンより高スペック(´;ω;`)
https://hayabusa9.5ch.net/test/read.cgi/livemarket1/1611882931/477

40 ::2021/01/29(金) 16:18:35.89 ID:7Q0Gfdgu0.net
チェックディジット算出とか暗号化ルーチンじゃなければ問題なしでしょう

41 ::2021/01/29(金) 16:22:30.99 ID:o27WWvsU0.net
どこのSE?委託先を書けよ

42 ::2021/01/29(金) 16:26:24.83 ID:4fm6RcNE0.net
15歳年下いうても31歳か。無罪放免で。

43 ::2021/01/29(金) 16:27:50.81 ID:o27WWvsU0.net
>>40
まぁ中に入るまでが肝だからな
ただ年収云々って話だから、入られたらどこに何が入ってるか特定できる可能性あるね

44 ::2021/01/29(金) 16:30:23.03 ID:IVCja1P00.net
あっあっ
1円以下を全部吸い取られる

45 ::2021/01/29(金) 16:31:10.86 ID:+vrHq7pm0.net
ジャワ原人「ガットハブグフーン!」

46 ::2021/01/29(金) 17:07:37.40 ID:oHO3sRmN0.net
艦豚さんは檻の中にいてください

47 ::2021/01/29(金) 17:11:14.62 ID:SL/WeNO50.net
ウェブやサーバのソースならともかく行内システムだとソースの一部が見えたところでまず物理的にアクセスするのが難しいから実質的な問題は無いだろうな

48 ::2021/01/29(金) 17:12:40.32 ID:SL/WeNO50.net
>>36
相当な大手の仕事してる人じゃないのか
年収300万とかどういう事よ

49 ::2021/01/29(金) 17:17:58.30 ID:J5DYZqDx0.net
外部に漏れること自体セキュリティに問題あるんじゃ?

50 ::2021/01/29(金) 17:18:56.78 ID:tr4t++Zc0.net
そんなところに入れとくの?w

51 ::2021/01/29(金) 17:20:06.97 ID:tr4t++Zc0.net
フロッピーディスクか磁気テープのほうが安全かもw

52 ::2021/01/29(金) 17:20:42.35 ID:zmEdf8dB0.net
なんだ影響ないのか良かった

53 ::2021/01/29(金) 17:23:00.17 ID:ZH9jNO1e0.net
>>48
バカだから搾取されるんだろ

54 ::2021/01/29(金) 17:23:26.76 ID:XqtIVHS80.net
久々に腹抱えて笑ったわアホすぎて草

55 ::2021/01/29(金) 17:23:28.28 ID:VzwghzXC0.net
300はやばいな、ほぼプログラムしかしてないけど2倍以上貰えてるぞ
退職金はないけど泣

56 ::2021/01/29(金) 17:24:29.52 ID:RJrIXdns0.net
>>50
転職サイトでスキルを診断してもらう為に自分の書いたソースをpublic設定でアップロードしてそのままにしていたそうな

57 ::2021/01/29(金) 17:25:08.24 ID:t+H7PEqM0.net
>>48
三次受け四次受けとかじゃ?

58 ::2021/01/29(金) 17:30:21.76 ID:tr4t++Zc0.net
>>56
ソースコードテクニックをみてほしいというんだな

それで評価かw

59 ::2021/01/29(金) 17:31:28.46 ID:+uDoozy40.net
>>52
まあエラー処理じゃあ
システム内で事が起こった後だし

60 ::2021/01/29(金) 17:35:07.83 ID:tr4t++Zc0.net
エラー処理部も大切だぞ
エラー処理部が適当で改札機がパッタンパッタンなったのが数年前にあったw

61 ::2021/01/29(金) 17:35:32.13 ID:/fBvvh+x0.net
>>40
顧客影響はなかろうがこりゃ大規模な訴訟になる可能性あるだろ

62 ::2021/01/29(金) 17:36:25.33 ID:tr4t++Zc0.net
例外処理 (Exception)

63 ::2021/01/29(金) 17:38:00.61 ID:7TlK0FKG0.net
誰が誰を訴えるんだろう?極端な話、ソースコードをSMBCに納品した事実すらもう確認できないのではないか?

64 ::2021/01/29(金) 17:39:28.70 ID:tr4t++Zc0.net
コード記述で評価ですか
へぇ〜〜

65 ::2021/01/29(金) 17:40:53.86 ID:7TlK0FKG0.net
たとえば俺が自作プログラムのソースコードに「三井住友銀行」と書いても、ぱっと見には情報流出事案が発生したように見える。

66 ::2021/01/29(金) 17:41:20.07 ID:/fBvvh+x0.net
>>63
個人情報が流出したとか脆弱性とかは関係なく
ソースコードとか業務上の秘匿情報の最たるもんでしょ
SMBCからどんどんエスカレーションしていってこの艦豚が訴えられる可能性は高いよ

67 ::2021/01/29(金) 17:44:17.57 ID:tr4t++Zc0.net
会社とか開発したものをそんなところへ、よく公開するな

不思議なこと

仕事している人が常時こんなとこやめて、もっといい給与のところへ行きたいばかり考えているしょうこ

68 ::2021/01/29(金) 17:46:56.03 ID:IrYy0Ynw0.net
>>63
勘定系のコードなんだから1ステップの修正でも100ページくらいのドキュメント作成して元請けのレビュー受けるぞ

69 ::2021/01/29(金) 17:47:03.58 ID:SL/WeNO50.net
>>66
雇われてた会社がもう潰れていて存在していないらしく、この個人とのNDA契約が無く会社間同士のみの契約だとこの個人は不問だとTwitterで見た。

70 ::2021/01/29(金) 17:48:02.02 ID:9B7HcrtD0.net
>>11
何億円規模の賠償になるんだろ

71 ::2021/01/29(金) 17:49:06.79 ID:tr4t++Zc0.net
public設定って、転職するときに、直メールにそのコードを送ったらいいと思うが、gitohubなら信用されるということか

72 ::2021/01/29(金) 17:49:27.09 ID:tr4t++Zc0.net
訂正、github

73 ::2021/01/29(金) 17:50:25.25 ID:IgjeSyk30.net
こんなのかんたんに逃げ切れるだろ

74 ::2021/01/29(金) 17:51:39.88 ID:SL/WeNO50.net
>>71
人がソースを読んでチェックしてるわけではなくて、GitHub上のソースを解析するシステムがあって機械的に年収判定してる

75 ::2021/01/29(金) 17:54:59.77 ID:aZwyKp9j0.net
>>20
今回のはヒューマンエラーじゃね

76 ::2021/01/29(金) 17:55:50.62 ID:vrCzsWu60.net
>>66
> ソースコードとか業務上の秘匿情報の最たるもんでしょ

そうでもないよ。契約していなければ関係ないし
要件を満たしていなければ意味がない

今回のコード流出は一部でしかないし「有用性」が
認められないでしょうね

77 ::2021/01/29(金) 17:55:53.71 ID:IgjeSyk30.net
こいつのために中抜会社が尻ぬぐいするんだろ?いい気味だ

78 ::2021/01/29(金) 17:56:17.10 ID:tr4t++Zc0.net
勘定系の今の頭取時代の人が書いた、スッパを公開したら?

横に氏名記述もあるぞw

79 ::2021/01/29(金) 18:07:10.79 ID:vrCzsWu60.net
>>77
その中抜会社はすでに倒産してるw

80 ::2021/01/29(金) 18:13:59.20 ID:M16WonU90.net
そもそもソースコード上げさせて判定する仕組みがやばい

81 ::2021/01/29(金) 18:25:47.15 ID:Q3+paeex0.net
そらそう

82 ::2021/01/29(金) 18:28:21.03 ID:vrCzsWu60.net
ソースコード上げて自動処理でどれだけ価値がわかるっていうんだろうな
どうせlintツールとかでコードの品質でも見てるだけだろ?
何をやってるかなんて理解できやしない

83 ::2021/01/29(金) 18:29:59.21 ID:vRgTLCDM0.net
>>60
個人情報漏洩とは関係ねーだろ

84 ::2021/01/29(金) 18:36:28.35 ID:u1hz5jw80.net
艦これのやつか

85 ::2021/01/29(金) 18:36:32.83 ID:xGzUOmjc0.net
GitHubってこういうのがあるから危ないよね

86 ::2021/01/29(金) 18:50:51.42 ID:fOT/iLtP0.net
なるほど1ナノもわからん

87 ::2021/01/29(金) 19:04:03.98 ID:ByGhthvV0.net
>>86
くそ、こんなんでw

88 ::2021/01/29(金) 19:19:33.99 ID:jSStgH5V0.net
艦これ提督とチョンの喧嘩のやつか
そらニュースになるわな

89 ::2021/01/29(金) 19:34:18.03 ID:O+Tf3hVp0.net
こりゃやべえな

90 ::2021/01/29(金) 19:37:35.95 ID:H20vS/8b0.net
三井住友銀行がメインバンクなんだが、明日SMBC株は下がるのか?
上がったら大した影響なしと判断するぞw

91 ::2021/01/29(金) 19:43:32.13 ID:Ihn0yifh0.net
>>90
明日は下がらないよ!俺が保証する

92 ::2021/01/29(金) 19:46:38.20 ID:ZJ4y0h3h0.net
>>90
ニートだと曜日感覚がなくなるの?

93 ::2021/01/29(金) 20:21:48.56 ID:uukKm06k0.net
勤務先が出張費用とか永年勤続の金を振り込むを振り込む為にここの口座を作れって言ってきたから作ったけど
大丈夫かしら、ここ

94 ::2021/01/29(金) 20:34:23.27 ID:37Vn/lkX0.net
ギフハブスレ

95 ::2021/01/29(金) 20:55:50.93 ID:xogGyuJq0.net
>>92
おそらく500連休なんでしょう

96 ::2021/01/29(金) 21:21:26.61 ID:oOOauQKH0.net
>>11
はー、底辺コーダーが漏らしちゃったのか
まともな所に転職なんざ出来ないだろな

97 ::2021/01/29(金) 21:34:07.71 ID:RbfLumeN0.net
aska様に殴りに行ってもらえよ

98 ::2021/01/29(金) 22:23:05.87 ID:Oy+f9CEf0.net
総研かな

99 ::2021/01/29(金) 22:27:08.50 ID:hVFzQFfB0.net
>>1
キョウサントウコワイネ

100 ::2021/01/29(金) 22:28:53.27 ID:G7VrqCvo0.net
直接勤めてた会社が倒産したら
訴えられないってすごいな

101 ::2021/01/29(金) 22:34:33.72 ID:7TlK0FKG0.net
ソースコードは知的財産ではないから流出しても財産権が侵害されたことにならない

102 ::2021/01/29(金) 22:38:55.04 ID:Yd2mkd6J0.net
>>11
これまじなの?
底辺土方ならやりそうだけど

103 ::2021/01/29(金) 23:12:39.23 ID:eXU9CbFv0.net
git clone -b
で、ぶらんちは?

104 ::2021/01/29(金) 23:21:57.92 ID:Q8Cng0wo0.net
架空名義口座のリストは含まれず?
GitHub上に一時公開されたソースコード群からは、SMBCの他にも
NTTデータ ジェトロニクスやNEC、
警察の暴力団対策に関連すると思われる記述が見つかったとのこと

105 ::2021/01/29(金) 23:22:04.10 ID:1nydosrO0.net
Twitterの日本の検索ランキング上位に乗ってたから調べたらこれだったのでござる

106 ::2021/01/30(土) 00:34:32.48 ID:kE9hYh3j0.net
>>102
40代
コーダー
年収300万
レイシスト
艦コレや類似オタ
ツイアニメアイコン
情報漏洩

いやもう底辺の役付きすぎて何飜だコレ

107 ::2021/01/30(土) 02:11:54.52 ID:23+sY3s10.net
三井住友のひ孫請けあたりの開発者が
三井住友の出資しているFindyにだまされ
三井住友の社内システムのソースコードを公開


Findyが「GitHubにアップロードしたソースコードであなたの開発者スキルを査定します!」とかいう怪しいサービスを始めなければこのような悲劇は起きなかった。

108 ::2021/01/30(土) 02:40:03.72 ID:YnAqG8gz0.net
ヤフコメで見たんだけど

>しかもSMBCの案件やってた時の所属先は既に倒産済みで、
>施主や元請とのNDAも結んでないみたいなので、
>契約上は免責になるという多重請負の悪いところが露呈した話でもあるという。

もうめちゃくちゃじゃない?これ
まあ三井住友以外に警察庁のシステムのコードとかも公開してたらしいが

109 ::2021/01/30(土) 02:45:03.70 ID:23+sY3s10.net
ITも土建業同様に多重請負を禁止しろ。

110 ::2021/01/30(土) 10:54:50.79 ID:IlFuNRJi0.net
土建も多重余裕でやってるでしょ
そもそも福一廃炉作業が6重だの7重だのが横行してるのに

111 ::2021/01/30(土) 12:13:38.86 ID:c9USsHEo0.net
>>106
無職だったら数え役満だった
ギリギリ3倍満
なお、損害賠償と収入激減が加わり無事役満になる模様

112 ::2021/01/30(土) 13:29:40.87 ID:+FJvAWYL0.net
>>48
アメリカだと軽く1500はいってる。

113 ::2021/01/30(土) 13:33:57.19 ID:01A89mkt0.net
アメリカでSMBC相当のとこでコード書く人なら1500かもしれんけど
この人は採用されてないとおも

114 ::2021/01/30(土) 15:55:51.18 ID:nwjJrn/c0.net
>>11
法的措置w
誰に対してだよw

115 ::2021/01/30(土) 18:09:28.01 ID:YnAqG8gz0.net
>>112
無い無い
銀行とか自治体の大手案件って、何も知らん新人エンジニアとかも混ざった集団が流れ作業をしていく場所
上流で設計図が決まっていて、末端のプログラム的な技術が活きるタイミングはない
ただの作業員

116 ::2021/01/30(土) 22:14:59.43 ID:a7QFa/5P0.net
損害賠償が無理っぽいから尚更三井住友の問題になる

117 ::2021/01/31(日) 01:34:32.35 ID:VETFzqt+0.net
もっと大事になればいいのに

118 ::2021/01/31(日) 08:06:22.62 ID:vi6N7kBa0.net
>>112
アメリカだったらインドに投げてるような内容だよ。

119 ::2021/01/31(日) 08:08:08.31 ID:vi6N7kBa0.net
>>106
発覚後の一連のコメントがもうね。。。
ありゃ無敵の人だわ

120 ::2021/01/31(日) 08:09:56.89 ID:vi6N7kBa0.net
SMBCと45歳300万おじさんは直接契約はしてないとしても、
一連の対応に要した人件費は請求できそうだな。

121 ::2021/01/31(日) 08:15:37.60 ID:vi6N7kBa0.net
>>110
そもそも日本のIT産業の構造は、旧通産省が土建屋の仕組みを参考にして作ったんだよ。
でも45歳年収300万がお漏らししてもこの程度で済んだのはその仕組みによるとも言える。

122 ::2021/01/31(日) 15:27:25.29 ID:ha+z5H2b0.net
多重下請けジャップざまあ

123 ::2021/01/31(日) 15:35:37.49 ID:xuFiaG610.net
多重下請中抜き丸投げジャップだから当然の結果
ジャップは無能の集まりだしな

124 ::2021/01/31(日) 18:10:07.36 ID:p8bQ5cft0.net
>>120
様々な要因で無理

派遣会社が潰れて契約関係が途切れている
年収サイトへの診断依頼が罠だという話で故意の流出じゃない
そもそも罠診断サイトは三井住友が出資している
本人に高度な流出対策の能力がない(不作為
借金があって支払い能力がない
認知症で責任能力そのものが無いかもしれん

人間を育ててこなかった事のツケ

125 ::2021/01/31(日) 18:12:25.45 ID:o99RX2bS0.net
悪意を持って銀行に損害を与える目的の流出じゃないし仮に賠償請求したところで破産・免責で終わりかな

126 ::2021/01/31(日) 18:17:01.17 ID:p8bQ5cft0.net
請求そのものが認められないだろうな
契約、能力、不作為に加えて、三井住友は流出に伴う問題は無いと公言しているんだから
仮に本当に問題があったとしても信頼性の問題から被害額を算出する事自体が出来ない

127 ::2021/01/31(日) 18:22:41.21 ID:u6dCpogF0.net
過去の言動とかを掘りまくる暇人たちの方も怖いわ

128 ::2021/01/31(日) 18:30:44.26 ID:V2yXQ0Mr0.net
ここで大事にしないと防止・抑止につながらない

129 ::2021/01/31(日) 19:04:03.22 ID:5eAUrzqF0.net
https://m.srad.jp/story/21/01/29/0049259
https://twitter.com/yontengop/status/1354947006087610378?s=21

こいつのせいでリモートワークにとばっちりが来てる人がいるみたい
公開されてる時期的にもリモートワーク関係ないのに可哀想
(deleted an unsolicited ad)

130 ::2021/01/31(日) 19:07:00.52 ID:FLJtYgAW0.net
>>17
「なんかわからんけど年収上がるらしいから」で勝手に持ち出すバカなんてどっちにしろ300万でも高いわ

131 ::2021/01/31(日) 19:17:39.74 ID:axXAMaP80.net
スキル偏差値とかいうの95超えてたけど予想年収800万とかで悲しくなった

132 ::2021/01/31(日) 19:28:31.10 ID:zDOs19Wj0.net
この手のコードは基幹部分には一切触れない(間に仲介API挟む)から、漏れても特に問題にならないよ

133 ::2021/01/31(日) 21:13:43.28 ID:5eAUrzqF0.net
>>132
入力チェックで穴があった場合に予期しない値をブチ込まれる可能性だってあるんだからダメだろ
フォーマットチェックならまだマシで相関、存在チェックなんでビジネスルールが漏れて攻撃の足掛かりになる事もある、あり得ない

134 ::2021/01/31(日) 22:10:08.87 ID:vqJ1P7ke0.net
杜撰な管理という悪印象がつく方が信用第一の銀行にとっては大ダメージでは

135 ::2021/02/01(月) 10:00:02.05 ID:pJBFUFOw0.net
続報どうなった?

136 ::2021/02/01(月) 10:58:57.99 ID:EBMWSJuX0.net
完全内製でやらないからこういうことになる

137 ::2021/02/01(月) 11:01:45.27 ID:KQ/yScIc0.net
>>17
そもそも
外注という発想が間違い

システムは内製が基本

138 ::2021/02/01(月) 11:37:24.43 ID:slGLE40K0.net
メガバン官公庁に関わる仕事がgit如きの知識が一切なしでも成り立ち年収300万という事実
こいつも被害者なんや

139 ::2021/02/01(月) 11:44:59.87 ID:Gsz2Ow120.net
>>11
俺より馬鹿に久々に会ったw

140 ::2021/02/01(月) 11:55:41.62 ID:Rd3h82HJ0.net
ソース漏れてセキュリティ上問題になるようなシステムなら損害賠償ものだわな

141 ::2021/02/01(月) 13:04:28.89 ID:LgjssSgf0.net
ニダ言っただけなのに悲惨だなw

総レス数 141
27 KB
掲示板に戻る 全部 前100 次100 最新50
read.cgi ver 2014.07.20.01.SC 2014/07/20 D ★