『GitHub』への不正アクセス発生に関するお知らせとお詫び（第一報）
https://corp.moneyforward.com/news/info/20260501-mf-press-1/
詫びになんかくれるの？
この手の委託企業って信用第一だよな？
ASKAは正しかっ
お前ら強盗に狙われるのか
なんでそんな大事なものをギフハブに保存してるんですかね🙄
染まりすぎて今更やめられないんだが？
ネットでこういうアプリに資産記録してるやつって
基本平和ぼけだよね
情報なんでただであげるのか意味分からん
しかも有料なんでしょ？ww
馬鹿じゃん
基本平和ぼけだよね
情報なんでただであげるのか意味分からん
しかも有料なんでしょ？ww
馬鹿じゃん
>>48
俺もそう思う
俺もそう思う
>>48
その辺のリスクをあまり重く感じない人間なんだと思うわ
逆に言ったらおれみたいなネット炎上なんて言葉以前の祭りとかP2Pでの流出なんかでデジタルタトゥーの恐ろしさ叩き込まれてる世代だとこういうのは触れない
その辺のリスクをあまり重く感じない人間なんだと思うわ
逆に言ったらおれみたいなネット炎上なんて言葉以前の祭りとかP2Pでの流出なんかでデジタルタトゥーの恐ろしさ叩き込まれてる世代だとこういうのは触れない
>>79
若い奴らはそういうの経験してないから
危機管理能力がないんだろうね
若い奴らはそういうの経験してないから
危機管理能力がないんだろうね
>>48
マネフォ課金して10年くらい経つけどめちゃくちゃ便利だよ
これがあるから準富裕層になれたと言っても嘘ではないと思う
家計管理が楽になるからな
マネフォ課金して10年くらい経つけどめちゃくちゃ便利だよ
これがあるから準富裕層になれたと言っても嘘ではないと思う
家計管理が楽になるからな
なんで個人情報をリポジトリに保存してるの？おかしいだろ
個人情報をギフハブに保存ってどういうことなの
なんでGitHubにも責任ある風に書いてるん？
終わりやな
一番やったらダメなやつ
一番やったらダメなやつ
ギフハブってこれか
スタンドアロンの家計簿アプリの俺高みの見物
GitHubリポジトリに客の個人情報なんて含まれるわけないだろ
ソースコードのバージョン管理にしか使わないはずなのに
データベースへの資格情報を含めてたのか？だとしたら無能すぎるぞ
ソースコードのバージョン管理にしか使わないはずなのに
データベースへの資格情報を含めてたのか？だとしたら無能すぎるぞ
知られたくない情報を他人のお家にしまうアホ
＞ポジトリに含まれていたファイル内に記載されていた個人情報
どういう事？？
どういう事？？
GitHub Enterpriseでも破られるもんなのか？
そうだとしたらマジで一大事なんだけど
そうだとしたらマジで一大事なんだけど
>>59
まあネットワークと認証さえ通れば
まあネットワークと認証さえ通れば
>>72
確かにweb経由で2段階認証までぶち抜いてダウンロードしちゃえばできんこともないか
バージョン管理する場所にそんなもの置くなって話だが
確かにweb経由で2段階認証までぶち抜いてダウンロードしちゃえばできんこともないか
バージョン管理する場所にそんなもの置くなって話だが
マネーフォワードって積極的にAI導入を進めてるところだよな
なんでリポジトリ内のファイルに顧客の実データが保存されてるんだよ
なんで外部にそんな情報を置くんだよ
githubの使い方おかしくね？
githubの使い方おかしくね？
普通の企業ってgitlabとかでローカルな環境構築するのかと思ってた
値上げしたくせにふざけんなヴォケが
ソースコードにパスワードってありえないだろ
特別にしてもらってるユーザーでもいたのか？
特別にしてもらってるユーザーでもいたのか？
あんなん使ってるゲェジがいるのか
無料ユーザーセーフ
【流出した可能性のある個人情報】
・マネーフォワードケッサイ株式会社が提供する『マネーフォワード ビジネスカード』に関わる370件の「カード保持者名（アルファベット）」および「カード番号の下4桁」
現時点ではクレジットカード番号の全桁、有効期限、およびセキュリティコード（CVV）の流出は確認されておりません。該当するお客さまには、メール等で個別にご連絡をさせていただきます。
データはデータでバージョン管理するけど使い方絶対に違うだろ
え、まさかコードに直書きしてたの？
これだから使う気になれないんだよなこういうサービス
ネットで自慢するしか使い道がないし
ネットで自慢するしか使い道がないし
SMBCのアプリ起動きたらマネーフォワードMEの連携を停止してますとか表示されてたのこれのせい？
マネーフォワード始まった時から知ってるが、自分の資産状況とかよくこんなWebサービスに登録できるなーって思って使わなかったわ
個人情報をリポジトリに入れてる意味が分からないんですが
リポジトリに何故顧客情報が🤔
この会社信用してないからまあこんなもんだろうなって感じ
アンロソピックさんは関係ないよね
こないだもcampfireがGitHub関連でやらかしてたよな
流行ってるのか
流行ってるのか
ギフハブに個人情報？データベースの認証情報あげてたとか？流石にガチの個人情報は無いだろ
全ユーザーの銀行口座に入られたりすんの？
連携しなかった俺勝ち組や。やっぱ入口出口は少ないほど安全だな。二度と宣伝に来るなよ😡😡😡
2chのごみゆき時代の●流出に比べればゴミみたいなもの
●全書き込み紐付け●で
住所、氏名、電話番号、メールアドレス、クレカ番号全桁
流出させといて個別謝罪なし賠償なしで逃亡
●全書き込み紐付け●で
住所、氏名、電話番号、メールアドレス、クレカ番号全桁
流出させといて個別謝罪なし賠償なしで逃亡
アクセストークンがハードコードしてあってそこからアクセスできるやつはすべて流出扱いにしてるんだろ
データブローカーに裏で売ってたのがバレて流出したと言い訳してるだけ
>>現時点ではクレジットカード番号の全桁、有効期限、およびセキュリティコード（CVV）の流出は確認されておりません。
流出はしてないけどクラウドに全桁保存はしてるみたいなことは無いよね？😅
そもそもDB情報はGHで管理するの規約違反じゃないのｗ
作法としてやらねえよね普通
作法としてやらねえよね普通
gitにデータを置くなよ
やめてくれ…
ここ何やってもアカウント消せなくて諦めた
メインのは消せたんだけどなんか10個くらい同じような名前の連携サービスあって
そっちで消せないのがある
メインのは消せたんだけどなんか10個くらい同じような名前の連携サービスあって
そっちで消せないのがある
なんでGitHubに個人情報なんか入れるw
これダークウェブにマネフォのお漏らし流出してケンモメンの家に闇バイトが襲撃に来るぞ
この手の事件って「◯◯件漏洩しました。誠にごめんなさい」って言うけど、どうやって数えてるんだ？
侵入ログとか全部見て計算してるのか？
俺のところのシステムに侵入されても計算する自信ないわ
侵入ログとか全部見て計算してるのか？
俺のところのシステムに侵入されても計算する自信ないわ
>>96
可能性全てなんじゃねえか
可能性全てなんじゃねえか
決済が漏れただけなのか
さんざ書かれてるけど「使い方間違ってる」
一時期検討したけど現金と仮想通貨が同じ枠で表示されるから断念したわ
それを混ぜるなよ
それを混ぜるなよ
客の金融認証情報でコードテストしてるの？
詫び金よこせや
そういえば10年くらい前になんとなく使っていてそのままだったわ
これを機会に退会しておくか
これを機会に退会しておくか
リベ大学長お勧めアプリなのに嘘だよな？😥
ｙｏｕｔｕｂｅｒがお勧めしてたのに・・・
ｙｏｕｔｕｂｅｒがお勧めしてたのに・・・
Githubに個人情報保存するもんなの？
仮に全流出したら氏名と資産状況が漏れるって事？
怖いサイトだなあ
怖いサイトだなあ
GitHubに個人情報保存すな～！
コメント