-
トヨタ、ユーザーのメアド約30万件漏えいの可能性 ソースコードの一部、GitHubに5年間放置
10/7(金) 16:59配信
トヨタ自動車は10月7日、クルマ向けネットワークサービス「T-Connect」ユーザーのメールアドレスと「お客様管理番号」、29万6019件が漏えいした可能性があると発表した。
2017年7月以降にT-Connectユーザーサイトにメールアドレスを登録した人が該当する。氏名や電話番号、クレジットカード番号などが漏えいした可能性はないという。
原因は2017年12月にT-Connectユーザーサイトの開発委託先企業が、取り扱い規則に反してソースコードの一部を誤って公開設定のままGitHubアカウントにアップロードしたこと。その後、5年にわたって第三者がソースコードの一部にアクセスできる状態で放置されていた。ソースコードにはデータサーバへのアクセスキーが含まれ、これを利用するとサーバに保管しているメールアドレスやお客様管理番号にアクセスできたという。
トヨタは9月15日にGitHub上のソースコードの一部を確認し、同日中に非公開化。17日にはデータサーバのアクセスキーを変更している。
トヨタは「ソースコードの不適切な取り扱いが原因。改めて委託先企業と共に個人情報取り扱いに関する管理の徹底、およびセキュリティ機能の強化に向けた取り組みを進める」と説明している。
該当するユーザーに対してはメールアドレスを悪用した“なりすまし”やフィッシング詐欺など、迷惑メールが届く可能性が考えられるとして不審なメールを受信した場合は開封せず、消去することを求めている。「契約内容の確認」「パスワードの変更」等の名目で偽サイトへ誘導する手口も考えられるという。
https://news.yahoo.co.jp/articles/bee8b5c21c6aedb1fae66d32ece3b611f5e0e28b
-
委託先アホすぎない？
-
は？ｗ
-
委託先どこだよ
-
だからアホほど迷惑メール来るようになってたんか
-
は？
は？
-
中抜きしまくってるんだからこういうリスクは当然だよな
-
ギフハブ危険すぎだろ
日本では規制した方がいんじゃないの？？ -
セキュリティガバガバやんけ
-
Githubもらい事故多すぎじゃないか
-
まーたgithubかよ
こないだ銀行系のシステムgitしたアホもいたよな -
もうトヨタ終わってんな
-
アクセルとブレーキ踏み間違えるようなもんか
-
やっちゃえ
-
プライベートにしてないのか？
-
コネクティットとか使うやつは情弱だから被害甚大だな
-
GitHub禁止令が出そうやね
-
>>ソースコードの一部を誤って公開設定のままGitHubアカウントにアップロードしたこと。
アホ
新人かな？ -
アホジャップにGithubは早すぎたようだな
-
トヨタ車買う奴はそこそこ余裕あるだろうから
ランサムとか公告とかが捗りそうだな -
gitlab弊社、高みの見物
-
Gitlabセルフホスティングでええやろ
-
アップすると何かいいことあるのか
-
日本の大企業の自社サービスみたいなの信用出来ないのなんなんだろうな
経験則か？ -
>>27
他国ならありえないって事はないはずなんだけど、あんま事例知らないからなあ
無いのか知らないだけなのか -
メアドなんて別にええわ
-
顧客の情報をアップロード→この時点でアウト
それを全世界に公開する→こいつ最高にアホ -
publicは初めてか？力抜けよ
-
？？？「ほら、ギフハブ」
-
GitHubには安全な管理システムを作って欲しい😤
-
GitHubって新規リポジトリ作るとき、デフォルトだとPublicになるよね？
あれが良くないと思うんだけど
Privateをデフォルトにしてよ -
>>33
５年前だとユーザ数とかいろいろ制限があったんだろ -
盗難車が捗るな
-
なんかのプロジェクトで永久保管されてたような
-
chips法のせいで日本国内でEV車は生産できないんだよなw
-
委託先は?
-
馬鹿か？
-
ヨタ車に興味なくてよかった
トヨタ関連のサービス一切登録してないわ -
Git自体はオープンなソフトウェアなんだから自社で用意したらいいのに
-
envをgitで管理しちゃったのか？w
-
わろた
-
闇深いIT業界なんて必ずどこかで信用ならん奴混じるからGitHub禁止令出したほうがマシな説あるわ
-
ワイのメールアドレスが😭
-
コネクテッドサービス！おらぁ！
-
さすが土人国家ジャップランド人
-
トヨタから謝罪メールきてたわ
-
今時はGithubで顧客システム開発とかあるのか？
絶対怖いだろ -
これでgit管理やめようってなるのが日本
-
補償楽しみ☺
-
なんでGithub使うのさ
Subversionで十分だろ -
:【超画像】尾田栄一郎くんのバスターコール展、超絶ガラガラ過ぎるｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ [243251451] (904)
2:ワンピースバスターコール 公式フィギュアの頭を切り刻んだグロ画像を芸術作品として展示してしまう [579392623] (161)
3:【画像】尾田栄一郎くんのバスターコール展、いくらなんでも酷すぎるｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ [243251451] (514)
4:ワンピースの「バスターコール・プロジェクト」限定ソフビ人形が予約販売開始！ 1万3200円(送料手数料別途） [613525999] (160)
5:尾田栄一郎先生、ステマと叩かたバスターコールプロジェクトを復活させる [484453404] (68)
6:芸能人も参加するワンピース海賊版グッズ制作者軍団"バスターコール"がヤバい「バンダイや東映はワンピースを安売りしている」 [576959142 -
少し前トヨタキュービックカードのホームページが2日くらい落ちてた時あった
-
アホすぎるー
-
プライベート設定でもアクセスキーなんて上げんわ
-
バカすぎる
まぁ仕事でIT土方やってるやつなんてこんなもんよ
真面目にやったら家での勉強必須だから割に合わない -
個人情報のデータは別枠で管理しろよ
日本のトップ企業が未だにこのレベルとか笑えんわ -
日本のIT企業はガバガバだからな
そして、事が起こっても何のお咎めもない
だから改善されることはない -
でもトヨタ様の不祥事は対して追及もされないんでしょう
コメント