びいかめ

@biikame 検証DBの持ち出しについて質問します。 1．検証部に所属していれば容易に検証DB内のデータにアクセスが可能だったのか？ 2．検証の際、データをローカルに保存しているとの事でしたがそのような動作を行った際、誰がいつ何を持ちだしたのかと言う記録は残るのか？

@Gorotano 2. 検証DBへのアクセスログの記録をどこまで取っていたかは、私は存じ上げません。申し訳ございません。これに関してはフェイト氏であれば知っているかと存じます

@biikame @Gorotano 外野から失礼致します。 申請制ということはダウンロードツールでデータをDLするのに個別のIDも発行されていたと考えてよいのでしょうか。 接続元情報からしかDL先がわからないのかどうかが気になりました。

@rerashiw @Gorotano いえ、ダウンロードツールそのものに検証DBへアクセスするためのIDとパスも埋め込まれていました。これは個別ではなく、ダウンロードツールで共有していました。ですので希望者はダウンロードツールを受け取るだけで、ダウンロードできる状態になります

@biikame @rerashiw @Gorotano ちょっと失礼。もしかして、ツールがあれば誰でもダウンロードできるし、逆に検証部全員のIPを把握した上でIP監視でもしてないと無関係の人間がダウンロードしても分からないということですかね？

@Watch_Kensho @rerashiw @Gorotano はい。そういうことになります

@biikame @Gorotano @rerashiw @Watch_Kensho 検証部メンバー毎にIDとパスを発行、すらやってないのは清々しいですね……。ローカル落とす段階で「どこから流出したとしてもおかしくない」とは。

@YSRKEN @biikame @Gorotano @rerashiw @Watch_Kensho 皆さんは割と仕事上コンプライアンスを大切にされているかと思いますが、この手は仲間内ですので基本的になあなあで済むかと。けどセキュリティ上危ないと思う人はいなかったのですか？