マネーフォワード「なぜGitHubに個人情報が含まれていたか」を説明
コメントを書く
自分のコメント(マイページ)
コメント19件
- おすすめ順
- 新着順
このコメントを削除しますか？
- このユーザーのコメントを非表示にする今後このユーザーのコメントは表示されなくなります
- このコメントを報告する
「テスト用のダミー名簿」の代わりに「本番データベース」から一部コピペしてアップロードしてコンパイルして更新作業の最終動作確認したんだと思う。 GitHubに上げると自動でコンパイルとテストできるからその方が簡単なのかな？
ログインして返信コメントを書くこのコメントを削除しますか？
- このユーザーのコメントを非表示にする今後このユーザーのコメントは表示されなくなります
- このコメントを報告する
「本来の管理手順から外れて誤ってGitHubに保管されていた」は、事故原因としてはまあ理解できる。 現場で例外運用や一時ファイルが生まれるのも珍しくない。 ただ金融系で怖いのって、“人がミスすること”やなく“ミスがそのままrepoまで通ること”なんよ。 しかも10日以上も銀行連携止まってる時点で、金融機関側もかなり慎重に見てる感ある。 「不正利用は確認されてません」だけで即信用回復するほど、金融の世界そんな甘ないわなー。
ログインして返信コメントを書くこのコメントを削除しますか？
- このユーザーのコメントを非表示にする今後このユーザーのコメントは表示されなくなります
- このコメントを報告する
テストデータとして本番の本物個人情報データを使っていて、開発資材一式として、GitHubに格納していたのだろう。 本物のデータを使うにしても、普通はマスキング（名前や住所を適当な文字列に置き換える）するはずなんだけど
ログインして返信コメントを書くこのコメントを削除しますか？
- このユーザーのコメントを非表示にする今後このユーザーのコメントは表示されなくなります
- このコメントを報告する
そもそもセキュリティに機微なサービス提供会社が 自社オンプレGitLab環境に構築したクローズドな開発で無いことに驚きです。 開発する資格無いと言わざるを得ないです。
ログインして返信コメントを書くこのコメントを削除しますか？
- このユーザーのコメントを非表示にする今後このユーザーのコメントは表示されなくなります
- このコメントを報告する
マネフォワ解約しました。 昔税理士事務所勤務時代に顧客が個人情報をアプリに登録するなど論外と言っていて、当時はまあそこまで否定しなくても、と感じたが、右肩上がりに業績を伸ばしていても今回の件は致命的。 もう各金融機関から連携を断られるだろう。当たり前だ、金融機関も叩かれる。 マネーフォワード心の中で南無
ログインして返信コメントを書くこのコメントを削除しますか？
- このユーザーのコメントを非表示にする今後このユーザーのコメントは表示されなくなります
- このコメントを報告する
会費が引き落とされてびっくりした！！ これだけの期間連携もされず連携が開始した時のために手入力もできず、まったく使い物にならないのにカネだけは取るんかい！！ そんな体質だからおもらしするんだよ
ログインして返信コメントを書くこのコメントを削除しますか？
- このユーザーのコメントを非表示にする今後このユーザーのコメントは表示されなくなります
- このコメントを報告する
5/3のアナウンスから止まったままで、使い物になりません。 会費だけが掛かっているのに、不誠実にもほどがある。
ログインして返信コメントを書くこのコメントを削除しますか？
- このユーザーのコメントを非表示にする今後このユーザーのコメントは表示されなくなります
- このコメントを報告する
このご時世なんだから、生成AIにダミーデータを作ってもらうとか、色々選択肢があったろうに…
ログインして返信コメントを書くこのコメントを削除しますか？
- このユーザーのコメントを非表示にする今後このユーザーのコメントは表示されなくなります
- このコメントを報告する
特別対策チームを編成して復旧に向けて全力とか言ってたけど、 GWと土日はしっかり休むんかい！
ログインして返信コメントを書くこのコメントを削除しますか？
- このユーザーのコメントを非表示にする今後このユーザーのコメントは表示されなくなります
- このコメントを報告する
マネフォは、この分野の勝ち組感があったけど、今回の件で他が台頭しますかね？他を知らないですが…
ログインして返信コメントを書く
