-
玄 忠雄 日経クロステック／日経コンピュータ
2021.01.29三井住友銀行（SMBC）が行内で使っている業務システムのソースコードの一部が流出していたことが2021年1月29日、明らかになった。Twitterなどのソーシャルメディアで、2021年1月28日の夜ごろから流出の可能性が指摘されていた。三井住友銀行が1月29日に事実関係を調査し、行内システムのソースコードの一部と一致したことを確認した。
一部のソースコードが公開されていたのは米ギットハブが運営する「GitHub」。日本在住で三井住友銀行のシステム開発に関係した人物が投稿した可能性が浮上している。三井住友銀行は日経クロステックの取材に対し、「当行が利用しているシステムのソースコードが公開されていたのは事実。顧客情報の流出はなく、セキュリティーに影響を与えるものではないことは確認済み」（広報部）と説明している。
三井住友銀行によれば、公開されていたコードは複数ある事務支援系システムの1つに含まれるエラーチェック処理の一部という。行員が行内で使うもので、流出したコードは顧客情報などを扱わず、セキュリティーにも影響はないとしている。流出の経路は現在も調査中だが、行内からでなくシステム開発の委託先から流出したとみている。
三井住友銀行は、流出したコードは1月29日午前の時点ではGitHub上で非公開になっているとしている。ただし非公開になる前にコードを格納したリポジトリーが複製（fork）されたと見られ、流出したとみられるコードの一部が引き続き公開中になっているものもある。
NTTデータ子会社のNTTジェトロニクスと見られる文字列が含まれる一部コードなども公開されている。NTTデータが「当社グループが開発に関わったコードかどうかを確認中」（広報部）だ。
流出が起きたのは、ソーシャルゲームサービス「艦隊これくしょん-艦これ-」をめぐる、Twitter上などでの口論からと見られている。流出に関わった可能性がある人物のTwitterのアカウントは現在、すべての投稿が一般ユーザーには非公開の状態になっている。
- githubの禁止じゃなくて年収300万で雇うことを禁止にしたほうがいい
- >>2
「勤続20年で年収300万円」は派遣プログラマーだからな
派遣会社が凄まじい搾取をしてんだろ - >>2
派遣屋の搾取が酷すぎんだよ
ピンハネ率欧米では規制してんのに
日本はしてないからな
1000万位で取ってきて700位抜いてんだろ - >>18
1000万で取ってきたらいくらなら正当報酬と考えているか知りたい - >>2
年収300万のやつはみんな首でかわいそう生活保護ですかぁ？？？
- さすがに日銀ネットは伏せたか
- うんコードかどうかが問題だ
- チラ見した限りFTPClientとかだから別にどうってことはない気がするが
んなものjavaでやる意味が分からんな - データの子会社で年収300万かよ
- 5chだからぶっちゃけるが、ソースコードをこっそり持ち帰ってることは世の中別に珍しくもない。
自分の書いたソースの他、先輩が書いた参考になりそうなコードを持ち帰ることもあろう。…が、そういうのはあくまでこっそり、漏洩したら大事になるのは目に見えてるから
こっそり隠しておくものであって、GitHubのpublicリポジトリに
コピーライトも消さずに全アップしたとかアホすぎる。 - コピーライトが無くて業務と直接関係ないロジックなら、
「漏洩？作者が同じ何だから同じようなコードになって当然じゃないですかw」
とか反論の余地もあるが、会社名入ったままじゃそりゃ燃えるしか無いわ。 - >>1
見事な奴隷だ
人件費が３０年変わらない国の日本
そこのあなた、褒められたと思ってませんか？
欧米はもちろん新興国からも異常な目で見られてます - 三井住友は優秀な人材がだぶついてるだろうからプログラマーに転向させればいい
プログラムを内製することでセキュリティを確保すべき - >>1
まぁそうだろうな
他愛もない部分だからwwwそんな大事な部分を彼にやらせるはずがない
よな - >>13
金融で金利計算とかが絡む箇所のシステムはガチだからなあ
レビューも厳しいから見ていて不安になるような人間は3ヶ月でサヨナラ - >>13
マイナンバーのデータ淡路島で韓国人にやってもらうー - IT土方のプロレタリア運動（テロ）ｗ
- 俺は許すよ
- >>1
やはりギフハブは恐ろしいな - >>1
>流出が起きたのは、ソーシャルゲームサービス「艦隊これくしょん-艦これ-」をめぐる、Twitter上などでの口論からと見られている艦これアニヲタ三井住友ギフファフ
- 三井住友のひ孫請けあたりの開発者が
三井住友の出資しているFindyにだまされ
三井住友の社内システムのソースコードを公開 - >>1
お祭り気分でリポジトリをforkした人たちも
流出元の艦これユーザ同様に
法的に面倒なことになりそうですよね…
自分からトラブルに突入していく意気やよし？ - >>22
forkしなくても、匿名でZip圧縮して落とせるくらい、知ってるよね？ - 今頃年収３００万のイキリオタクSEはどんな気持ちなのかしら
もう会社に呼ばれて詰められてるところかな？
- つか、研修とかやらんのかIT土方の会社の方も
- >>24
依頼主がケチだからそんな経費はかけられない - コードがバレて破綻するようなセキュリティなわけないわな
オープンソースでもセキュリティ保ててるのに
【社会】 GitHub上に三井住友銀の一部コードが流出、「事実だがセキュリティーに影響せず」 2021/01/29
コメント