タスク管理ツール「Trello」を公開設定で使っている企業が多数見つかり漏洩騒ぎに | スラド セキュリティ

4月5日の夜頃から、5chなどでAtlassian社のタスク管理ツール「Trello」を公開設定で使っている企業の情報がGoogle検索などで表示されることが見つかり、就活生の個人情報や不採用理由などが丸見えになっていると漏洩騒ぎになっているようだ（ITmedia、Twitterのまとめ）。 「Trello」は無料で使用可能なカード型のタスク管理ツール。ボードの公開範囲を「private」にすることで関係者のみに閲覧させることができるが、何故か「public」にしている例が多々あるようで（デフォルトがpublicという話もあるが、タレコミ子が確認した限り現時点ではデフォルトはprivateで、publicに変える時も警告がでる）、それがGoogle検索でヒットしてしてしまい、どうみても部外秘の情報が見えてしまっているらしい。 採用などに使われている例が多々あるようで、漏洩した情報としては「

[dazed]

なんか思ってたよりやばいっぽい。Trello自体はすごくいいツールだと思うので、誤解されずにちゃんと伝わってほしい。