「世のエンジニア卒倒レベル」宅ふぁいる便が480万件の情報漏洩、暗号化もされてませんでした→ユーザー宛のメールも無茶苦茶

宅ふぁいる便 @takufailebin ファイル転送サービス「宅ふぁいる便」におきまして、一部サーバーに対する不正アクセスにより、お客さま情報のデータが外部に漏洩したことを確認いたしました。詳しくはこちらをご参照ください。 filesend.to 2019-01-26 03:08:26

[mas-higa]

パスワードは暗号化されていませんでした。いませんでした。いませんでした。技術者は何を思えばいいんだろう。技術者は何て言えばいいんだろう。こんな夜は

[stp7]

こんなガバガバでもプライバシーマークを取得しているという事実

[orangehalf]

パスワードを平文で保管しているサービス運営者でも取得できるPマークって本当に意味ないよな

[Nigitama]

退会した人の情報は漏れたが退会した人にはメールで通知が行ってない。なにこれ。以下追記：いままでこなかったスパムが来るようになった。SMSで、昔住んでいた地域の地銀を騙って。。。

[sin20xx]

知ってるか？あの会社その程度の技術力で第三者機関としての評価業務もやってて、さらに言えばセキュリティ対策のコンサルテーションや講演なんてしてるんだぜ？他社には言いたい放題で自分達は何もやってないという

[delphinus35]

世界がGDPRとかで大騒ぎの時に日本企業はパスワードを平文で記録した上に退会者の個人情報まで保持するのであった……

[dbfireball]

2005年のソースのままだったならパスワードが平文なのも分からんでもない。パスワードを暗号化しようね！って過渡期だった頃ですよ。

[waot209]

「いろいろパスワード変更しとかなきゃ」と言ってる人はまずパスワードの使い回しやめろ。

[taro-is]

昔使ってたから公式サイトアクセスしてみたけど、ログインできる導線無くなってる？どのメアドで登録してるのか確認できないってどういうこと…

[emiya726]

いい加減パスワードのHashingのことを暗号化っていうのやめよう

[WALKING43]

このサービス使うような人達は本件のクソさがよく分からないんじゃ…。世間では大したニュースにならなさそう。

[damae]

やっぱ一番びっくりするのはパスワード平文保存でもPマーク取得できるってことだよなあ（解説してるサイトがあって義務ではないと！）漏れたことも酷いがPマークの信頼を跡形もなく吹き飛ばした方が個人的には(ry

[ykfksm]

まさかの平文。

[rideonshooting]

これが世界に誇る日本のITだ！（

[RRRQ]

これはひどい

[goto63]

つらみ。

[tinao]

タイトル盛ってるな。よほどセキュリティ意識が高い人が上にいないと、多くの現場は宅ふぁいる便レベルの対策レベルと意識しかないと思うよ

[solidstatesociety]

エンジニアは影響ないと思う。別の方法いっぱいあるし。

[light940]

パスワード平文は流石にやばいな。。

[shigezoo_1228]

大阪ガスの子会社だから大丈夫だと思ってた時代がありました

[uzuki-first]

はっ！？

[yuuta-iwata]

そういうこともたまにはあると思う。あっちゃいけないけどね、ら

[windish]

ふるいあどほっくなこーどで、げんばのエンジニアは技術的負債を返済したくてしょうがないけど、そのための費用がえらいひとにしょうにんしてもらえなかったとかかな。。？

[adsty]

漏洩データがすぐにでも悪用される状態でかなり深刻。

[nn0]

公表には誠意を感じる。けど、流出したものは戻らない…

[ustam]

だってそこそこ優秀なエンジニアだったら宅ふぁいる便で働こうとは思わないでしょう。誤って就職してしまっても、パスワードを平文で保存してるのを発見したらその場でゲロ吐いて帰宅するわ。

[pandafire]

パスワード平文のパワーワード。これ、ごめんねてへぺろで終わらせちゃっていいの？ひどすぎない？もちろん自分も見事に漏れてるわ畜生

[you1]

これ、セキュリティ云々の問題じゃないよね。仕様としておかしい。2005年どころか、KENT WEBのPerlのサンプルでもハッシュしてた記憶。

[takamints]

会社で「使ってた人はパスワード変えなさいよ」って注意喚起。だが若者中心に「宅ファイル便てナニ？」ってなってて歳を感じた。自分が使ってたのは2005年より前の登録不要の時代でセーフだが、やはり歳を・・・

[kanedasakae]

あまり使ってないメールの受信箱見たら通知が来てたので過去に登録していたみたい。パスワードを使い回ししてないから大丈夫やと思うけど不安になるな、、 パスワードを暗号化してないってマジありえないんですけど

[me-tro]

この会社、昨年末に電力自由化案件で他のSIerを告訴してたけど　今度は訴えられるのか〜。ふぉぉぉ　どうなることやら

[georgew]

技術力ガバガバの日本的SI企業の成れの果てですかね。企業ユースでよく使われてる感じだったから影響範囲大きいそう。損害賠償？

[nagisabay]

((( ;ﾟДﾟ)))

[Andrion]

ここ一部の大企業や官公庁が頑なに使おうとしてたけど、何か有力者の関係者でも居たの？この雑っぷりでプライバシーマークも簡単に取ってるし。

[nanoha3]

開発者全員いなくなったとか？w

[t_shimaya]

 2005年てそんなガバガバな時代だったっけ？

[leiqunni]

何でハッシュにしなかったんだろう→パスワード忘れの問い合わせに対応できないからだろうかな。ところで何でこんなサービス使うの。アップロードするファイルは、もちろん暗号化してからだすよね。

[Crone]

システムに対する定期的なセキュリティ診断はリスク回避のためにも大切。対策してても何かしら起こるリスクが排除できない昨今、やるべき事をやっていたか否かは信用に大きく関わる。

[matchy2]

卒倒もなにもこれが作られた時代やその後の進化しなさっぷりから、ある程度わかってるひとならこれは今となってはヤバいサービスだってみんな思ってたでしょ。むしろなんで今頃まで問題起きなかったのかと

[TownBeginner]

何がショックって、サービス手がけてたのがオージス総研で、このレベルということ。オージス、結構好印象だったんだけどなあ。