NECもソースコード流出を確認、GitHubで 三井住友銀、NTTデータに続き

ソースコード共有サービス「GitHub」で三井住友銀行（SMBC）などのシステムに関連するソースコードが無断公開されていた問題で、NECが顧客向けに開発したシステムのソースコードも無断公開されていたことが分かった。2月1日に同社が明らかにした。 ソースコードの流出を認めたのはSMBC、NTTデータ ジェトロニクスに続き、3社目。NECは取材に対し、「流出したソースコードの中に、（同社が）特定のお客さま向けに開発したシステムのソースコードが含まれていることを確認している」と回答。流出したシステムの詳細やセキュリティなどへの影響については「お客さまとの都合で、これ以上のことは話せない」として明言を避けたが、「原因究明と再発防止に努める」としている。 ソースコードの流出を巡っては、1月29日までに各社の委託先に所属していたSEとみられる人物による無断公開が発覚。自身が書いたソースコードから年収を

[vbwmle]

これらの原因として「低賃金だから」は全く理由になってないし（そもそも顧客は元請けには充分払ってる場合が多い）、再発防止策なんてタコ部屋以外に出てくるはずないだろ

[paradisemaker]

書いてるコードがテストコードばかりというのも哀愁漂う

[a-kuma3]

大手は孫だろうがひ孫だろうが、誓約書取ってるだろうから、個人単位できっちり損害賠償請求して結果を公表して欲しい。一握りのポンコツのせいで環境が悪くなるの、ほんとに勘弁して欲しい

[frontline]

そろそろアレだね「ネット接続している環境が悪い。開発者なら知識は暗記してるだろう」でネット遮断されたタコ部屋開発。スマホは入り口で全部ロッカーへ。

[ardarim]

NTTデータにしろNECにしろ完全にもらい事故だからなあ…。担当者の心労はいかほどだろう

[Tatada]

「本人が悪い」言う人がいるけど、それは崖から落ちた時「重力が悪い」って言うようなもので。そういう原因じゃなくて、原因を排除できなかった無策が批判されてるんだが。その1つが低賃金から転職を考えたことで

[mayumayu_nimolove]

こりゃ規制の波が来そう。つかみんなローカルでgitサーバー立ててやってるのかと思ったけど違うのね。

[kuzumimizuku]

本日発表になったのは、顧客との調整もあるだろうけど、やっぱり予想どおり週末にチェックに追われた人がいるのかなあと思うと改めて何してくれとんねんという気持ち。

[room661]

これらの日本を代表するソフトウェア企業（笑）が今後業界の歪を改善する方向に動くか、それともこのままトカゲの尻尾切りを続けるのか。一つの分岐点ではある。コロナ禍が負の方向に向かわせる予感はある。

[miquniqu]

「ソースコードを持って帰ってはいけません」って立て看板するぐらいじゃないと伝わらない世界

[yamamototakehisa]

そもそもソースコード自体にはなんの価値もないという発想がないから、日本はOSS開発で他国の遅れを取るのです。国を挙げて車輪の再開発をしてるってことでしょ。

[estragon]

全体的には重要な業務的なロジックではなくてよかった。本来はこういう事故を未然に防ぐためにプロセスがあるんだけど、様々な事情でどうしてもインシデントは発生するので、発生したときの対応は重要よな

[lont_in]

高額な報酬を得ていてもやる人はやりますね

[masdanony]

元請けには充分払ってるので責任はありませんっていうのもどうなの？って感じするけどね。ユニクロ、無印良品はサプライチェーンにウイグル関わってるかどうかの対応しているわけで。

[pikopikopan]

3次下請けや4次下請けまでにすればいいのに・・

[delphinus-01]

SMBC系はやはり、NECが担当しているのか。同じ財閥の繋がりなのね。・・・ということが疑問の余地なくわかってしまう、今回の事件よ。

[andalusia]

NECやデータがどう動くかって、VDI等で開発環境をインターネット(Webやメール)から切離す方向を加速するに決まってるでしょ。官庁で住基等個人情報扱うとこはもうそうなってるし。ネットは使えるがコピペできない環境ね

[ozomatli]

みんな公表してないだけで火消ししまくってると思う

[yasushiito]

コピペプログラマの手によって流入した github のコードが流出して対流していると想像するとおかしみがある。

[xlc]

多重下請を禁止するのが正しい方向だが「外注はネット接続禁止」の方向に動くと予想。そうなるとますます開発者の質は下がる。日本のITがダメな理由が集約されている。

[diveintounlimit]

根本は多重下請け構造だと思っていて、元請けからの監督が行き届かない事にあると思っている。賃金が安いのは間接的に影響があると思うが（安いと転職活動したくなるのもまぁそう）直接要因ではないと思う。

[mkotatsu]

顧客が支払った価格分のできる人がおらず、孫請けひ孫請けと単価下げマージン取り低賃金低リテラシーの人しか来ない多重下請け問題、大した規制入らないけど日本のIT化進まないガンだよな。IT業界の自浄作用（笑

[iasna]

どんどん労働環境の縛りがきつくなるな……

[strow0343]

やらかしたら失う物が多い人間しか入れない(無敵の人候補は排除する)という話にならない？

[daiouikatan]

こういう奴だから低賃金⇔低賃金なので環境を変えようとして

[ultimatebreak]

損害賠償したところでポンコツは減らんよ、対症療法でしかない。タコ部屋以外ないわな

[sds-page]

ソースを公開したらソースが公開されますという教育が足りない

[morimarii]

この手のインシデントって、結局悪意のある人間やとてつもなくルールや常識を無視する人間には、ルールや契約等は無力ってことを教えてくれるね

[atoh]

githubは年収診断サイトのためにあげただけで、そもそもソースを隠匿してた行為とは関係ないだろ。

[hatebutabooboo]

フリーランスのプログラマーは使われづらくなるかもしれんな…

[asahiufo]

一部ブクマカ、待遇の問題とコンプライアンス違反を関連付けて、一方の違反があるからもう一方の違反を免責とするって理屈、社員がコードを持ち出すリスクがあるから賃金は低く抑えますって理屈も受け入れるって事？

[shsh0shsh]

こうならないようにgithabという得体の知れないものは使わずフォルダのソースを直接開いて編集しています。マージも声を掛け合って対応。

[monster-energy-zx14]

例のみずほ銀行のデスマプロジェクトではSamba共有にファイルを手動マージしていたというが、其れが正しかったのかな

[snapchat]

世界標準に合わせてエンジニアをインハウスにしろってこと。そして、エンジニアはビジョンに賛同した自分の所属する会社のために手を動かすべき。

[sisya]

今回の件は賃金の問題ではなく、勉強以外の頭がよくないタイプの人をプロジェクトに参加させてしまったからで、そういう人間は給与水準が高ければ、そこそこはじけるので、結局賃金問題に帰結してしまう。

[mame_3]

多重下請け禁止にすればだいたい解決なんじゃない？

[kiyo_hiko]

マジか…。GitHubやばいな

[nomanssky00]

USBポートをテープで封印