プロジェクト管理ツール「Trello」で運転免許証など個人情報流出 閲覧範囲の設定ミスが原因か

Trelloは豪Atlassianが運営するプロジェクト管理ツール。付せんのようなユーザーインタフェースで簡単にToDoやプロジェクトの進行状況を管理できるのが特徴。米Fog Creek Softwareが2011年に立ち上げ、14年に企業としてスピンアウト。Atlassianが17年2月に買収した。 Atlassianはヘルプページで「公開したボードはインターネット上の誰にでも表示され、Googleなどの検索エンジンに表示される。リンクを知っているすべての人が、Trelloアカウントを持っているかどうかにかかわらず、ボードを表示できる」と記載している。 関連記事 名刺SNS「Eight」で情報機関員などの本名が閲覧できる状態に 非公開にする方法は 治安や防衛、情報収集活動に関わる人物の中でも、Sansanの名刺SNS「Eight」を利用している人の一部の所属と本名がGoogle検索で誰で

[oxam]

Epic Games StoreはロードマップをTrelloで公開していて、こういうのが想定されてる「公開」の使い方なんだろう https://trello.com/b/GXLc34hk/epic-games-store-roadmap

[carl_s]

複数企業がやらかしてる場合、どっかの企業が誤った内容のマニュアルを作って様々な企業の人事部・採用担当向けに”Trelloで就活生の情報管理！クラウド！”みたいな内容のクソセミナーをやった可能性が。

[kobito19]

そもそもなんでTrelloで採用情報なんて管理してるの？そういうユースケースで売り込んでる代理店でもいるの？

[kuracom]

機微な情報を扱うボードをなんで公開設定にするの…。 / ボードを公開にしようとすると、本当に良いか確認表示が現れる https://f.hatena.ne.jp/kuracom/20210406124622 / 公開ボードはオープンな進捗管理や要望受付で使われる

[queeuq]

そもそも個人情報trelloにぶっこんでる人事関係者やばすぎだわ。どんな情報管理しとんねん。

[greenbow]

Trello 使ったことないのでわからないけどデフォルト設定だと非公開らしい。どうやったらこういう事故が起きるんだ？

[munieru_jp]

公開範囲の設定はデフォルトでは「公開」ではない上に、設定する画面には「Googleのような検索エンジンにも表示される」と丁寧な説明があるのにTrelloが悪いかのように言われるの不憫すぎる

[attakei]

今時点の感想としては「『利用者の設定ミス』って書かないの？」。今の所trelloが自動で公開設定を付け加えるようには見えない

[fukken]

「個人情報を扱うツールの設定が適当」ってのが問題。社外秘情報の中でも、個人情報は特に厳しく制限をつけて、同じ社内でも一部の人間しか触れなくするのが常識でしょ。

[daigo0117]

これは公開設定にしたユーザーのミスだけど、そもそもタスク管理ツールに全体に公開する機能って必要ある？

[cinefuk]

個人情報保護法が周知されている事業者ならば、こんな杜撰な使用法は絶対にやらない筈（というかTrelloの業務利用も規制される筈）だけど、単純に「担当者のポカミス」と捉えるには、マヌケの数が多すぎる謎

[matsubobo]

Trelloで公開されているURLを列挙してみた。905,045件あります。 https://gist.github.com/matsubo/fce759acc1449964047adebb8b861bb0

[mia_pia_tia]

自分で公開設定したのに「流出」扱いするのは変じゃないですかITmedeiaさん…。

[hyolee2]

LINEよりもずさんな情報管理

[estragon]

一度、Trello側で公開になっているものは全て非公開にしてみてはどうだろう

[k_ume75]

なんでTrelloで個人情報管理してんの？？？？？？？？？？

[nyaromi]

日本の大手ならそもそもクラウドサービス使わせてもらえないよね。使えても社外の個人情報を登録させない。

[suginoy]

ググったら自分と同じ姓の人がめっちゃ案件回してた。

[ytn]

実際みてみたらTrelloの各チケットに応募者名そのままぶっこんでてて白目になるケースめっちゃあったぞ。

[kamezo]

サポート記事https://blog.trello.com/ja/how-to-transform-trello-workflow-privacy-settings の〈リンクを知っていれば誰でも見ることができる〉という記述を「リンクを知らなければ見られない」と誤認した？

[kei_1010]

公開されちゃった人に損害賠償しろよな

[adsty]

閲覧範囲の設定ミスをした利用側に問題がある。

[raebchen]

適切に管理されてたLINEのサーバーに文句言う前に、まず自分たちが使ってるグループの権限が真っ当に管理されてるのか確認するとこから始めんと、どんな安全なサーバーだろうが全く意味なさんな💧

[wktk_msum]

後ろ暗い感情だが、人事責任者の情報が知りてえわ。被害受けた学生は今後も消せないリスクを一方的に背負わされた訳だし、訴訟起こすなら応援したい。他人の人生狂わせたクソ野郎が社会的に死にますように

[vamview]

GitHubもそうだけど、パブリック設定限定で無償のサービスは、中小や非ITベンチャーがいわゆるパソコンの大先生に勧められるがままに使ってやらかしてるケース多そう。

[yoshi-na]

公式が対応、コメント出すような事態になってて、お疲れ様です https://www.atlassian.com/ja/blog/trello-public-board

[hogeaegxa]

自分で公開しといて「Trelloのせいで情報漏洩した！」みたいな飯塚某と同じレベルの他責を言い始めるのが出てくるのかねえ

[versatile]

人間が最も大きなセキュリティホールという、３０年前から変わらない鉄則

[to4yuki]

10年近く使ってるTrelloがやっと有名になってうれしい。(逆張り)

[ys0000]

Trelloは風評被害じゃないの？これ。boxだろうがGoogle DriveだろうがOneDriveだろうが、公開設定間違えたら流出するよね。この前のSAPと同じ。

[maple_magician]

ガバガバ企業が可視化されている……。

[number917]

Trelloて個人情報管理する使い方するっけ？エクセル方眼紙なみにガラパゴスかも

[nakakzs]

４，５年前に、Google mapで同じようなこと起こってたなあなどと思い出す（他にも何か似たようなのがあったけど思い出せない）。

[Hasen]

このような設定もできない人が人を評価する立場にあるの怖い。

[fn7]

まるでtrelloが悪いかのようなタイトルだな。

[hib3]

統制が行われてない企業にありがち、思いつきで業務フロー作って人によってやり方が違うとこう言う副作用もある。絶対一緒に仕事したくない

[B-108]

常に外に出たがっている情報を必死に人間が抑えなきゃならないのがIT社会。IT化が進めば進むほどその傾向は強くなるから担当者は辛い。

[viperbjpn]

シャドーITがなせる技なのかなんなのか知らんけど、便利に使ってた人からするとだいぶ迷惑な話。無料とか流行りに釣られて無料アカウント作って、アカウント増やすのに金かかるからとケチるから。

[smeex]

Trelloは素晴らしいツールだがユーザーが愚かすぎる・・・。どういう思考したら公開ボタンをクリックしようだなんて思うのか。