流出騒ぎのTrello、運営元が声明 「初期設定は『非公開』」「意図しない情報漏えいを止めるためサポート」

Trelloを巡っては4月5日深夜から6日の朝にかけて、個人情報が流出しているとネット上で注目を集めていた。閲覧設定を「公開」としていたことが原因とみられ、Twitterでは就活生の個人情報や銀行の暗証番号とパスワード、企業の顧客情報などが流出していると指摘されている。 関連記事 プロジェクト管理ツール「Trello」で運転免許証など個人情報流出 閲覧範囲の設定ミスが原因か 4月5日深夜から6日の朝にかけて、プロジェクト管理ツール「Trello」経由で個人情報が流出しているとする投稿がネット上で注目を集めている。閲覧設定を「公開」としていたことが原因とみられる。 Trelloでの個人情報流出、国が注意喚起 「公開範囲の設定確認を」 プロジェクト管理ツール「Trello」経由で住所氏名などの個人情報が流出していることに関し、内閣サイバーセキュリティセンター（NISC）が公式Twitterアカ

[queeuq]

流出というか、担当者が会社の玄関に履歴書張り出しただけだろ。

[scipio1031]

日本のおバカなサラリーマンが勝手に「公開」しちゃっただけでしょ？突然、泥を被らされた上に、「流出扱い」って本国サービス会社がかわいそうすぎる。

[sevenspice]

近年の有名どころのウェブサービスはこういった設定は割と気を付けている様に自分は思う。サービスが問題なのではなく個人に対するリテラシー教育の問題に帰結する気がする。あとは使うツールに対する理解度とか。

[shiketanotsuna]

一生エクセルでローカルで管理しとけ。

[casm]

公開設定、日本語化前は「Private」「Public」だったので、私用以外をPublicにした説を提唱してみる。

[inmysoul]

シャドーITでチーム共有使えないからよく分からず公開設定にしてみんなと共有してたとかでしょw

[amunku]

trelloの設定のせいに言い訳したやついるだろうに、この発表かわいそう。てか、まだ謝罪した企業出てないのかな。ごまかすと後々有志の流出企業一覧が出ちゃうと思うが

[kamezo]

サポート記事https://blog.trello.com/ja/how-to-transform-trello-workflow-privacy-settings の〈リンクを知っていれば誰でも見ることができる〉という記述を「リンクを知らなければ見られない」と誤認した可能性が気になっている。

[cinefuk]

取引先や面接者の情報を流出させた企業担当者は「自分のIDを管理できない上司」にもwebから参照できるよう配慮したのかな。でも「日記」をアップロードしている個人ユーザは全く理解できないな https://t.co/qZralCm93D

[suihan74]

やらかした企業のリストをTrelloにまとめて公開してください

[ssids]

「流出騒ぎ」って風評被害極まりない、クラウドサービス事業者にとってどれほど致命的か

[daira4000]

Trelloは勝手に舞台にされたとばっちりで可哀想

[rin51]

社内でExcelで管理しておけばこんなことには

[wkoichi]

id:tGsQqV 開発ロードマップを公開するという目的で正しく使っている方もいますので https://trello.com/b/G9vXQ1rT/the-tournament%E9%96%8B%E7%99%BA%E3%83%AD%E3%83%BC%E3%83%89%E3%83%9E%E3%83%83%E3%83%97

[washable-mikan]

リスクが高い選択肢は高度なオプションとして隠しておくのがベストだったのかもね

[eagleyama]

LINEみたいな騒ぎ。開発元のせいではなかろうに

[deep_one]

初期設定が公開になっていたという説もあるらしく、報道が問い合わせを行っていた。たまにシステムのアップデートとかで初期設定が変わっていることがあるよな。

[mayumayu_nimolove]

ちゃんとgoogle検索にも引っかかる旨書いてあるのに公開してる企業が多い。個人情報の扱いが煩雑すぎる。今回のでちゃんと学生に謝罪する企業ひとつもなさそう。

[cl-gaku]

やらかした会社まるごと全部なくなってもいいレベル

[linus_peanuts]

自分の意思で設定変えといて、人のせいにしてんのか。理解できないもの使うなや。

[taron]

わざわざ検索したりしないけど、いろいろとひどいな…

[carl_s]

”個人情報 クラウド”等のキーワードで検索すれば法律事務所の記事などが出てきて企業側の注意すべき点の多さと面倒臭さを理解できると思うのだが、なぜ多数の私的な個人情報を保存するに至ったかがすごい疑問で。

[diveintounlimit]

公開設定やってみたがGoogleで検索可能になるってちゃんと出てるし、読めないバカはやっぱり利用すべきじゃないと思うで。Trelloも過度なサポートにリソースを割くべきじゃないと思う。

[matchy2]

自称ぱそこんに詳しいヤツのシャドーITほど迷惑なものはない

[nyankosenpai]

公開は人為的なミスとして、検索される作りって必要かなとは思う。webアプリはこういうところ意識しないからこわい

[since20200516]

運営元の責任でもないと思うが、インデックスを誘発する因子（対象をnoindexにしないとか、クローラーを呼び込む仕掛けとか）があったかなかったか、は気になる。

[kura-2]

流出させた企業も貼り出してみるとか

[public_key]

お粗末な失敗に見えるけど、公開範囲の設定で「チームに公開」と「公開」のように公開という同じ言葉で別の設定があってUI的にわかりにくいのではと指摘してる人がいてなるほどと思った

[kamiokando]

昔のGoogle思い出す。前は他人のフォトやファイルやマップの保存を見放題だった。

[tomex-beta]

公開できる仕様になってるのが気になる

[karkwind]

改めて思ったことは、プラットフォームのリスクだな。まぁ普段から気をつけている人には、関係ないけど、油断したら漏洩という、リスクがあるな

[nmcli]

公開するモードがあるサイトを使わないようにするしかないよなーと。ふせん書きレベルでカジュアルに個人情報を取扱えてしまうサイトは、日本の20代以上のネットリテラシーでは必ず事故る。

[fnm]

トレロを導入する時点ではリテラシーある人間が推進したんだろうな…。でなければ急にトレロ使おうにはならない。

[iliorz419]

「公開」を社内から見れるモード、「非公開」を自分だけ見れるモードと勘違いしたのかな

[boshiya]

文字通りのフールプルーフが必要であったか。

[osakan]

もらい事故お疲れ様でございます。

[yogasa]

salesforceの時も思ったが，情報公開を漏えいとか流出とか言うのが好きなんだね

[z1h4784]

公開にしてしまった人のリテラシーが低いのは事実だけど、リテラシー低い奴が悪いで済ませていたら永遠にこういう事件は無くならない。ビジネス向けに一般公開機能を削除したプランを用意しては？