クラウド会計のfreee、顧客情報2800件漏洩の恐れ クレジットカード番号など - 日本経済新聞

クラウド会計ソフト大手のフリーで、クレジットカード番号を含む約2800件の顧客情報が漏洩した恐れがあることが10日までにわかった。同社が使う外部のクラウドシステムのセキュリティー設定に不備があり、第三者がアクセスできる状態だった。9日夜の時点で実際に情報が閲覧されたり、悪用されたりした被害は確認していないという。情報漏洩の恐れがあるのは、顧客からのアカウント設定や支払い方法に関する問い合わせフ

[pixmap]

FreeeというよりSalesforceのBad UIの問題。タイトルにSalesforceの名前も入れるべき。

[ockeghem]

また君か>『フリーが情報管理に使っていたのは、企業向けソフトウエア大手、米セールスフォース・ドットコムのクラウドシステムとみられる』

[hemon]

顧客情報フリーは笑えない。1年間アクセスフリーで、しかもクレジットカード番号も保存されていたって。

[jt_noSke]

ありゃーこれもSalesforceの設定関連か、こういうのってどうやったら防げるんだろうえ(ね)ぇ

[k2wanko]

セールスフォース被害者まとめが欲しいところ

[verda]

freeeはSalesforceにのせてシステム出したりしてるもんなー Salesforceはほんとに細かく色んなレイヤーで権限設定できるが故に管理が難しく まだ人類には早いのかもしれない

[hirolog634]

Salesforceに関係する問題だとしても、少なくともタイトルとしては freee からの漏洩であっているように思うのだが。

[chabooooo]

宗教上の理由でfreeeはNGのワイ大勝利。利便性第一で税務会計に対する姿勢がアレなんですな、安全性も含め。

[twotiger]

Salesforceのせいにするのは違うだろ。使いづらいなら使わなければいいし、自分でできないならできる人に頼めばいい。SFエンジニアはこの手のスタートアップにいがちなウェブ系エンジニアとは大きくクラスターが違う

[vbwmle]

はてブは宗教上の理由なのかやたらSFを庇うけど、構築済みの環境のデフォルト設定がアップデートで緩められてゲスト公開になるようなシステムに責任がないわけないだろ

[T-miura]

あ、salesforceのおんなじ、初期設定のやつかね？現物見たことないからどのくらいわかりにくいかしらないだよな、、。わかりやすく、警告出るやんん！！って聞いたことはあるが。問い合わせにクレカ番号書くとか謎。

[TownBeginner]

ブコメでSalesforceの設定に関わる話だと知る。詳細が欲しいな。

[onesplat]

またセールスフォースか。一体どんなUIやねん

[mitsumorix]

hieee

[nowandzen]

freeeですらこうなるSalesforce。楽天もそうだし、他の会社大丈夫？？

[daybeforeyesterday]

うーむ

[kyuuuuuji]

マジ価値じゃん

[lbtmplz]

また君か！厄介な奴だよ、君は！

[fnm]

たった2800かと思ってしまった俺は調教され過ぎか？

[lifefucker]

freeeの社長が登壇したsalesforceのイベント行った時、休憩時間にトイレ行ったら社長と並んで小便したの思い出した

[rakugoman]

Salesforceの直接的な責任ではないかもしれないけど、せいにしてもいいレベルの値段だとは思うけども…。

[tamtam3]

一社だけならわかるが、どんだけ類似のトラブルが同時に起こったかを考えると、SalesforceのBad UIが原因だし、今後Salesforceを採用する会社は減るんでは？

[shira0211tama]

この時期に出るのはゲロまずだーね。せいぜいローカルの弥生かエクセルまでにしてポチポチ自分で入力するのが把握も含めて一番よ！

[and_hyphen]

Salesforce案件

[jralove]

クレジットカード番号を保存しているシステムをインターネットから切り離してない時点でfreeeの設計がだめでしょ

[ikejiringo]

salesforceかな？と思ったらsalesforceだった

[mayumayu_nimolove]

絶対やっちゃいけない事でも100%は防げない

[htnmiki]

カード番号の変更はクソ面倒だよなあ

[zyzy]

こう言うのもある意味自由度の高さがセキュリティの足を引っ張る事例と言えるのかも。

[spark7]

クラウド屋がクラウドの設定ミスるとは

[Shalie]

"クレジットカード番号を含む約2800件の顧客情報が漏洩した恐れがあることが10日までにわかった。同社が使う外部のクラウドシステムのセキュリティー設定に不備があり、第三者がアクセスできる状態だった"

[aike]

セールスフォース屋の厚切りジェイソンにガチ解説してもらいたい。

[vuy]

ん？カード情報がクライアントからfreee通って内部のSFまで通過してるってこと？

[harvestsignal]

これもSalesforceの設定不備が原因なのか（いろいろ言いたいことあるけど口を閉ざした）。Salesforceは伸び率が凄いけど、実際に運用している人たちのナマの声ってどこかに集まってたら見てみたい

[klim0824]

またSalesforce

[tattyu]

使いにくいしマネーフォワードに移ろうかな。、

[shimael]

freeeのクレカ、1ヶ月前くらいに不正利用されて再発行してんけど、こ　れ　ちゃ　う　ん？ ちなみにお問い合わせなどは使ったことは無い。

[korilog]

カード番号なんで持ってるの？

[takilog]

Salesforceくん！