GitHub上に三井住友銀の一部コードが流出、「事実だがセキュリティーに影響せず」

三井住友銀行（SMBC）が行内で使っている業務システムのソースコードの一部が流出していたことが2021年1月29日、明らかになった。Twitterなどのソーシャルメディアで、2021年1月28日の夜ごろから流出の可能性が指摘されていた。三井住友銀行が1月29日に事実関係を調査し、行内システムのソースコードの一部と一致したことを確認した。 一部のソースコードが公開されていたのは米ギットハブが運営する「GitHub」。日本在住で三井住友銀行のシステム開発に関係した人物が投稿した可能性が浮上している。三井住友銀行は日経クロステックの取材に対し、「当行が利用しているシステムのソースコードが公開されていたのは事実。顧客情報の流出はなく、セキュリティーに影響を与えるものではないことは確認済み」（広報部）と説明している。 三井住友銀行によれば、公開されていたコードは複数ある事務支援系システムの1つに含ま

[hinaloe]

“ 流出が起きたのは、ソーシャルゲームサービス「艦隊これくしょん-艦これ-」をめぐる、Twitter上などでの口論からと見られている。” 発覚のきっかけであって流出のきっかけではないでしょ（？）

[kubotatoshio]

これ、パッケージ名に大手企業ドメインを使ってGithubで公開したらソースコード流出事件を偽装できてしまうんじゃない？企業が否定したとしてもフェイクかどうかはソース見れない外部が確かめようが無いし。

[ockeghem]

迅速な対応でいいですね。一般論として「ソースコードが漏れたらセキュリティが心配」とは言えないですよね。バックドアとかあれば別ですが、それはバックドアをつける方が問題

[gfx]

SMBCの説明は簡潔かつ必要十分ですばらしい。必要以上におおごとにすることもなく、適切な対応に見える。

[sds-page]

艦これが存在しなくても流出は起きていたし原因として上げるなら年収査定サービスの方では？

[kolto]

艦これの名前出すのはさすがに可哀そう

[paradisemaker]

ものすごい工数が無駄な対応に取られている...

[volx]

この件で一番びびってるのはGithubにソースが流出してたのもそうだけど、それを6年間もまったく誰も気づかずに放置されてたこと。これ見つけた人がヤバイ人だったらもっと大問題に発展してたんだろな

[wapa]

一般ニュースに。わざわざこの文脈で艦これの名前出す必要ないだろ、と思うが。いろんな会社で関連業務発生するんだろうな。類似案件調査とか、運用見直しとか含めて。

[el-condor]

ざっと敬意が纏まっていた。ここで発端となったところの個別のソーシャルゲームサービスの具体名に触れなくても良いと思うのだがどうだろう。

[rryu]

この流れから損害賠償みたいなことににはならないと思うので経緯と再発防止策を文書で提出な感じで終わりそうだがTLで覚えていないと言っていた本人氏は割ピンチなのでは。

[mutevox]

“三井住友銀行によれば、公開されていたコードは複数ある事務支援系システムの1つに含まれるエラーチェック処理の一部という”

[knok]

forkのもとがprivateになったり消されたりするとfork先もみんな見えなくなる仕様だそうなので、今見えてるのがあるとしたらそれは一度cloneして新規にpushしたものであり、意図的にやってるわけで悪質

[NOV1975]

流出そのものには艦これ関係ないだろ。日経も大事なときにはこの手の名前出さないくせにどうでもいいときにさも関係ありそうな感じで書きやがるな。SMBCの言い分は妥当だが、流出を許したことへの対策云々はないの？

[Mirunayo]

大した影響がなかったようでいろんな意味で年収300万円に納得した

[hi_shinji]

https://twitter.com/i/events/1355035946530422784

[kujoo]

揉め事が発端で公開されたわけではなく、すでに公開されていたものが揉め事の中で発見されたわけよな

[nisezen]

PV狙いのまとめサイトならともかくメディアの記事までわざわざ艦これのくだりを入れるのかよ。もしムスコのデカさで張り合ったのがきっかけだったらわざわざ「局部のサイズを巡って口論に〜」なんて書かないだろうに

[FliedOkra]

元々ザルだしな

[TokSok]

なんの関係もない艦これさんがもらい事故

[i196]

思ったより大ごとにならなくて良かった

[yuzuk45]

エラーチェックの一部ってかなり陳腐なコードだったって事？

[chitosetan]

GitHubって怖いんだな

[kfujieda]

艦これ界隈では前回のイベントを契機に親運営派と反運営派の対立が激化していて、その応酬の中で流出が発覚した。つまり今回の件は艦これ運営が悪い。

[mayumayu_nimolove]

一流ホテルが安い賃金でバイト雇ってそのバイトがクックパッドにレシピ公開みたいな

[kyukyunyorituryo]

社内業務の自動化のためのコードか。

[y-pak]

財閥や官憲にガチのダメージを与える真の革命家やんけ！！イェーイ！イキリ中核派みてる？！これがほんとの革命だよ。

[toro-chan]

単に、社内ツールを外部委託してて、委託先で作ってた人がたまたま「納入前に」保存したのをgithubにupしたのが見つかっただけなのでは。納入前ならSMBCはどうしようもない。それもどうかとは思うが大した問題でもない

[takeim]

Githubへのアップではなく、個人のPCにプロジェクトのソース、それも前職のソースが入っていたことが問題

[stp7]

GitHubで年収査定サービスの方を記事に含めるべき。

[dekasasaki]

仮に発注先から漏れたとすると、心底迷惑な話だよなあ…。

[LM-7]

直接は影響はないかもしれないけど、コード管理が杜撰というのはセキュリティリスクでは？

[bhikkhu]

確定

[queeuq]

この手のやつ日常茶飯事で粛々と削除してるのを知ってるので全く驚かない

[satohu20xx]

コードが出たから問題が出るか？って言われたら微妙だよねー。ただ、それとは別に不謹慎さに笑ってしまいました

[fujifavoric]

いやまあ昨日の今日だし外向け第一報としてはこんなもんで十分では　今の内部の雰囲気はあまり想像したくないが…

[hardt]

艦これの名前を久々に聞いた・・・

[Amigomr]

セキュリティ的に問題ないといっても、職業倫理としてどうなのさという話だよね

[mmuuishikawa]

再委託やソースコードお持ち帰りはスルーしてGitHub禁止しそう

[morita_non]

本人に訴訟なり賠償が行くのか、会社レベルの話になるのかに興味ありますな。会社そのものがもう無かったりするんだろうか。