SMBCに続きNTTデータも被害を確認、広がるGitHub上のコード流出問題

三井住友銀行（SMBC）の行内向けシステムの一部ソースコードが流出した問題で、日経クロステックの取材に対してNTTデータは2021年1月29日、子会社が関わったシステム開発受託案件で一部ソースコードの流出を確認したと明らかにした。NECも調査を進めており、コード流出は複数のIT企業や開発案件に及ぶ可能性が出てきた。 SMBCは同日午前、業務システムの一部ソースコードが米GitHub（ギットハブ）が運営するソフト開発プラットフォーム「GitHub」で公開状態になっていたことを確認した。流出経路は調査中だが、委託先企業でSMBCのシステム開発に関係した人物が関与した可能性が浮上している。 当該人物がGitHubに投稿したコードには、NTTデータ子会社のNTTデータ ジェトロニクスを示唆する文字列を含むものもあった。調査を進めていたNTTデータが同日午後、NTTデータ ジェトロニクスが受託したシ

[gabill]

お偉いさん「Githubは危ないのか？」エンジニア「いいえ、危ないのは艦これです」お偉いさん「そうか、艦これというのを禁止しよう」エンジニア「ええ、そうしましょう(すまぬ......すまぬ......！)」

[awkad]

諦めなさい。所詮下に丸投げが日本のIT。その行き着く先は中国のオフショアだよ。ちょっと検索したら中国人があげたと思われる日本SIerのソースコードなどいくらでも見つかる

[Knoa]

本質的には「コードを5chのJavaスレに投稿した」としても同じことなのに、GitHubはとんだとばっちりでしょこれ・・・

[thekoruku]

ぶっちゃけ氷山の一角な気がしていて、findyとやらのサイトでは結構プラプラなコード集められてそう

[north_korea]

「そんな格好で夜道を歩いてたお前にも非がある」との違いは、夜道を歩くのは正当だけど非正規を安く使うのは不当という点

[toro-chan]

今のところ問題はn次請けでnが自然数(n>2)なことだけのように見える。ソースコードが流出したのではなく、そもそもn数が多くなれば、管理してないところが増え、その管理してないところからコピーが生成されただけ。

[wapa]

むしろ、各社GitHubに自社コードが流れない対策をどのようにとっていたのかが気になる。技術者の良心頼みなら、それはやはり問題なのでは？調査の手間や縛り強化を嘆く声も多いが、待遇上げれば済む話でもないような

[AtsukoMay]

SMBCの流出したコードは、NTTデータジェトロ経由でではないという。NTTデータジェトロがSMBCじゃないどこかに納入したコードも流出している。NECさんは調査中。ステークホルダがまだまだ増えるよ！こわっ。

[bluegoat511545]

"GitHub"ってことは、親会社が"マイクロソフト"… 年収査定サービスは"Findy"という会社… 「就職氷河期世代」は、多重下請けの最下級あたりで給与が安いから、こういう地獄の情報漏洩になるんですよねぇ…

[rna]

「非正規を安く使ってたんだから自業自得みたいに言われてるけど、そんな格好で夜道歩いてたお前にも非があるってのと何が違うの？ 」夜道を安全に歩く権利はあるけど他人を搾取する権利とかないからな。

[yamamototakehisa]

そもそもソースコード自体にはなんの価値もないという発想がないから、日本はOSS開発で他国の遅れを取るのです。国を挙げて車輪の再開発をしてるってことでしょ。

[burabura117]

ほーらいった通りでしょ…

[mas-higa]

客先常駐で客先で用意された環境でコード書いてるんじゃなきゃ 20 年間の元請け各社のコードが全部漏れてるんじゃないの?

[HanPanna]

id:camellow 夜道を歩いても他人の権利を侵害しないけど、仕事内容にみあわない薄給は他人の権利を侵害してるってことでしょ。今回の事例が不当に安い給料かどうかは知らんけど夜道の例とは違う。

[a96neko]

企業名が書かれた偽装したソースコードをGitHubにアップデートしたら該当企業が流出調査で右往左往させることが出来るよね

[iqm]

NECの文字列ゆーて、SystemDirectorで開発してだけっぽいが

[kyukyunyorituryo]

SMBCやNTTデータの多重丸投げ構造が原因なのにGithubの責任にすることが成功している。

[namisk]

多重下請けなのでガバナンスが弱いってのは、たくさんの原因のうちの一つとしてあると思う。

[mouki0911]

すぐに把握できないくらい多重なのが一番の問題なのでは

[diveintounlimit]

監督責任はNTTデータにあって、何次下請であろうが監督しなきゃいけないはずなんだけど、まぁそんなん無理だわな。中貫SI滅ぶべし。

[odakaho]

安いからといってなんの責任関係にもない人を使ってシステム作る業態がワンチャン改善されると良いが

[Wafer]

逮捕による実名報道待ち

[clairvy]

タイトルが恣意的なような。流出させたのはGithubではないので、業務のコードを私的に使っているのが問題なのでは？

[spark7]

バイトテロも否定はしなかったのでこれもそんな感じで眺めてる

[ya--mada]

これ、まともに取り合うんだ…。

[masarizm]

GitHubもFindyも悪くない。（改善とかの話じゃない） 第一にアップした本人が悪い。（改善難しい） 監督責任として、持ち出せるような管理体制であった事がまずい。（改善出来る）

[komutan1]

体制的には問題なんだろうけど実害はゼロなので、全社一律で厳しいルールを設けるよりプロジェクト毎にメリハリつけたルールにしろよ。無駄なコストがかかるだけ。

[daishi_n]

SIerが「インテグレーション」をやるので船体に装備を取り付ける「艤装」で間違いはないけどなー。GitHub完全禁止にするとクラウドベンダーのSDKとか入手できなくて困るんだよね

[PerolineLuv]

国内SI業界の艤装請負と多重下請け構造でプログラマを低賃金IT土方に仕立てて酷使したら、こう言うことになるよな。業界構造自体を見直さない限り解決しない。

[quick_past]

テックを名乗ってるメディアならターゲットはもっと絞って欲しい。GitHubに火の粉がかかるような記事にしないで欲しいんだけど。

[camellow]

夜道を歩くのは正当だけど非正規を安く使うのは不当というブコメがあるけど不当って何？違法なら対応すべきだけど違法じゃないよね。「良い選択じゃない」程度で言ってるならそんな格好で夜道歩く話と同じじゃん。

[makou]

Findyに中国資本入ってなくてよかったですね。わからんけど。

[harumomo2006]

トヨタと日産とかNECと富士通みたいな敵対企業にあたる両社と同時に取引してる場合とか色々と面倒になりそう

[oganaihsum]

ID:shufull いや全然違うんだけど…星つけてる人も含め何が違うかわからないのやばすぎでしょ…

[out5963]

あ

[matsui]

もうソースコードはみんな公開すればいいじゃない。

[salamann]

夜道を歩いてもいいけど、夜道を歩くとリスクが跳ね上がることはよく知られた事実である。

[eru01]

ジェトロsmbcとは別件やったんか草

[ularaka]

これをきっかけに多重派遣や偽装請負の問題にも目が向いて欲しい、、、

[by-king]

『年収が安ければ情報漏洩しても良い』みたいな事ほざく奴って頭普通にイカれてると思う