【セキュリティ】三井住友銀行などのソースコードが流出　“年収診断”したさにSEがGitHubに公開か [すらいむ★]

**すらいむ ★** · 2021/01/29(金) 15:20:56.69

三井住友銀行などのソースコードが流出　“年収診断”したさにGitHubに公開か

　三井住友銀行（SMBC）は1月29日、同行のシステムのソースコードが外部のWebサイト上に無断で公開されていたと明らかにした。
　委託先の企業に勤務するSE（システムエンジニア）から流出したとみられるものの、顧客情報の流出やセキュリティに影響はないとしている。

　委託先のSEがソースコードから年収を診断できるサービスを利用するため、SMBCなどから委託を受けて開発したコードをソースコード共有サービス「GitHub」に公開したのが原因。

　投稿者はTwitterで「転職の準備のために現在あるコードを全てアップした」と説明。
　委託されて開発したコードが含まれていた理由については「分からない」としている。
　「関係各所に多大なご迷惑をおかけしたことを深く反省いたします」と謝罪した。

　GitHub上に一時公開されたソースコード群からは、SMBCの他にもNTTデータジェトロニクスやNEC、警察の暴力団対策関連と思われる記述が見つかっている。

（以下略、続きはソースでご確認下さい）

ITmedia NEWS　1/29(金) 14:39
https://news.yahoo.co.jp/articles/dce39f5f528fd3de4995ae77c0ee9efad514c4df

**名無しのひみつ** · 2021/01/29(金) 15:23:18.52

信用調査がいい加減だねえ！
　

**名無しのひみつ** · 2021/01/29(金) 15:24:35.95

ツイでは注目されてる記事だけど
５ちゃんだとスレ伸びなさそう

**名無しのひみつ** · 2021/01/29(金) 15:29:17.58

https://youtu.be/JQJUVkvvlDU
“最も危険”マルウェア「エモテット」国際合同捜査で“破壊”

**名無しのひみつ** · 2021/01/29(金) 15:33:20.30

金融のセキュリティシステムなんて世界中に星の数ほどあるだろうに何で特定できちゃったのかしら
プログラムのえらい人教えろ下さい

**名無しのひみつ** · 2021/01/29(金) 15:33:26.06

ソースコードから年収が分かるって何？
意味がサッパリ

**名無しのひみつ** · 2021/01/29(金) 15:33:48.81

>>1
素人が考えるほどセキュリティに影響与えるわけではないがな。
クラッカーはこの程度の間抜けが考えるようなコードは当然見抜くから。

**名無しのひみつ** · 2021/01/29(金) 15:36:08.36

>>5
ソースコードなら当然コメントも含んでいて、そのコメントにはSMBCから始まるコメントもあるだろく。

だいたいこいつGitHubに公開した時に企業名まで書いてそうな感じするけど。

**名無しのひみつ** · 2021/01/29(金) 15:36:55.50

自己責任だからしょうがないなw

**名無しのひみつ** · 2021/01/29(金) 15:38:33.91

>>5
この艦これユーザーはGitHubの前にツイとかで身バレしててその延長でこの騒ぎだよ

**名無しのひみつ** · 2021/01/29(金) 15:41:23.01

>>8
なるほどサンクス
ソース内の企業名を伏字にしないまま公開しちゃったのか

**名無しのひみつ** · 2021/01/29(金) 15:43:11.58

　 _, ,
( ^ω^)ゞ　「ソースコード」が何なのか分からない

**名無しのひみつ** · 2021/01/29(金) 15:44:43.91

>>10
サンクス
目立ちたがりだったのか

**名無しのひみつ** · 2021/01/29(金) 15:46:40.04

15年前ですらＵＳＢ刺しただけで、懲戒モノだったけどな
どうやって抜き出したんだろ

**名無しのひみつ** · 2021/01/29(金) 15:52:31.26

>>6
世の中には建築家という職業があって、例えば日本では安藤忠雄とか隅健吾とかが設計したというと簡単に数億から数十億プレミアがつくわけだ。

一方で大学の建築学科卒業しましたとか、大工だったけど頑張って建築士一級取りましたという海のものとも山のものともわからない建築家もいる。

簡単に評価ができないこういう建築家に、仕事を頼むかどうか、いくらで頼むかという際には、以前どんな仕事をしていたのかということが指標になるのはわかるだろ？
コンピュータ関係も同じで、どんなシステムを作ったかで評価される。

でも、例えばミズホの銀行システム開発でマネージャーしてましたと言われてもよくわからない。
言われたことを下に降ろすだけのマネージャーなら年俸300万円で十分かもしれんが、アクセスが集中してもクリティカルなミッションに支障を生じないようなシステムを複数のハードとネットを組み合わせて構築できるとか、金融庁の監査が入っても説明できるシステム開発のできるマネージャーなら数千万の年俸を払ってもおかしくない。

だから、実際に何ができるのか中身がわかる方が良い。

できるシステム屋は勉強会や交流会でちょっとしたコードを書いて実力をみせたりする。オープンソースでよく使われるコードの作者はこの世界ではちょっとした英雄だ。

そういう連中と同じような評価が欲しけど、人的なネットワーク持っていないし、交流もない。フリーのアプリなんて公開していないという奴は結果詰んでしまうから、俺はこういうコード書いたとやりたかったのだろう。

**名無しのひみつ** · 2021/01/29(金) 15:56:57.78

>>12
所謂プログラム。
a=a+1とかいう呪文が延々と書いてある文書。
その文書を使って、コンパイルという召喚魔法を唱えると、アプリケーションとかソフトウェアとか呼ばれる、実行できるシステムが出現する。

**名無しのひみつ** · 2021/01/29(金) 16:01:30.12

採用面接で腹が立って「志望動機なんかありません」と答えたときの話。

http://haiti.aintno.info/uTyl/589155246

**名無しのひみつ** · 2021/01/29(金) 16:16:27.88

>>15
つまり情報セキュリティ意識とかガバガバで雇ってはいけない人材と自爆した？

**名無しのひみつ** · 2021/01/29(金) 16:18:18.59

やって良いこと悪いことの区別がわからないやつが多すぎる。
こんなもん銀行や警察のコードを流出したなら反逆罪で懲役にしろ。
善悪の判断も最近の若者はわからないのか？

**名無しのひみつ** · 2021/01/29(金) 16:29:24.59

意味良く分かんないんだけど、なんでこんな凄いものがフリーソフトなんだ？
って使ってて狐につままれたような気分になるものあるけど、あれって一種の
就活なんだ？俺こんなもの作れるぜみたいな？

**名無しのひみつ** · 2021/01/29(金) 16:41:21.42

http://vdsyi.envitreat.biz/RtE/871188705

**名無しのひみつ** · 2021/01/29(金) 16:42:05.64

>>19
若者というか、学校の教師からして
「面白い」「楽しい」を基準にしているから。
法律に抵触しようが犯罪組織に悪用されようが
「なんで悪いの？？面白けりゃいいじゃ～んｗ」
特ア人の感性だな。

**名無しのひみつ** · 2021/01/29(金) 16:49:51.75

ＡＳＫＡですら社会的抹殺できる
恐ろしい集団

**名無しのひみつ** · 2021/01/29(金) 16:56:03.03

漏らした人の年収が300万で
ソースコード鑑定してもらったら600万という結果だったって本当かね

でもこれ以降ゼロになっちゃいそうだけど

**名無しのひみつ** · 2021/01/29(金) 16:59:34.69

>>15
「隈」研吾な

**名無しのひみつ** · 2021/01/29(金) 17:00:25.35

>>19
４０代でしょ

**名無しのひみつ** · 2021/01/29(金) 17:10:14.00

リカチョン
「ワタスはＩＴの先駆けだ、ゲームひょうろん家として沢山薄い本を出したニダ」と
カクヤンチュンに拾ってもらった立教で若者学生に説教自慢。だが大半は売れず中身の無いものばかり
基礎的初心者向けなプログラミングも出きず、SEやＰＧの仕事や事件など
なーも分らずな、しけべの燃えカスが残る61婆であった

**名無しのひみつ** · 2021/01/29(金) 17:55:04.72

>>14
本体の開発チームとかは厳しいけど外注に出した時は笑っちゃうくらい緩いからね。

**名無しのひみつ** · 2021/01/29(金) 17:59:30.59

>>20
別に就活ではないさ。
話は逆で就活するからこのプロジェクト俺降りるねというのが普通だよ。

オープンソースはみんなですげえことやろうぜという話であって就活とか関係ない。

**名無しのひみつ** · 2021/01/29(金) 18:00:28.14

>>18
その通り。

多分自分が公開したものが何なのか彼は理解していない。
>>25
おお失礼した

**名無しのひみつ** · 2021/01/29(金) 18:18:08.29

<丶｀∀´>「ウリの年収を診断してみるニダ」
診断サイト「生活保護レベルです」
<丶｀Д´>「アイゴー！　それじゃ今と同じニダ。ちょっとくらいお世辞を言ってもいいニダよ！」

**名無しのひみつ** · 2021/01/29(金) 18:56:32.45

神武天皇が掛けた日本不滅の呪い。世界最長国、日本の作り方。詳細編　EP8
「帯方郡の使者」
https://youtu.be/qP-4mm26kog

**名無しのひみつ** · 2021/01/29(金) 19:14:35.16

>>20
Androidでroot取るためのスタンダードのようなツールをフリーで公開してる人はAppleに就職できたしな

**名無しのひみつ** · 2021/01/29(金) 21:39:34.00

まあ、納品前のゴミコードなら開発会社のものだからな
個人PCで開発していると個人コードともえいえる

そもそも、銀行で開発したツールを開発会社がよそで売るのが昔から商売であったから
そういう意味ではかなりグレーな話なのかもしれない（銀行の名前を入れたのがアウトなだけかもしれない）
ま、しらんけど

**名無しのひみつ** · 2021/01/29(金) 23:43:53.54

>>34
法的にデタラメ過ぎ

**名無しのひみつ** · 2021/01/30(土) 01:46:50.46

「コロナ、お前すげーわ」現場医師が見た５つの ”新型コロナ、ここがすごい”

http://vdsyi.envitreat.biz/UkdY/520474047

**名無しのひみつ** · 2021/01/30(土) 05:00:40.54

信用を落とした会社から損害賠償を請求される。
転職して新し収入を得てもそれ以上の支払いを一生負うことになる。

**名無しのひみつ** · 2021/01/30(土) 05:27:12.38

日本の大手ＩＴ企業の採用試験は
ほとんどがコード書かせる試験を実施しない。

外資の採用試験は、コード試験ばっかりなのに。

日本の大手ＩＴ企業は、プログラム内製を全くやる気がない。
異常だぞ。

**名無しのひみつ** · 2021/01/30(土) 05:53:59.02

科学ニュースにこんな記事のせるな

**名無しのひみつ** · 2021/01/30(土) 06:55:28.66

printf("hage");

幾らですか？

**名無しのひみつ** · 2021/01/30(土) 09:54:44.23

>>15
よく分かりました

**名無しのひみつ** · 2021/01/30(土) 15:53:29.51

>>34
この件は確か元の銀行システムの一部の謹製のコードを元に、手加えただけのやつじゃなかったかな。

**名無しのひみつ** · 2021/01/30(土) 19:21:54.20

>>16
a++
または
a = a + 1
スペースがないと文法的に違う意味になる

**名無しのひみつ** · 2021/01/30(土) 19:45:50.50

>>43
そんなの言語によって違うでしょうが

**名無しのひみつ** · 2021/01/30(土) 21:10:52.63

>>15
すんげーわかりやすい
ありがとうございます

**名無しのひみつ** · 2021/02/01(月) 21:32:29.91

>>44
少なくともC/C++は
a=a+1
と
a = a + 1
は同じ意味になるよな

**名無しのひみつ** · 2021/02/01(月) 22:11:00.93

むしろ、a=a+1とa = a + 1が違う言語ってなに？

**名無しのひみつ** · 2021/02/02(火) 01:15:30.15

守秘義務違反に当たると思うんだけど
それも複数件の

違反のペナルティはどんな感じ？
懲戒免職だけってことある？

**名無しのひみつ** · 2021/02/02(火) 01:58:52.01

>>48
よく知らんけど、刑事罰はなくて、もしあるとしても民事訴訟じゃないの？
これが理由でSMBCの株価暴落とかしてたらものすごい賠償だけど、
別に暴落とかしてなさそうだから、結果お咎めなしじゃないのかね

**名無しのひみつ** · 2021/02/02(火) 05:22:52.91

>>48
銀行から開発会社に多額の賠償金請求 + 契約打ち切り
開発会社は極一部の優秀な人以外クビ
当の本人はクビはもちろん多額の損害賠償

**名無しのひみつ** · 2021/02/04(木) 00:55:55.47

おそろしなあ
この日の人の所属会社、信用ガタ落ちよな

【セキュリティ】三井住友銀行などのソースコードが流出 “年収診断”したさにSEがGitHubに公開か [すらいむ★]

【セキュリティ】三井住友銀行などのソースコードが流出　“年収診断”したさにSEがGitHubに公開か [すらいむ★]