ITニュース速報

ITを中心に、政治・経済・ガジェットの話題についてまとめています。

広告

トヨタ、ユーザーのメアド約30万件漏えいの可能性 ソースコードの一部、GitHubに5年間放置

2022年10月08日 07:28 コメント(0)

1:おれんじーず(SB-iPhone) [CN] ID:

トヨタ自動車は10月7日、クルマ向けネットワークサービス「T-Connect」ユーザーのメールアドレスと「お客様管理番号」、29万6019件が漏えいした可能性があると発表した。

2017年7月以降にT-Connectユーザーサイトにメールアドレスを登録した人が該当する。氏名や電話番号、クレジットカード番号などが漏えいした可能性はないという。

 原因は2017年12月にT-Connectユーザーサイトの開発委託先企業が、取り扱い規則に反してソースコードの一部を誤って公開設定のままGitHubアカウントにアップロードしたこと。その後、5年にわたって第三者がソースコードの一部にアクセスできる状態で放置されていた。ソースコードにはデータサーバへのアクセスキーが含まれ、これを利用するとサーバに保管しているメールアドレスやお客様管理番号にアクセスできたという。

 トヨタは9月15日にGitHub上のソースコードの一部を確認し、同日中に非公開化。17日にはデータサーバのアクセスキーを変更している。

 トヨタは「ソースコードの不適切な取り扱いが原因。改めて委託先企業と共に個人情報取り扱いに関する管理の徹底、およびセキュリティ機能の強化に向けた取り組みを進める」と説明している。

 該当するユーザーに対してはメールアドレスを悪用した“なりすまし”やフィッシング詐欺など、迷惑メールが届く可能性が考えられるとして不審なメールを受信した場合は開封せず、消去することを求めている。「契約内容の確認」「パスワードの変更」等の名目で偽サイトへ誘導する手口も考えられるという。
https://www.itmedia.co.jp/news/articles/2210/07/news178.html

2:おれんじーず(SB-iPhone) [CN] ID:

なんで本番DBのキーがコミットされてるの…

3:おれんじーず(SB-iPhone) [CN] ID:

トヨタは最近ほんまに良いとこ無しだな

4:おれんじーず(SB-iPhone) [CN] ID:

ソースにそのまま埋め込んでたか
キー情報のコンフィグファイルを除外し忘れだろう

そこに気が利くならそもそも公開でアップなんかせんわ

6:おれんじーず(SB-iPhone) [CN] ID:

外部のGit使うとかバカじゃないの?

10:おれんじーず(SB-iPhone) [CN] ID:

>>6
コストダウンだろうな。愚直に物作りしないからこういう顛末になる。

7:おれんじーず(SB-iPhone) [CN] ID:

データサーバのアクセスキーも5年間変更なしちゅうこっちゃな
そりゃトヨタも下請けのせいばっかりには出来んで

8:おれんじーず(SB-iPhone) [CN] ID:

DBサーバに外部から直接アクセスできるのか

12:おれんじーず(SB-iPhone) [CN] ID:

トヨタはソフトウェア技術が無さすぎる。ハッキリ言ってEVは無理

13:おれんじーず(SB-iPhone) [CN] ID:

いい加減どんな企業相手でもユーザー登録なんてユーザーにはリスクしか無いって気付かないとな

14:おれんじーず(SB-iPhone) [CN] ID:

今後ネット炎上でまともに対応する必要があるのか?

15:おれんじーず(SB-iPhone) [CN] ID:

今後ネット炎上でまともに対応する必要があるのか?

17:おれんじーず(SB-iPhone) [CN] ID:

パルコでこれに乗っかってしまうのか

20:おれんじーず(SB-iPhone) [CN] ID:

パルコの近くに中州あるからこれをパルコでこんなもん

23:おれんじーず(SB-iPhone) [CN] ID:

美術館ではある程度のものが普通に下品だと思うわ

24:おれんじーず(SB-iPhone) [CN] ID:

自称一般人だと思うんだよ

25:おれんじーず(SB-iPhone) [CN] ID:

これ不快感の問題だろ

26:おれんじーず(SB-iPhone) [CN] ID:

俺のレスは全く聞かされてたけども

28:おれんじーず(SB-iPhone) [CN] ID:

生娘シャブ漬け戦略と同じようなタイプ

32:おれんじーず(SB-iPhone) [CN] ID:

なんでパルコに行かないからいいでしょ!

33:おれんじーず(SB-iPhone) [CN] ID:

パルコ前もこんな感じでお馴染み

35:おれんじーず(SB-iPhone) [CN] ID:

中洲にしか見えないわ、じゃあな

36:おれんじーず(SB-iPhone) [CN] ID:

誰が言ってもイカれてる

38:おれんじーず(SB-iPhone) [CN] ID:

フェミ叩きの生贄として開き直るとか

40:おれんじーず(SB-iPhone) [CN] ID:

わかったかってのを想像しても

44:おれんじーず(SB-iPhone) [CN] ID:

このさえぼうも石川優実も青識なんて雑魚は関係ない

45:おれんじーず(SB-iPhone) [CN] ID:

キミアホ?登録店なんて案内所なんてわかんの?

49:おれんじーず(SB-iPhone) [CN] ID:

フェミと戦う者はとりあえず訴えろよ

51:おれんじーず(SB-iPhone) [CN] ID:

フェミガー伝伝関係なく普通に無いわ

52:おれんじーず(SB-iPhone) [CN] ID:

普通の市街地での猥雑な空気が出てくるだろ

54:おれんじーず(SB-iPhone) [CN] ID:

ストーカーの発想だわなよくこんな企画もすんなり通り

56:おれんじーず(SB-iPhone) [CN] ID:

少なくともパルコ側がこの意識はヤバいでしょ

57:おれんじーず(SB-iPhone) [CN] ID:

何がしてて恥ずかしくないのは女性の目に入る行為は

60:おれんじーず(SB-iPhone) [CN] ID:

想像力くらいあるだろこいつ

61:おれんじーず(SB-iPhone) [CN] ID:

この難癖には然るべきところに設置するのかね

62:おれんじーず(SB-iPhone) [CN] ID:

それもたたわ養護してないやろ

63:おれんじーず(SB-iPhone) [CN] ID:

これは平成の時代によくこの企画通ったんだわ

64:おれんじーず(SB-iPhone) [CN] ID:

これアフィ目的連中の書き込みほぼなくなってるわ

65:おれんじーず(SB-iPhone) [CN] ID:

まともに扱っちゃいけない表自さん界隈

66:おれんじーず(SB-iPhone) [CN] ID:

いやどうみて学ばないという行為が、アホだわ

67:おれんじーず(SB-iPhone) [CN] ID:

パルコだから思考実験でもやるからな

69:おれんじーず(SB-iPhone) [CN] ID:

自分からわざわざ勝利宣言してるわけじゃねえの

引用元: http://anago.2ch.sc/test/read.cgi/bizplus/1665145851/


コメント