SMBCに続きNTTデータも被害を確認、広がるGitHub上のコード流出問題

1: 稼げる名無しさん 2021/01/30(土) 11:47:38.98 ID:1fa+1fvm0.net
三井住友銀行(SMBC)の行内向けシステムの一部ソースコードが流出した問題で、
日経クロステックの取材に対してNTTデータは2021年1月29日、子会社が関わったシステム開発受託案件で一部ソースコードの流出を確認したと明らかにした。
NECも調査を進めており、コード流出は複数のIT企業や開発案件に及ぶ可能性が出てきた。
 SMBCは同日午前、業務システムの一部ソースコードが米GitHub(ギットハブ)が運営するソフト開発プラットフォーム「GitHub」で公開状態になっていたことを確認した。
流出経路は調査中だが、委託先企業でSMBCのシステム開発に関係した人物が関与した可能性が浮上している。
 当該人物がGitHubに投稿したコードには、NTTデータ子会社のNTTデータ ジェトロニクスを示唆する文字列を含むものもあった。
調査を進めていたNTTデータが同日午後、NTTデータ ジェトロニクスが受託したシステム開発案件におけるコードであることを確認した。
NTTデータ ジェトロニクス製の銀行決済ネットワーク向けパッケージソフトをカスタマイズして納入した案件で、一致が見られたという。

1001: 以下名無しさんに代わりまして管理人がお伝えします 1848/01/24(?)00:00:00 ID:money_soku

 これを読んで僕のところでも一度情報セキュリティ講習をやろうかなと思ったお。。。
 「こういう事をやったらマズイですよ」という考え方が人それぞれ違う可能性があるので。

acha

続きを読む

Source: ギャンブル1