-
投稿日:2021.01.29 by しんや
日本時間の、1月28日に三井住友銀行（SMBC）のシステムのソースコードが一部、無断で公開されている可能性が相次いで指摘されました。
無料でソースコードを共有できるオンラインサービスGitHubを通して公開されていたということですが、現在は非公開になっています。
三井住友銀行（SMBC）のソースコード流出の経緯
現時点でわかっている事件の経緯をまとめます。
まず、三井住友銀行（SMBC）のシステムのソースコードを無断で公開していたとみられる人物が、自身のSNS上で差別的とみられる発言を行い、他のユーザーと口論となったことが発端です。
その口論がきっかけとなり、そのユーザーの本名や会社が特定され、さらにその人物がGitHubにあげていたソースコードの中に大手大企業の社名が含まれているものが見つかりました。
そして、結果的にはその公開されていたソースコードの中にはSMBCのシステムのソースが無断で公開されていたと判明して、問題となっています。
ソースコード流出による被害は限定的か？
===== 後略 =====
全文は下記URLで
https://www.appps.jp/356422/ - これって今Twitterで騒がれてる艦これユーザーさんのやつ？
- COBOL読むやついるのか？
- >>3 よく知ってるな。ここだけお金ケチってか、CICS、COBOLだったのな。
- >>29
まだCICS現役だったのか
まあwebとそう変わらんよな - 艦これオタわろた
- アカウント確認のメールが来てたわ
- 系列のJNBもおかしなことになってるし、ここも引き揚げ時か…
- 低待遇のIT土方使ったのが悪い
- 質問！！！Smbcだけじゃなくて、警察庁やらNTTデータやら日産やら日銀やらのもあるってマジなん？
- 40代で年収300万って見たけどフリーターなの？
フルタイムのコンビニバイトの年収と変わらんやんw - >>10
派遣とかじゃないかな
年に50日くらいしか働かない類の
それで「年収300万だよ、酷いだろ？」とか主張するタイプ - これだから低学歴低収入キモオタ氷河期アニメアイコンツイカス爺は
- 特定厨の能力とは
- Java勉強中なんでコード見たいな
- >>1
韓国が嫌いってだけで差別的発言なんだからやばいよ - 預金者は口座解約したほうがいいの？
- >>15
暗証番号を入力して下さい - うわぁ・・・
レイシストネトウヨじゃん - >>16
かならずスレにネトウヨって書くバイトさん？ - 電車がガ●ジを引き寄せるように同じ作業を繰り返すゲームもバカの親和性高いんだろうな
- 会社が社員に金出さないからだろwざまあw
- 安い賃金で働かせて、まともな教育は一切しない
最低限のビジネス講習をして、派遣するだけの日本企業らしい案件 - 本名バレてるなら逮捕か
銀行から損害賠償請求されそう - >>20
奴隷が払えるわけないだろｗ - アップルから11400円引き落とされてるのもまさかこれか？
- >>21
しょうもないコードではそれほど影響もないよ
アカウントとかバレなければ - 艦これ提督というパワーワード
- たのしそうな喧嘩ですね
- そういえばこの銀行からうちに他人のキャッシュカード届いたことあったな
普段からずさんなのかな - 設計図共有サイトがまた話題になるとはな・・・・
GitHubのAPIを通して内容から、デキる人かどうかを判定するサービスがあるんだよね。
偏差値判定するんだっけか？twitterで時々そんな広告みたな。 - 逆の可能性はないのか？
OSSを勝手に組み込んじゃったみたいな - こんな重要なシステム任されてても年収300万てマジ？
- >>28
練習用とかの自作のコードごた混ぜで上げてた中に企業名入ったのが紛れ込んでたんだってさ
そんな基幹に関わるような代物じゃないだろうし、SMBC本体じゃなく何次請けとかなんだろうけど、上からキミんとこの管理体制どーなってんの？って詰められるだろうなぁ - 本当にヤバいのはコイツではなくて
こいつが所属していた会社存亡の危機になりかねん
- >>30
孫請け企業消滅やな - またネトウヨが売国したのか
- 虚業しか栄えない国
- 三井住友銀行使ってるんだけど、これ解約したほうがいいんか？
- Github使い方知らねーやつがイキって使うからリスクあるな
- 金利計算して出た1円未満の端数をとある1口座に入金するロジックか？
- つーか、正常な設計なら、オープンソース化しても、その堅牢さは揺るがないので、逆に安全保障になるんじゃないの？
ならないの？ｗ
- COBOLソースなんて公表しても問題ないような
まあ企業としては何処まで公開されてるのかわからないから問題だろうけど - ギフハブのシワザダ
- まぁただのコード書くプログラマーってこんなもんだよな
- 正直、データベース以外、全てをオープンにすべきだとすら思ってるんだけどｗ
- 何が凄いって事のヤバさを全く理解してないのがな
職失った同僚や上司、はたまた関係会社から刺されるぐらいは普通に起こり得るぞ - おーぷんそーす？
- 若手コボラーです
見せて見せて - 金ケチった報いだな。
- そりゃ重要案件を安い賃金で任せたらダメだろ
それなりの給料はセキュリティ確保の代金にもなる - そんなヤバいか？
なんか知らんけど凄そうなもの公開しちゃってるぞ大変だ、くらいの認識しかほとんどの人間持ってないだろ
COBOL頑張って読み込んで悪用するの？ - >>58
内容の難易度とかじゃないのよ、外にソースが出たってことがあの業界では大問題なの - >>61
ソース自体がゴミでも、
「SMBCの名前が入ったソースコードが誰でも閲覧できるようになってました」
って時点でアウトだもんなぁ - ネトウヨって何で頭悪いの？
- そもそも、金融だと本番のソースは一回ライブラリを通して配布サーバとか通すから
公開してもあくまでも、もしかしたら使うつもりかもしれない開発中のソースになるSEが本番ソースいじって公開とかは出来ない・・・はずｗ
- >>60
うん、そうだよ。
本ちゃんな訳がない。それこそ問題ではあるが
企業なくなるとか言ってるバカ居てワロ - ネトウヨ知能低すぎて草
事の重大さが理解できてないあたりはいつも通りかｗ - 低学歴ネトウヨを雇ってはいけない
- 大企業の根幹システムも専門プログラマーとかが作ってんのな
日本衰退の理由がはっきりしたな
日本のITて何作ってもダメダメ
大卒プログラマーってどこで何してんの？不思議な国 - こんなリテラシー低い奴に300万も払ってた優良企業はどこ？
- これ何か問題あるの？ドコモ口座のほうがやばいけどすぐ落ち着いたし
- まぁ内部のコードが露呈したとして
ネットワークに関連するとこじゃなけりゃ
そう簡単には悪用はできないと思うが
この手のシステム知らんからなんとも言えんが
ライセンス絡みの不正告発関係ならヤバいかもな - きゃああはずかしいいいいみないでええええぇぇぇぇ
みたいな - このコードを悪用してｘｘな事もやれたりするのか
- 昔UFJでポカしたと思ったら三井住友お前もか
- これ下請けの下請けの下請けみたいなところのコンプライアンスがめちゃくちゃって話だよね
どういう教育してるんだか - 信用に関わるからな
こいつの勤めていた会社は潰れてもおかしくない
警備員が知らん奴に合鍵渡したりしたら犯罪が起きなくても大問題だろ
【社会】 三井住友銀行（SMBC）のシステムのソースコードが一部無断で公開か
ニュー速＋
コメント一覧