-
三井住友銀行（SMBC）が行内で使っている業務システムのソースコードの一部が流出していたことが2021年1月29日、明らかになった。Twitterなどのソーシャルメディアで、2021年1月28日の夜ごろから流出の可能性が指摘されていた。三井住友銀行が1月29日に事実関係を調査し、行内システムのソースコードの一部と一致したことを確認した。
一部のソースコードが公開されていたのは米ギットハブが運営する「GitHub」。日本在住で三井住友銀行のシステム開発に関係した人物が投稿した可能性が浮上している。三井住友銀行は日経クロステックの取材に対し、「当行が利用しているシステムのソースコードが公開されていたのは事実。顧客情報の流出はなく、セキュリティーに影響を与えるものではないことは確認済み」（広報部）と説明している。
三井住友銀行によれば、公開されていたコードは複数ある事務支援系システムの1つに含まれるエラーチェック処理の一部という。行員が行内で使うもので、流出したコードは顧客情報などを扱わず、セキュリティーにも影響はないとしている。流出の経路は現在も調査中だが、行内からでなくシステム開発の委託先から流出したとみている。
三井住友銀行は、流出したコードは1月29日午前の時点ではGitHub上で非公開になっているとしている。ただし非公開になる前にコードを格納したリポジトリーが複製（fork）されたと見られ、流出したとみられるコードの一部が引き続き公開中になっているものもある。
NTTデータ子会社のNTTジェトロニクスと見られる文字列が含まれる一部コードなども公開されている。NTTデータが「当社グループが開発に関わったコードかどうかを確認中」（広報部）だ。
流出が起きたのは、ソーシャルゲームサービス「艦隊これくしょん-艦これ-」をめぐる、Twitter上などでの口論からと見られている。流出に関わった可能性がある人物のTwitterのアカウントは現在、すべての投稿が一般ユーザーには非公開の状態になっている。
2021.01.29
https://xtech.nikkei.com/atcl/nxt/news/18/09551/■関連スレ
【社会】 三井住友銀行（SMBC）のシステムのソースコードが一部無断で公開か [朝一から閉店までφ★]
https://asahi.5ch.net/test/read.cgi/newsplus/1611879555/ - ギフハフはやっぱりだめだな
- >>2
毎回ギフハブと打ち間違えてるのそろそろ気付け - >>11
ギフハブしか知らないのに祭りだからと寄ってくるハエだよ - もう三井住友つかわねーわ
- あかんこれ…
- >>4
どうやばいか説明してごらん
ほらほらwwww - ギフハブ？
- GitHubってクロールできないの？まだまだ出てくるだろ。
- まぁ、この一報を受けた銀行側の担当者が一番可愛そうよ。焦るぜ？これｗ
- これだから艦豚は
- 艦これの口論から？
確かに頭おかしい艦これ運営アンチは大量におるけれども - アスカ「ギフハブ」
- 年収300万の派遣がやらかした流出ですけー
- 最近ネトウヨの暴走が止まらんな
- 艦これ巡る口論からって、どういう流れで無関係なものが流出するんだw
- 広報「コーホー…」
取材陣「う、…」
広報「魚津まんです」 - チャゲよ、疑ってゴメン
実在したんだな - 「これ別系統の流出事件のケツ毛バーガーで言ったら」
「スカートはいたケツてか後ろ姿が写ってたぐらいだろ？もう許してやれよ」 - > 顧客情報の流出はなく、セキュリティーに影響を与えるものではないことは確認済み」（広報部）と説明している。
そう言わざるを得ないのでは - >>1
私刑リンチ目的で掘って拡散したアホも同罪だわ
レスバしてた奴や配信業の奴らのことね - >>22
頭おかしい - 社内開発システムが外部ネットワークにデータ送れるっていう構造がザルだろ。
大手だったら外部ストレージに書き出しできないようにしてるんじゃないの - 俺らの世代はGitHub使い慣れてないから
- 艦これを巡るケンカからなぜ三井住友銀行のコードが？w
- >>25
何かマウントでも取ろうとしたのかな？ - 昔銀行のシステム開発で常駐したことあるけどインターネット接続は出来なかったな
最近は違うんだろうか - なんでネトウヨは問題ばかり起こすんだよ
- こんなのやられたらかなわわわ
- >>1
年収３００万円に重要な業務を任せるわけないわな - 口論がなければ流出が発覚しなかった案件だぞ
- まだ調査の初動だからね
額面通りに受け取る人は少ないと思う - >>1
在宅勤務やっほー！ - 艦これを巡る口論のおかげで流出していたことが発覚した、って言うほうが正確だな
- >>1
関連スレ【艦これ】三井住友・NTT・警察などのソースコードが流出 年収診断したさに委託先SEがGitHubに公開か…深く反省いたします [ばーど★]
https://asahi.5ch.net/test/read.cgi/newsplus/1611901955/ - ギフハブか。胡散臭いな。
- 逮捕まだ？
- 当初俺の見た通り
嘘松でした。おまいらマジでバカだろ
- 通常開発環境のソースが社外のネットワークに持ち出せる訳無いだろ
どんなセキュリティなんだ？ - ねえねえ
嘘松に半日振り回された気分教えて - とりあえず「オブジェクト指向言語でメンバー変数を全部publicにしてても
年収300万程度はもらえるし、銀行の仕事を請けられる」ってのが衝撃だった。
俺がマネージャーなら人月単価ゼロ円でもいらない人材。 - >>45
> オブジェクト指向言語でメンバー変数を全部publicにしてても正当な理由でそうなっているなら何も問題ない
- 他人のプログラムほど読むのが苦痛なものはない
読んだところでふ～んで終わるだけ
【艦これ】GitHub上に三井住友銀行の一部コードが委託先から流出…広報「事実だがセキュリティーに影響せず」
ニュー速＋
コメント一覧