0 ：ハムスター速報2021年4月6日 09:10 ID：hamusoku
複数の日本企業がタスク管理ツールTrelloを公開設定のまま利用した結果、就活生の個人情報流出
— 大沢愛 (@ai_oosawa) April 5, 2021
大学生の顔写真付き履歴書や住所がダダ漏れ
採用・不採用の理由までもが情報漏洩し、面接担当が顔採用していた事まで判明
使いこなせないのに「これからはこのツールを」と導入した挙げ句がこのザマ……
todo管理アプリtrello
— satoru.net (@satorunet) April 5, 2021
公開範囲「公開」だとgoogleから検索できてしまう模様
現在、個人情報、社外秘資料ダダ漏れで匿名掲示板を中心に祭り発生中🔥
各自、要確認👊 pic.twitter.com/2htcWHcS0k
Trelloから流出したもの pic.twitter.com/qZralCm93D
— わんちゃん (@wanpidayo) April 5, 2021
trelloの個人情報ダダ漏れ状態、思った以上にすごいな…さすがIT後進国の名をほしいままにしてるだけはあるよね…。
— 五条 (@gjfnsand52) April 5, 2021
1 :ハムスター名無し2021年04月06日 09:12 ID：FTKSA6xT0
無能かな？
無能だな！
2 :名無しのハムスター2021年04月06日 09:13 ID：mG5a1raI0
さかなクンさんの被害だけはなんとか食い止めて！
3 :ハムスター名無し2021年04月06日 09:13 ID：rjBhRM0S0
世界よ！これが日本だ！
4 :ハムスター名無し2021年04月06日 09:14 ID：19OPA7Hh0
流石に就活生が可哀想
5 :名無しのハムスター2021年04月06日 09:15 ID：BXCUpYez0
馬鹿にしてたら弊社もお漏らししてて草
6 :ハムスター名無し2021年04月06日 09:15 ID：Ggdm9Joq0
これは酷い。
何もわかってない老害をITに関わらせるな。
7 :ハムスター名無し2021年04月06日 09:15 ID：WdKol.kW0
（よくわかってないけど）こんな良いツールありますよ！
（よくわかってないけど）それ採用！
8 :ハムスター名無し2021年04月06日 09:15 ID：O8CaFfFx0
これって流出っていえるの？
9 :ハムスター名無し2021年04月06日 09:16 ID：eIcMjCzH0
中国に情報引き出されない前に自ら出す
10 :ハムスター名無し2021年04月06日 09:16 ID：JTuXEweV0
さすがだわ。
12 :名無しのハムスター2021年04月06日 09:17 ID：fVSeh5YP0
これは笑えない…酷すぎる
13 :名無しのハムスター2021年04月06日 09:17 ID：Z1hW1Dhl0
使い方わかんないけど導入したろ、こんな会社は入らなくていい
14 :名無しのハムスター2021年04月06日 09:17 ID：7.hQf5nG0
Googleとかのクローラーが規制されるみたいなアホ法案で笑かしてくれるところまでセット
15 :ハムスター名無し2021年04月06日 09:17 ID：HWFVy7Gs0
さすが先進国日本
情報流出も最先端や〜
16 :名無しのハムスター2021年04月06日 09:18 ID：4X6CdTD40
公開設定位真っ先に確認しろよアホなのかアホなんだな。
17 :名無しのハムスター2021年04月06日 09:18 ID：wsi32yQg0
さかなクンｗｗ
21 :名無しのハムスター2021年04月06日 09:19 ID：n26etPen0
まぁ顔採用はどこもやってるだろ
25 :名無しのハムスター2021年04月06日 09:19 ID：1ksvvgdX0
やっちゃったな。
もうガバガバやん。
28 :名無しのハムスター2021年04月06日 09:20 ID：JrRn9Xse0
ツールを導入するのがダメなんじゃなくて
itリテラシーがなさすぎる人事部がダメでしょ
小中学生じゃないんだから
29 :名無しのハムスター2021年04月06日 09:21 ID：AUE3rEIL0
つくづく日本はまだIT後進国だなと思う
というか、デジタルの危険性を理解してないしようともしないのが一番問題だと思うがね
31 :名無しのハムスター2021年04月06日 09:21 ID：w1aI58Dr0
えええぇぇ
巻き込まれ怖い
32 :名無しのハムスター2021年04月06日 09:21 ID：ilA6pU190
マナー講師とか変なのに金使ってないで技術者呼べや せめて説明書読め
34 :ハムスター名無し2021年04月06日 09:22 ID：KsBuaNFW0
これがよく聞く「仕事の見える化」ってやつかｗ
35 :名無しのハムスター2021年04月06日 09:22 ID：QWO1ye5r0
後進国ニッポン、そりゃ自治体がLINE使うわけだわ
36 :名無しのハムスター2021年04月06日 09:22 ID：KFed.9Gp0
これを公開設定してた奴
外出するとき家に鍵をかけないタイプなのかな
37 :名無しのハムスター2021年04月06日 09:22 ID：bu9kfcrJ0
わからんなら素直にアナログにしておけばいいのに
でもアナログだとしてもこの担当者は絶対どっかで漏洩とかするんだろうね
38 :名無しのハムスター2021年04月06日 09:23 ID：25.a6LCj0
100年ROMってろ
39 :名無しのハムスター2021年04月06日 09:24 ID：68EcsjXi0
ガバガバガバナンス
40 :名無しのハムスター2021年04月06日 09:24 ID：k4jH4crw0
一番はじめに確認する部分ですよ…
41 :名無しのハムスター2021年04月06日 09:25 ID：KMZwlT2n0
人事部は、無駄な新人研修やるより先に自分たちのリテラシー研修をしっかりしろ。
44 :名無しのハムスター2021年04月06日 09:26 ID：inT2sQQl0
日本人って危機感持たなくなったよなぁ
個人情報の管理とか一番慎重にならなきゃなのに
49 :名無しのハムスター2021年04月06日 09:28 ID：3gbNXNRN0
ハッカーに流出される前に！！
55 :名無しのハムスター2021年04月06日 09:35 ID：E3Jn9Ykz0
IT現場猫
56 :名無しのハムスター2021年04月06日 09:36 ID：c14ip.Hf0
リテラシーが低すぎるんだよね
ライフラインのインフラ扱ってるような超大手でも情報部門に危機感皆無のアホが普通にいるから
58 :ハムスター名無し2021年04月06日 09:37 ID：hB0D.12.0
就活性はこれから就職面接の際、その企業のネットリテラシーを問うべきだな。
66 :ハムスター名無し2021年04月06日 09:40 ID：sCKtEUWz0
ちょっと調べたら普通に口座番号とパスワード公開してる人見つけられる。
これマジでやばいぞ
ハム速公式twitter
https://twitter.com/hamusoku
今週の人気記事一覧
コメント一覧
無能だな！
何もわかってない老害をITに関わらせるな。
（よくわかってないけど）それ採用！
情報流出も最先端や〜
本来公開してはいけない情報を公開してるのは立派な流出だよ
マジかよ。
ドンマイとしか言えねーな。
男は去勢されて女は強姦されて中国人の子供を生まされる
デフォが非公開になってないのもよくわからんが、とにかく個人情報公開されてた就活生はお気の毒としか言えん
未成年がどうとかやば
もうガバガバやん。
itリテラシーがなさすぎる人事部がダメでしょ
小中学生じゃないんだから
というか、デジタルの危険性を理解してないしようともしないのが一番問題だと思うがね
パソコン使えないジジイ共が外部コンサルに「こんないいソフトあるんですよー」ってホイホイ使わされてるんだろうね。
巻き込まれ怖い
外出するとき家に鍵をかけないタイプなのかな
でもアナログだとしてもこの担当者は絶対どっかで漏洩とかするんだろうね
個人情報の管理とか一番慎重にならなきゃなのに
「流出」したわけじゃなく単に「公開」してただけなんじゃ？って意味かと思ったが
てか、デフォルト設定公開てアプリなんなの。
ビビって自分の設定見直したけど全部非公開だったんだがこれ、自分で公開にしないと公開にならないんじゃないのか？ｗ
というかこいつ社内秘を外部サービスに保存した上、コンプラ違反とか懲戒免職処だろ
公開したから流出したんだろうが
意図しない公開は、流出にあたります。
確かに、公開したらいかん情報を意図的に公開してたのなら、事故的な流出よりもよっぽどコンプラ違反だな。
夜の世界も履歴書で面接するんか？！w
ライフラインのインフラ扱ってるような超大手でも情報部門に危機感皆無のアホが普通にいるから
顔リストラ先にしろよ
コンビニの年齢確認みたいなもの
記録を残しておかないと何かあったときに潔白を主張できない
指示出す老害も指示受けて動く新人もスマホしか分からん世代になっとる
公開したくないものを公開してたんだから流出って言うんじゃ…
時期が時期だし、新規メンバー用に設定変えたんじゃないかな
老害だけと思ったら大間違いだぞ
拡張子ってなに？レベルが多いのがこの国の若者
特に女の子は酷い
これマジでやばいぞ
流石にこれはアプリ開発会社にも責任あるやろ
デフォで非公開設定にすると「共有できねぇぞ！」って問い合わせが殺到するからじゃね。
全世界に向けて露出プレイする変態国家
今のやつらはどうせ管理できねえだろ
まず文科省官僚の粛清から
今の若いやつはスマホ弄ったり写真撮って加工したりはやたら上手かったりするんだけどねえ
見られるくらいならと自ら脱ぎ出すとはね
変態の心理と一緒かな
アッパレジャパン
たまに炎上する公式ツイッターとかも僕ツイッター得意なんですよとかドヤ顔で言うやつに任せてるん？
厄年か？
全員クビね、不祥事だし
性善説だろ
どんなものも自分が想定する範囲で機能していて、
それ以上のことは起きないという想定を勝手にしてる
ネットは実名
個人情報は全公開
レスバの強いものが生き残る世紀末世界に
アプリの会社がわざとやっているんじゃないの。
公開範囲/公開ってだけで他の選択肢の翻訳はお察し
マイクロソフト自体が窓の設定部分で英語直訳を未だに使用しているし
多分日本語翻訳担当が日本語の機微に理解が足りなかったのかもね
英語ができても日本語が使えないのに任せるのは誤解の温床
情報引っこ抜いとけばいざというときなんらかの役に立ちそうw
そう思う
アプリの中身がグーグル検索にひっかかるとかどうなん？
デフォルトは非公開設定らしいぞ。
自分もひえってなった
梅昆布茶頼むにはなんか和んだんだけど
美味しいよね
これ地獄だな
家に鍵をかけたけど鍵をドアの前に落とすような感じなのかな
公開してるつもりじゃなかったんだろうし
ただしちょっと中身を共有するときにアカウントを作ってもらうのは手間なので公開設定にしていた、ていうのが多かった。
ただそれもURLを知っている人間しか見れないものかと思われてたら、実はgoogle検索に引っかかるものだったというのが今回の騒動
個人情報ってそれ単体で個人を特定出来なくても、複数組合せたり、何かしらの方法で個人情報にたどり着く恐れのある情報全てを指すからね。その意味で、今回はスクショに載ってる内容をググれば容易に個人情報に到達するので、拡散するとアウトになる可能性が高い。
企業名公開してる？
比較的そういうに詳しい人材を陰キャだから不採用とかやりまくってるからしゃーない。
もちろん陽キャでも比較的詳しいのはいるがレア人材。
なんでだろう
ねぇ・・・ｗｗｗ
いやだからそれはバカが公開設定にしてたからでしょ
っていう皮肉だと思ったのよ
そんな怒らないでよ
同じことしたわw やっぱデフォは非公開だよなこれ。
超重要機密でなければ外部サービスを社内情報共有に使うのは別にいいと思うけど、取扱はやっぱ注意が必要だよな
今回の件は多分、社内のプライベート共有の手間を省いて全体公開&ダイレクトリンク共有してたんだろう。Trelloでやらかしてる奴は少ないだろうけど(google検索引っかかる可能性あるって警告ちゃんと書いてあるし)、Googleスプレッドシートとかで似たようなことやっちまってる奴は結構みるから他人事じゃない
狂ってるだろ
やっぱ人事ってそういうのが集まっちゃうんだろうな。そんな奴らが偉そうに面接かましてくるわけだからギャグじゃん。
陰キャは中学か高校出たら工場で黙々単純作業させた方がマシだからな
すげー馬鹿っぽそうで
デフォルトは公開じゃないって至るところに書かれてるのに、そのコメントをするのも無能なのではないだろうか。わざとかもしれんが。
Winny製作者が逮捕されるならコレ作った人も逮捕やな
訴えるって言っておいて訴えないと脅迫になる場合があるから、気を付けろよ。
ちょい前までは公開がデフォだったんや
重要なデータ管理するのに一手間惜しんでどうするんだよって感じだな
どことも分からないような零細企業単位で起きた事件を日本全体として誇張する奴は特に分かりやすい。
鍵をかけてるけど壁が一面ガラスで丸見えみたいな
企業名出してないから大丈夫（被害者が不明で親告罪では無いけど捜査出来ない）
あとそれ有名なコピペなんだ
デフォルトは「チームに公開」であって「公開」じゃない
ちゃんと公開設定にした場合のリスク(検索に引っかかる等)も書いてあるし警告もでる
調べもせず無知識に批判するのはどうかと
この企業の信頼性は地に落ちるわ
とかでGoogle検索するだけで大量に出てきて笑う
アスペに皮肉は通じないから今後気をつけような
匿名は禁止
そうしないと中国にいいようにやられる
よく読んだらワザップジョルノで草
顔で選ぶしかむしろ差がないような
ITリテラシーも低いけど、セキュリティなんて概念がほぼない。
後進国が先進国面してIT化を進めた結果がこれ
後進国であることを素直に認めて明治維新のように海外にご教授願うか、先進国面してまたお漏らしするか、未来永劫ＦＡＸを使うかの三者択一だぞ
斬新な対策だネ
死ねばいいのに
企業経営陣には阿呆しかいないんだろう、平和ボケプラス「何ボケ」なんだろうねぇ
こんなハンデがあっても経済は嘘つき中国を除いてアメリカの次なんだぜ
世界こそどうなってるんだよっていう…
一発芸にしてはキレが良すぎる
個人情報を扱う緊張感とか絶対わからないタイプよね
表面的な機能は使いこなせるけど、内部的な機能は使いこなせないんだよね
だからギガが減るとか言う言葉も生まれたわけで
その方がアピールメリット多いからな。
プライベートなことを使う人が増えだすと急にデフォルトを非公開に変更したりするので、
混乱のもとになる
ちなみにこれって個人が非公開設定にしたら、管理者は公開にできないの？
あと整形してもバレない様にSNSに顔出しは厳禁
顔採用された子が一番かわいそう
ミスしたら顔採用だからなーって言われるだろ
手書きにしろ！手書きに、盗まれたり写真やコピー取られなきゃ簡単には漏れないから。
そう思うよ。
GitHubみたいに、無料で使う場合は公開しかないみたいなツール（オープンソース開発ツール）だと、それが基本的な考え方で、有料で非公開機能があるってのでいいんだけど、管理ツールでデフォルトが「公開」ってのは設計が間違ってる。
日本がIT後進国っていうより「プライバシーは守られて当然」って甘い考えがあるから、デフォルトでほしいものリストを公開してたAmazonとかプライバシーなにそれおいしいのとばかりストリートビューで情報晒しまくってたアメリカ企業のツールを使う場合には注意せんとあかんよ。
デフォが公開になってるのもね
w
俺が言いたかったのは、デフォルトが公開がどうとかではなくて、
アプリと関係ない外部のグーグルのキャッシュに残ってしまうのに検索回避してないことが問題。
たまたまタイミング良く（悪く）巡回された場合にキャッシュが残って、しかもそれは削除出来ない。
公開してたけど非公開にした、という情報がキャッシュで見れたら意味ないんよ。
IT関係で新しいことが始まるとまず日本語で詳細が読めない
全部英語だから英語がわからないと情報アクセスもできない
そういうとこから始まって、海外英語圏と日本でまんべんなくIT情報格差ができてると思う
どんな高級有名製品でも1ヶ月は動作テストすべきなんだけど
つまり検索して引っかかる情報は自分で公開すると決めて公開してるわけだからアクセスしたくらいでは罪に問われないよ
これな
じぶんからgoogleに公開したのにアクセスするのは犯罪とか笑うわ
犯罪なわけねーじゃん
ダメだダメだ判子押せハンコォ！
糞アプリ多すぎね？ｗ
稀によくあるよなこの事件ｗｗｗ
>>118
122のレス見れる？ｗｗｗ
これだから糞低能はｗｗｗｗｗ
ああいう無能がIT関連しきってる間は無理だろ
学校用PCも物の見事に産廃PCばっかり出てきてるし
セルロン（）ｗｗｗｗｗ
もちろん、それにも同意。
どこをどう叩けば良いのか
社内ツールじゃないの？
これ現場猫案件だろww
外出するたびに、有り金すべて玄関前に放置するタイプかも？
手立てなし、詰んでる。被害者は訴えろ今後のために
犯罪行為もあるな
片っ端からしょっ引け
より顕在化してきたんだな
個人情報は出生届け出した瞬間から漏洩して、止まることはないよ
同じミスをくりかえさない工夫」とか部下に注意する項目メモしてあったけど
一番やらかしてるのはお前だＷ
トップ連中があのザマで上に立てれるからな･･･
それどこ情報？少なくとも3年前から使ってるが、普通にデフォルト非公開だぞ
流出したもの
楽天銀行の暗証番号とパスワード
体弱いみたいだしマジで心配になる
何回か講師に来てもらって、注意点や実際に使ってみて機能面で質問するとかね。
それをやってなくて・・・とりあえずやっとけ、をしている企業というのが露呈したのがやばいんだよな。
顔採用してるのも頷けるが、本当にやばいのは「はい」「OK」「Accept」という選択肢を脳死で選んでしまうような人。
つまり、公開でやってんのも分かんないままやってる。
文系、老害、サヨクの自己満足ツール。
それが法律。
お主から見てこの件は批判されるような事は見当たらなかったのね
陽キャイケメンが言うと是になるなら
お主の意見も無意味ってことやん
とかで検索すんなよ
日本のサイバーポリスはアラートループのリンクを貼り付けた凶悪犯を摘発出来る、極めて優れた捜査能力を持ってるんだぞ！
優秀な奴も勿論居るんだが平均を下げるバカの比率が他の世代より多いんですよ
導入決めた老害とバカにする方も居るだろうが運用してるのがもうゆとり世代なんすよ
人材育成失敗しちゃったんだよ、やらかしたところは
現場猫案件ですがな
・公開に変えないとこうはならない
・しっかり注意文もある
使ってるやつが何も読まなさすぎのアホって話
自分で使い方調べずに他人に聞けば良いと考えてる脳死達の末路
オリンピックのサイバーセキュリティ戦略副本部長がパソコンさわったことない人が選ばれるぐらいだから残当
たしかに。五度も逮捕の練習までする徹底ぶりだからな。アリ1匹入り込めないだろう。
最初は非公開になってるらしいが…
あの人だけは保護されてほしい
今回お漏らしした上に就活生コケにした企業はすべて制裁を受けるべき
社会的に徹底的に
人事担当は特に
これを機会にお隣の韓国みたいに成人式のお祝いに男女関係なく顔整形費用を奢るのが一般的になって日本は「世界随一の整形大国」って言われるようになるかもなぁ。
て言うか、学歴フィルターの次は外見か...w
「人間は中身が大事！」とか言うのがどれだけ薄っぺらい言葉なのか、改めて認識させられる良い機会になったなw
もっと簡単に言えば、中国、韓国が開発したアプリなんて自分の所で開発してるから、簡単に日本の情報抜けるのにな
サービスの仕様が明らかにおかしいだろ？
こんな事ばっか起きてたら役に立たないと判断されて去勢だけで済むとは思えないけど…
まさか他人のレスだけ見て、デフォルト非公開だと確信してるのかな？
Wikiみたいなもんで
すまん、234誤字ってたわ
"非公開"じゃなくて、"公開"
で、デフォルト公開の情報はどこに載ってるの？
AVの無修正動画まとめ
えぇ・・・・
設定を厳しくしてもクラウド管理とか言ってどこからでもアクセス（ハッキング）できるようにしてしまうんやな
バカ発見
これを機に自分の使ってるメモサービス（Evernoteとか）の公開設定を再確認するとよろしい
アイゴーーーーーーーｯ!
胃カメラの種類かしら？
とか思ってそうw
絶対負け無いニダｯ!！
実はクルマくんww
だから安くするニダよ！
個人情報保護法は飾りか？
なにより「年功序列」とかいうクソ思考なくそう
それはそれやろ。教育の話とごちゃ混ぜにしたらあかん。
開発者がワザと初期設定を公開にしてるんだってことを理解していない
マルウエアをしかけたらアウトだけど自分で公開してたでしょって体で情報を取れるからね
だから分かってる人はまずそこを見る
どうでもいいわ
俺が採用されてるんだからそんなのびかりなわけないぞ
うちの老害社長はそう言った物の存在すら知らなかったから寧ろ有能
でもうちの会社もITリテラシー高い人は
ちょっとおかしい変人扱いだし時間の問題だな
理解できないからって頭良い人を変人扱いして
自分たちを正常だと思いこむんだよね
ダイニングクルーガー現象すな…
大企業でも無能な奴が採用され出世し、その末路がシャープや東芝
デフォルトは「チームに公開」だよ
全世界に公開するにはわざわざ変更しなきゃいけない
一番有能な人間を置く必要が…なんて話をどっかで見た気がするな
同じこと思った。この手の話に疎い人向けに新しく単語を作った方がいいと思う。メール誤送信にちなんで、ページ誤公開とか。
一般的なイメージでは、情報漏洩、流出というと、サービスを提供してる側に瑕疵があったかのように捉えられるので(実態としては利用企業から情報漏洩してるんだけど)、提供企業としては勘弁してくれって感じだと思う。
確認するまでもなくデフォルト非公開なのに、twitterで検索すると「defaultは公開なので怖いサービス」とか知ったかぶりして嘘ついてるやつがそれなりにいることが恐怖。
それを間に受けて、「え？じゃあ(デフォルト＝非公開から)変えなきゃダメじゃん」と釣られてしまうアホが出てきてしまうのでは…。
これ。デフォルトが公開だと思い込む人はどの世界線に住んでるんだろう。Atlassianに買われる前からずっとデフォ非公開だよ…。
チュートリアルでpublicなボードを見に行って、それと区別ができていない、とかかな。
ググったら、Google内にキャッシュが残ってて草
国にも分かってる奴が居なさそう
安倍晋三はゴミカスな感じがするようになった
公開なんかする訳が無いだろって業務内容でも公開システムが付いちゃってる。
>>36
>>40
初期設定は非公開やぞ
しかもヘルプで「公開設定は非推奨」と警告されてる
つまりみんな承知の上で公開設定に切り替えてるか、義務教育レベルの日本語が理解出来ない連中が担当してるか、単に知性が足りないだけか、いずれかや
つうか日本の癌は人事部
それならtrelloもアホなのでは
運用でカバーっつーても、それってどうなんやろ
まぁそのソフトを使ったことが無いから、何とも言えんけど
なんで魚？
アホが教育してもアホしか育たんやろ。まずは根本のアホを教育しないと。
個人情報を私的に持ち込んだ奴が「(物を盗まれたわけじゃないから)備品を盗むのをかわいくしたような物」と言われて何の罰も受けなかったからな、信じられない
ド田舎の役場とかも勝手に住民の個人情報お漏らししてる
それで被害被ってるのは人事じゃなくて、現場の人間って地獄もワンセットで日本企業。
水道料金の支払いがペイペイのとことか、水道検針データの総括が中国企業任せのとことかもあるよ！
わかりにくくない？こういうの
グーグルのアカのアウト忘れ結構いる。それ本人の責任にしてる時点で？？？やわ。
色んな人が使うこと想定できてないのでは？
そこからメールとか写真とか、ぜんぶ見れるわけだろ。
特にグーグルはセキュリティ甘いと感じるわ。
グーグルは基本的にパソコン出のログインでは使ってないなあ。
アップルはお漏らししてから、かなり強化されるようなった感じする。
LINEとかのSNSでも、まず限定公開にして発信したい人だけすべて公開にするシステムにすればいいのに。
自己レスだけど、最初は限定公開なんだね。
ただ、全世界に公開されるのならかなり強烈な警告入れるべきなんだよなぁ。
コメントする