SMBC・NTTデータ・NECのシステムさん、GitHubにソースコード流出 IT土方の復讐か
WordPressテーマ 「WING（AFFINGER5）」
1 ：：2021/02/01(月) 19:30:06.04 ID:YuOxUfGz0●.net ?2BP(4000)
NECもソースコード流出を確認、GitHubで SMBC、NTTデータに続き
2/1(月) 16:41
ITmedia NEWS
ソースコード共有サービス「GitHub」で三井住友銀行（SMBC）などのシステムに関連するソースコードが無断公開されていた問題で、NECが顧客向けに開発したシステムのソースコードも無断公開されていたことが分かった。2月1日に同社が明らかにした。
ソースコードの流出を認めたのはSMBC、NTTデータ ジェトロニクスに続き、3社目。NECは取材に対し、「流出したソースコードの中に、（同社が）特定のお客さま向けに開発したシステムのソースコードが含まれていることを確認している」と回答。流出したシステムの詳細やセキュリティなどへの影響については「お客さまとの都合で、これ以上のことは話せない」として明言を避けたが、「原因究明と再発防止に努める」としている。
ソースコードの流出を巡っては、1月29日までに各社の委託先に所属していたSEとみられる人物による無断公開が発覚。自身が書いたソースコードから年収を診断できるWebサービスを利用するため、GitHubに公開したのが原因とされている。
新たな流出も
ソースコード流出の余波は続いている。金融システム事業などを手掛けるProfit Cube（東京都品川区）は2月1日、7件のソースコードがネット上に掲載されていたとする声明を発表した。いずれも顧客企業のシステムや自社製品への影響はないとしている。
同社は声明で、7件のうち5件は「弊社製品のソースコードではなく、汎用ロジックの一部をテストするためのテストコード」と説明。残りの2件についても「弊社製品のソースコードではあるものの、汎用なファイル入出力関連のソースコード」と報告している。
GitHubでは同社の個人信用情報の照会・審査システムに関わると思われるソースコードも複数見つかっていた。
これまでの各社のコメントまとめ
「ソースコードが公開されていたことは事実。流出したのは行内の事務系システムのプログラムの一部で、顧客情報の流出やセキュリティに影響がないことを確認済み」（SMBC）
「流出したものは開発途中の（システムの）一部。当社が納品を受けたものとは異なり、当社環境からの流出ではない。単独では（セキュリティに）悪影響を与えるものでない」（NTTデータ ジェトロニクス）
https://news.yahoo.co.jp/articles/11da969de9e552e553ad0aa378b5be943f153332
32 ：：2021/02/01(月) 19:55:13.93 ID:844oWLyx0.net
使い捨てにするなら当然のリスクだな
嫌なら全部内製しろ
214 ：：2021/02/03(水) 22:46:08.34 ID:/JJFU6XQ0.net
真実はいつも2つ、3つ、4つ、ってそんな訳あるがゴルァ！
7 ：：2021/02/01(月) 19:38:15.38 ID:ipqyLsy30.net
なぜ20年勤続で、年収300万円なの？
一流企業のプログラマーが、年収300万円っておかしくない？
中国や韓国に転職したくなるのは当然だろ？
下請けとか派遣とか、日本の会社の構造に欠陥ある
77 ：：2021/02/01(月) 21:37:47.21 ID:1soqhfrC0.net
産業スパイで内部から持ち出しにくくなったから
こういう方法に切り替えてきてるんじゃないの
78 ：：2021/02/01(月) 21:39:32.46 ID:MKiKOow1O.net
NTTデータとNTTデータ ジェトロニクスは違うだろ
217 ：：2021/02/03(水) 22:55:56.72 ID:jhX5uVi70.net
>>216
プログラミング経験がないだけかもね
ゴミプログラムを何の疑問も持たず書いてるのかもしれんが
225 ：：2021/02/04(木) 00:14:05.32 ID:L+d2QWPb0.net
全部揃ってないとしんどい
何故そのような用件になったかの経緯がわかる資料、どんな法改正や経営判断で、誰が推進したかの情報
それを受けて、目的に叶うようにどんな設計にしたかわかる仕様書、特に例外ルールなどあったら何故それが必要かの資料
そしてその設計書をもとに、可読性が高く、かつ論理性のあるソース
この３つが有れば次の大規模改修の時に役立つ
でも大体の現場ではぜんぶない
んでアサインされた技術者の健康食い潰してなんとかする
70 ：：2021/02/01(月) 21:27:11.91 ID:1AIaunLB0.net
土方にモラルなどないからな
128 ：：2021/02/02(火) 02:37:02.00 ID:uiiKuVbs0.net
>>109
クソみてえな妄想で語るな
今は自治体の作ったIT企業の組合が入るんだよ
68 ：：2021/02/01(月) 21:04:17.70 ID:GxATU6Kp0.net
クラウドワークスなんかで依頼するから
76 ：：2021/02/01(月) 21:35:44.39 ID:9KFsq1vN0.net
>>65
一周廻って25年ぶりにコボラーに戻った
仕事楽だし報酬高いし天国みたいな現場だわ
12 ：：2021/02/01(月) 19:41:18.70 ID:/xsDfFAy0.net
IT技術者を土方にしてる日本ならこれからも起こりそう
6 ：：2021/02/01(月) 19:37:38.02 ID:Ot0Qppwu0.net
セキュリティ的に問題なくても、流出が起こり得る状況そのものが問題なんじゃね？
26 ：：2021/02/01(月) 19:52:04.20 ID:zeOMA87h0.net
熟練技術者にはもっとこう相応の待遇をだな
歳取って無敵の人化したらもっと流出するやろ
86 ：：2021/02/01(月) 21:50:52.72 ID:0+ui8uj20.net
>>51
NTTデータだとかNRIだとかその辺は流石に頭いい連中が多い
ただ会社と業界構造が糞
203 ：：2021/02/03(水) 12:54:37.38 ID:GpDETSZz0.net
smbcも支払い悪いし納期何のそのでポンポン要求してくれるし
しゃーない
40 ：：2021/02/01(月) 20:07:57.39 ID:e/NqG7Ia0.net
何が始まるんです？
237 ：：2021/02/04(木) 18:40:03.08 ID:SpNtcqbr0.net
ASKAが恐れていたギフハブのことか
180 ：：2021/02/02(火) 12:20:28.05 ID:rSLvgrtb0.net
ソース公開されたくなかったら給料を今の倍にしろとかいうアホはまだ出てないの？
189 ：：2021/02/02(火) 16:20:42.60 ID:Mp19cQKO0.net
>>185
正解は越後製菓
89 ：：2021/02/01(月) 22:03:11.94 ID:ddeeIvMU0.net
うちの社長クラウドやサブスクをやたら嫌うくせに運用がすっぽり抜けてるから話にならん
21 ：：2021/02/01(月) 19:47:52.35 ID:BcHvNjs/0.net
所詮下請けは下請けということで
123 ：：2021/02/02(火) 00:16:44.22 ID:LSaHjAI/0.net
>>115
自社だろうがなんだろうがほぼ全てが糞だから
自社開発だから大丈夫とか思わないほうがいいぞ
まともなやつなんて一握りしかおらん
150 ：：2021/02/02(火) 07:19:25.08 ID:p8ijLBj+0.net
>>53
見栄張るような年収ちゃうやろ
188 ：：2021/02/02(火) 16:16:33.44 ID:bTzSpJe20.net
逆でGitHubで公開してたソースコードを丸々流用してたんじゃね？
218 ：：2021/02/03(水) 23:07:41.16 ID:kkCvJOJm0.net
なんでも下請け社会にした連中の自業自得
ざまーみろ
218 ：：2021/02/03(水) 23:07:41.16 ID:kkCvJOJm0.net
なんでも下請け社会にした連中の自業自得
ざまーみろ
34 ：：2021/02/01(月) 19:57:05.17 ID:BLn1BvE80.net
データ流出マン 年収ゼロ！！
147 ：：2021/02/02(火) 07:06:19.03 ID:PSZIDCj30.net
年収診断したのか
118 ：：2021/02/01(月) 23:33:51.02 ID:mouBNy5v0.net
>>86
両方相手したことあるけど高学歴のバカがいるよ
想像力が足りなすぎる奴とか
仕事早いけどいつも小さいミスしてる奴とか
190 ：：2021/02/02(火) 17:14:29.03 ID://XyWaU00.net
>>183
既にゼロ近いし案外大丈夫じゃね？
まあやってみりゃわかるさ
200 ：：2021/02/03(水) 10:57:26.36 ID:cyzdeNwk0.net
153 ：：2021/02/02(火) 07:33:42.55 ID:RWLNbCRM0.net
>>145
つかえねーゴミコードに300も払うのかよ
27 ：：2021/02/01(月) 19:52:12.49 ID:HobCF4yz0.net
やっぱsierやんか
49 ：：2021/02/01(月) 20:24:01.95 ID:kVRLiIDp0.net
やっぱプログラマって人種は人としてダメだな
205 ：：2021/02/03(水) 14:59:31.14 ID:KQM9qW3B0.net
>>202
下請け使うのは良いけど、使い捨てじゃん。昔はキープしてくれてたんだよね。次のプロジェクト開始まで別のプロジェクト回すとかさ。
今は、プロジェクトの工程単位の使い捨てだから、関わり合いが薄すぎて、下請け末端に帰属意識とか無い。
209 ：：2021/02/03(水) 20:20:25.07 ID:YgTueV4k0.net
>>208
馬鹿でも読める ≠ 馬鹿でも書ける
この違いがわからないなら知ったかぶりしないで黙ってろよ
122 ：：2021/02/02(火) 00:05:41.76 ID:7A4B5jfC0.net
マジかよわざわざ持ち出し禁止のコードを記憶して流出させるとか艦これユーザー恐ろしいな
94 ：：2021/02/01(月) 22:15:47.39 ID:Iim+CLSn0.net
116 ：：2021/02/01(月) 23:19:46.89 ID:pzbjAi2w0.net
>>54
賠償金ふっかける相手の中抜き会社が倒産済みだから無理
雇用責任回避のための多重下請け構造が今回は逆にこの人守ってる形だから上流側は自分たちのビジネスの形変えない限りこの人に何も出来んのや
97 ：：2021/02/01(月) 22:24:28.15 ID:8MqMF72I0.net
すげーな、ソースっていい感じのやつをコピペして作るものだと思ってたよ
179 ：：2021/02/02(火) 12:17:00.80 ID:+xUYJqOX0.net
動くべきはここだぞ共産党。
全てのIT労働者に業務ソースコードをgithubにあげるよう呼びかけるんだ。
21世紀の革命を見せろ
https://mobile.twitter.com/holst939/status/1354948307462676480
(deleted an unsolicited ad)
43 ：：2021/02/01(月) 20:10:30.48 ID:m35LjnJO0.net
捕まえろ
155 ：：2021/02/02(火) 07:56:06.31 ID:5BrKJv290.net
土方とエンジニアの見分け方
英語が喋れる：エンジニア様！
日本語しかしゃべれない：糞土方、5次受けでもやってろ！
117 ：：2021/02/01(月) 23:29:18.57 ID:+/UPn9HM0.net
>>65
メンテ必要だけど人いないからな
若いのにそんなオワコンやる奴いないし
54 ：：2021/02/01(月) 20:28:08.44 ID:+7GDYvFC0.net
こういうのってプロジェクト離任時に誓約書とか書かされると思うんだけどこいつはどうなんだろ
場合によっちゃとんでもない賠償金ふっかけられるで
17 ：：2021/02/01(月) 19:46:47.75 ID:mnNBsnC40.net
>>7
一流じゃないから300万なんだよww
プログラマーが皆優秀だと思うのは日本がITリテラシー低い証拠
業界人から言わせてもらうとPGで20年やってりゃそりゃ年収上がらんて
本人が人生設計ミスってるだけ
88 ：：2021/02/01(月) 21:57:10.38 ID:9KFsq1vN0.net
>>86
一番頭が良い人達が銭勘定しかやってなくて
実際に現場で作業してんのは俺みたいなチンピラ
こういう構造はゼネコンと同じだけど
なんか勿体ない話だよね
42 ：：2021/02/01(月) 20:09:35.36 ID:QWg5oUyP0.net
>>16
いるよ
居ないと後で保守できなくなるから
219 ：：2021/02/03(水) 23:31:39.13 ID:AemC/slh0.net
バイトテロリストのまま大人になったバカがこんなに多いことに恐怖
取り敢えず、産業スパイの法規制を
