“顧客情報を含む一時ファイルなどを、ロゴ画像と同じ公開領域に保存する設計になっていたことで、約9年間にわたり外部から取得できる状態だったことが原因”
記事中の「これから実施する対策」のところを読んでほしい。。 いくらなんでもひどすぎる。。。当たり前オブ当たり前のことやってなかったってことだよね。。。
S3バケットの使い方/管理ポリシーが知らんうちに変わってしまうのまあまああるあるではある。こういうのどう防げばいいんだろうなあ
「顧客情報を含む一時ファイルなどを、ロゴ画像と同じ公開領域に保存する設計になっていた」百歩譲って、誤ってそこに置いていた、なら理解できるが、「設計になっていた」ってどゆこと？ さすがに擁護できない。
ロゴ画像用の公開領域に顧客ファイルも保存 GMO系シングルサインオン、4.5万人分漏えい
“顧客情報を含む一時ファイルなどを、ロゴ画像と同じ公開領域に保存する設計になっていたことで、約9年間にわたり外部から取得できる状態だったことが原因”
記事中の「これから実施する対策」のところを読んでほしい。。 いくらなんでもひどすぎる。。。当たり前オブ当たり前のことやってなかったってことだよね。。。
S3バケットの使い方/管理ポリシーが知らんうちに変わってしまうのまあまああるあるではある。こういうのどう防げばいいんだろうなあ
「顧客情報を含む一時ファイルなどを、ロゴ画像と同じ公開領域に保存する設計になっていた」百歩譲って、誤ってそこに置いていた、なら理解できるが、「設計になっていた」ってどゆこと？ さすがに擁護できない。