【緊急】日本企業、Trelloを公開設定にして利用して就活生の個人情報や業務内容などが流出…

if(navigator.userAgent.indexOf(‘iPhone’) > 0){
var adstir_vars = {
ver : “4.0”,
app_id : “MEDIA-c21e3821”,
ad_spot: 9,
center : true
};
} else {
var adstir_vars = {
ver : “4.0”,
app_id : “MEDIA-c21e3821”,
ad_spot: 10,
center : true
};
}

1: 億ったーがお送りします 2021/04/06(火) 07:44:42.69 ID:swO95BPR9

【炎上】複数の企業がTrelloを公開設定のまま使用し流出就活生の個人情報や業務内容など全て流出し祭りに「免許証・経理のパスワード・ワクチン治験者リストなど内容やばすぎ」

とある企業が就活生の採用管理をTrelloのボードを公開設定にしたまま使用していたため、誰でも見られる状態となり、個人情報が流出しています。また、複数の企業がTrelloを公開設定にしているのが発掘され、業務内容や免許証、パスワードなどが全て流出しています。
https://matomedane.jp/page/74441

就活生の個人情報などが全部見れる
顔写真、名前、住所、メアド、電話番号など

簡単な検索法
検索窓に「site:trello.com」を入れてそこに追加でお好みの単語を入力

関連
【なんJラー逮捕】ヤバいサイト見つけたんやが… 17
https://swallow.5ch.net/test/read.cgi/livejupiter/1617659926/

【悲報】なんj民、個人情報だだ漏れのサイトを発見防衛省や風俗嬢の情報ダダ漏れ ★2 [873472195]
https://leia.5ch.net/test/read.cgi/poverty/1617646825/

https://twitter.com/search?q=Trello&s=09
https://twitter.com/5chan_nel (5ch newer account)
※前スレ
【緊急】Trelloで就活生の個人情報や企業の業務内容など全て流出　免許証・口座番号・パスワード・ワクチン治験者リストなども★2 [（ヽ´ん`）★]
https://asahi.5ch.net/test/read.cgi/newsplus/1617655944/
https://twitter.com/5chan_nel (5ch newer account)

666: 億ったーがお送りします 2021/04/06(火) 09:37:24.45 ID:Xqswiq4K0

>>1
デジタル否定のそろばんと紙の辞書の国だから何があっても驚かない

478: 億ったーがお送りします 2021/04/06(火) 08:52:13.22 ID:CAfcBSsi0

>>1
正常動作。仕様ですね。LINEと同じ。他にも沢山あるだろう。

2: 億ったーがお送りします 2021/04/06(火) 07:46:00.38 ID:Cs3HmZXy0

頭を抱えるようなことが起こるＩＴ後進国
あと100年くらいは紙とＦＡＸでも仕方ないと思う・・・

4: 億ったーがお送りします 2021/04/06(火) 07:46:51.80 ID:GgKtqeX80

どこの企業だよｗ

6: 億ったーがお送りします 2021/04/06(火) 07:47:32.01 ID:P2fT9NN60

これ流出じゃないだろ…
正常動作なんだからそんな書き方じゃ

下手すりゃサービス提供側から訴えられる(´･ω･｀)

25: 億ったーがお送りします 2021/04/06(火) 07:49:42.05 ID:8+ljDVYS0

>>6
そう
利用者自ら公開してるだけ

39: 億ったーがお送りします 2021/04/06(火) 07:51:08.69 ID:4NzPzfBi0

>>25
確かに言われてみれば
そうだよなwww

利用者が僕の情報をみてーーーー！
って言ってるだけだよなw

324: 億ったーがお送りします 2021/04/06(火) 08:28:45.66 ID:L01+Aso50

>>25
facebookで公開しときながら何で見れるんだと喚いてるのと同じかｗ

13: 億ったーがお送りします 2021/04/06(火) 07:48:23.83 ID:GIsF3jjl0

日本のここがすごい！
馬鹿度がｗｗｗｗｗｗｗｗ

15: 億ったーがお送りします 2021/04/06(火) 07:48:28.34 ID:ogI2bj4E0

trello？初耳だな
タスク管理アプリとなってたけどなんで口座番号とか漏れるんだ？

16: 億ったーがお送りします 2021/04/06(火) 07:48:33.59 ID:SAVd7J2+0

【公開範囲】
-非公開
-チーム
-組織
-公開

これは故意か

17: 億ったーがお送りします 2021/04/06(火) 07:48:38.57 ID:LekvWOV80

trelloに保存しよう→おい見れねーぞ→公開にしますた→見れた！ヨシ！
みたいな感じかなあ
多分複数端末から見ようとしたんじゃないかと

20: 億ったーがお送りします 2021/04/06(火) 07:49:15.77 ID:kZapMPbI0

こんなんいくらでもあるだろうな

22: 億ったーがお送りします 2021/04/06(火) 07:49:33.19 ID:pePODGEO0

いろいろググってみたけどユーザーと情報共有のために意図的に公開してるのか
馬鹿が間違って公開してるのか見分けるのむずい

23: 億ったーがお送りします 2021/04/06(火) 07:49:34.37 ID:kmlMn+Vm0

流出ってか放出

32: 億ったーがお送りします 2021/04/06(火) 07:49:59.56 ID:Cs3HmZXy0

地球上のネットワーク最大のセキュリティーホールは日本人なんじゃないかなって・・・

33: 億ったーがお送りします 2021/04/06(火) 07:50:03.90 ID:P2fT9NN60

アホが使い方知らずに
情報公開してるだけやん(´･ω･｀)

34: 億ったーがお送りします 2021/04/06(火) 07:50:20.81 ID:t0veOMMP0

IT後進国のネットリテラシーを目の当たりにした気分だぜ

37: 億ったーがお送りします 2021/04/06(火) 07:50:54.16 ID:E39w6MZT0

流失とか、穴じゃないからな。
自ら公開だ。。

42: 億ったーがお送りします 2021/04/06(火) 07:51:35.14 ID:9BTG99R80

流出じゃなくて自分でばら撒いてるってのが

44: 億ったーがお送りします 2021/04/06(火) 07:51:44.25 ID:dId8RlEZ0

日本は本当に、ＩＴ後進国なんだなｗｗ

46: 億ったーがお送りします 2021/04/06(火) 07:51:54.99 ID:Cs3HmZXy0

危険なネットの海に全裸で特攻してくる、ＩＴリテラシー皆無の日本人・・・

204: 億ったーがお送りします 2021/04/06(火) 08:11:52.11 ID:3xouscXi0

これ管理者大量逮捕なんじゃ
わざわざデフォルトの設定変えて公開してるんだから駄目だろ

211: 億ったーがお送りします 2021/04/06(火) 08:12:58.77 ID:c+1G6MnW0

>>204
管理者のどこをどう逮捕するんだよ
民事で会社から訴えられる可能性はあるだろうけど。

279: 億ったーがお送りします 2021/04/06(火) 08:22:24.29 ID:Pu2pFo9o0

数年前は公開がデフォだった
検索しても古いのばかりだし

途中で非公開に方針変えたんだろうが
しかし魚拓はもう何年間も相当数採られてるから
そのまま公開されてるだけだね
新しいのは無さそうだ

305: 億ったーがお送りします 2021/04/06(火) 08:25:22.11 ID:t7Ok0h/R0

>>279
そうなのか情報は数年前の古いものか
にしても免許証とか出てるからそれでもヤバイよな
クレカとか銀行口座は変更されてれば良いが

297: 億ったーがお送りします 2021/04/06(火) 08:24:30.86 ID:+pKIVjym0

ようするに2年ぐらい前のデフォ設定で公開だった時代から
そのまま使い続けてるのが晒されてるわけか

357: 億ったーがお送りします 2021/04/06(火) 08:33:41.69 ID:3hIVcoCi0

これ流出じゃないからな
放　流

勘違いしてるの多すぎ

367: 億ったーがお送りします 2021/04/06(火) 08:35:04.12 ID:Pf4As7Jh0

普通デフォルト設定では非公開状態では
どうしてこうなった

786: 億ったーがお送りします 2021/04/06(火) 10:03:22.54 ID:8fzjbAEP0

このTrelloの「公開」ってモードは、「誰でも見られるようにするのが目的です」って、説明に具体例まで挙げてはっきり書いてるのに。

説明書はちゃんと読んで理解しましょう。よく分からないなら、特にインターネット上のサービスは使用を控えましょう。

802: 億ったーがお送りします 2021/04/06(火) 10:07:31.70 ID:SH9kjHOk0

ITリテラシーって教育の問題でもあると思うだけど何の教科で教えるべき案件なんだろ？
説明書はきちんと読みましょうって教えなきゃいけないの？レベルだけど意味を理解してない人が多すぎる
情報化社会に即した教育をと言われてツールの使い方やプログラミングにばかり力入れてるけど
必要なのはこっちよな

806: 億ったーがお送りします 2021/04/06(火) 10:08:34.61 ID:avMBDD/20

何で下調べ無しで外部サイトに個人情報を置こうと思ったのか
まずそこからアホ
未必の故意が成立するよこんなの

828: 億ったーがお送りします 2021/04/06(火) 10:14:24.58 ID:0Rgg1Jpq0

ちらっと見たけど公開とプライベートのボタンが見えにくいわけでもなく
普通に見えてるやん
ツイッターが世界に公開されてるとは思わずに顧客情報全部載せてた
そういう企業が発見されたみたいなレベルでただあほなだけじゃないの

837: 億ったーがお送りします 2021/04/06(火) 10:18:19.69 ID:R4hHI7mv0

使ったことないけどこえーな
これだけ出てくるって、デフォルトで公開設定になってんの？

847: 億ったーがお送りします 2021/04/06(火) 10:21:45.22 ID:IDenHMu60

>>837
デフォルトは非公開
プライバシー保護は「非公開」「チームに公開」「公開」の3段階になっていて
チーム内で誰か1人でもうっかり公開にチェックを入れてしまうと
全員が検索エンジンに引っかかるようになってしまうらしい

ニュースでやらないのは騒ぎが大きくなり過ぎるから？
うちの会社は昔ながらのCCで何の不都合もない
どうしてこんな危ないアプリを使うんだろう

864: 億ったーがお送りします 2021/04/06(火) 10:25:35.30 ID:R4hHI7mv0

>>847
じゃあ、簡単に公開できてしまうのが問題なのかな
それに気が付かない使う側が一番の問題ではあるけど

もう、流出じゃなくて放流じゃん

882: 億ったーがお送りします 2021/04/06(火) 10:29:40.32 ID:/Qc4THsb0

>>864
放流はしっくりくるなw

838: 億ったーがお送りします 2021/04/06(火) 10:18:44.51 ID:vtzPs2Kn0

流出じゃなくて自ら開放してただけじゃねえか

860: 億ったーがお送りします 2021/04/06(火) 10:25:04.47 ID:Ofl7p67m0

そもそもそんなアプリ会社で許可しないだろうから個人携帯でやってたんだろうな

883: 億ったーがお送りします 2021/04/06(火) 10:29:50.02 ID:T/yfTZhb0

>>860
企業向けのビジネスプランだと導入した管理者がそもそも全体公開禁止にできたりするから
勝手に使ってたIT意識高い系が自爆してる

894: 億ったーがお送りします 2021/04/06(火) 10:31:56.04 ID:OR/RZBeO0

>>883
勝手に使ってた意識高い系が
デフォの非公開設定を公開にするか？
相当アホやで

900: 億ったーがお送りします 2021/04/06(火) 10:34:10.21 ID:T/yfTZhb0

>>894
アホだから意識高いじゃなくて意識高い系止まりなんだよなぁ

866: 億ったーがお送りします 2021/04/06(火) 10:25:57.61 ID:T/yfTZhb0

Trello運営が流出してるとか、公開設定があるから危険とか流出させてるやつとドッコイのIT原人やな
googleドライブとか一生使わないほうがいいぞ

引用元: https://asahi.5ch.net/test/read.cgi/newsplus/1617662682/

if(navigator.userAgent.indexOf(‘iPhone’) > 0){
var adstir_vars = {
ver : “4.0”,
app_id : “MEDIA-c21e3821”,
ad_spot: 9, center : true
};
} else {
var adstir_vars = {
ver : “4.0”,
app_id : “MEDIA-c21e3821”,
ad_spot: 10,
center : true
};
}

1001：人気記事紹介

.ninki{ clear:both; margin-bottom: 15px;}
.mm-ttl{ font-size:14px;}
.mm-ttl .Ttl-mil{ font-size:15px ; color: gray;}
.mm-ttl .Ttl-mil span{ color: rgb(0 128 0); font-size: 15px ; font-weight: bold;}
.at_out ul{-webkit-padding-start: 0; margin: 0 ; padding: 0;}
.at_out li{ list-style-type:none ; font-size:18px; line-height:1.2; font-weight: bold; margin-left: 0 ; margin-bottom: 20px ;}
.at_out li a{ text-decoration:underline; color:rgb(0 102 204); list-style-type:none;}
.pc_none{ display:none;}
.sp_none{ display:block;}

$(function(){
var c = 0;
if($(“div.mtpro-tweet-outer”).length){
var ad = “div.mtpro-tweet-outer”
}if($(“.twitter-tweet”).length){
var ad = “.twitter-tweet”
}if($(“div.t_h”).length){
var ad = “div.t_h”
}
$(ad).each(function() {
if (c !== 0) {
if(c == 4 ){
$(this).before(‘

‘ + ”+’

‘);
}
else if(c == 8 ){
$(this).before(‘

‘ + ”+’

‘);
}
else if(c == 12 ){
$(this).before(‘

‘ + ”+’

‘);
}
else if (c >= 16 && c%4 == 0) {
$(this).before(‘

‘ + ”+’

‘);
}
}
c++;
});
});

Source: 億ったー
【緊急】日本企業、Trelloを公開設定にして利用して就活生の個人情報や業務内容などが流出…