miyamae https://blog.hatena.ne.jp/miyamae/ BitArts Blog https://blog.bitarts.jp/ すでにあちこちで話題になっているTBCの顧客情報流出事件。内容といい、量といい、過去最悪の事例かも。それにしても、なんでも不正侵入だとか言えばいいような風潮はどうかと思う。設定の問題というより以前に、データをWebから直接アクセス可能な位置に配置するというのは、超基本的な設計の問題と言っていい。このシステムを作ったのと同じ人が作ったシステムは、すべて同じ問題がある可能性が高いのではないだろうか。それどころか、この程度の事がでないような人が作ったプログラムには他にもいろんなホールがあるに違いない。その前に3万8000件のCSVというのにビビったけどね。 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.bitarts.jp%2Fentry%2Farchives%2F000355.html" title="TBCの顧客情報流出事件について - BitArts Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2002-05-28 12:00:00 rich https://blog.bitarts.jp/entry/archives/000355.html 1.0 100%