[B! セキュリティ] Expired

Totty-Totty ベネッセ流出　逮捕のSEは高度な技術者、大半の権限与えられる (1/3) ベネッセ個人情報流出事件で逮捕されたSEは、システムの不具合を確かめるため、顧客情報を全件ダウンロードするなど大半の権限を与えられたごく少数

J138 常識だといくら何だよ。君らも買ってるんだろ？ / "1件当たり約0・25円という常識からかけ離れた値段だった。"

deep_one 「平成24年4月から派遣され、技術に詳しいとして重宝されていた松崎容疑者」だが派遣。ベネッセは金の使い方というものを知らないようだ。そういうのは高給取りの本社社員でないと駄目なんだよ。

myrmecoleon 「システムの不具合（バグ）を確かめるため、顧客情報を全件ダウンロードするなど、操作に必要な大半の権限を与えられたごく少数の一人だった。」

delphinus35 高度ってどのレベルを言うんだ？西暦・和暦・半角全角含む雑多な生年月日から該当年齢のデータをSQLのみで取り出した、とかならまだわかるけどまともなテーブルならWHERE句一発だし、そうでなくてもExcelとかでいいし。

nabetaro （権限だけが）高度な技術者

jun_okuno それ以前は年齢別検索する機能がなかったのか？どんなシステムなのか気になる。 / "平成24年4月から派遣され、技術に詳しいとして重宝されていた" "自らが開発した年齢別に検索できる機能"

dolmen777 ナレーション-プロジェクトX

Ryo_K 単にDBのSELECT権限の設定甘かっただけだろこれ…とは思いつつも、人のふり見て我が振り直せ、で色々思うところはあるのでちゃんと考えたいですね。

babydaemons 身内の犯行だったんですね。人の良心もソフトウェアも当てになりません。物理的に塞ぐか切るかするのが一番。「ベネッセグループの株式会社シンフォーム http://www.synform.co.jp/ 」

blackshadow 案の定「年齢別検索機能」に突っ込み多数で笑った。本当に高度な技術者なら足のつかないデータの取り出し方の一つや二つ思いつくだろ常識的に考えて。

Expired