• はてなブックマーク
  • テクノロジー
  • 弊社役員のGyazoアカウントおよびTwitterアカウントへの不正アクセスに関するお詫びとご報告 - Gyazo Blog
  • Twitterでシェア
  • Facebookでシェア

弊社役員のGyazoアカウントおよびTwitterアカウントへの不正アクセスに関するお詫びとご報告 - Gyazo Blog

テクノロジー カテゴリーの変更を依頼 記事元:blogja.gyazo.com
適切な情報に変更
620 usersがブックマーク コメント123
    共有

    • 記事へのコメント123件

    • 注目コメント
    • 新着コメント
    その他
    sho
    sho どんなに偉くても、必要ない人に対して無用に大きな権限を与えないという、ものすごく正しい運用をされていて良い。

    2017/04/12 リンク

    その他
    ockeghem
    ockeghem 不正ログインに至る原因が赤裸々に説明されており貴重なリリースだ

    2017/04/12 リンク

    その他
    cco
    cco 適切なアクセス権限付与の効果を教えてくれる良い話だった

    2017/04/12 リンク

    その他
    n-styles
    n-styles やっちゃったことは仕方がないし、それを包み隠さずオープンに説明する態度は評価するべきだと思う。そうしないとみんな隠ぺいする。

    2017/04/12 リンク

    その他
    anoncom
    anoncom CTOでもサービスのコア情報部分にアクセスできないというのは面白い。一方で、個人による情報管理が甘すぎた。

    2017/04/12 リンク

    その他
    b-wind
    b-wind “弊社では従来より当人に顧客情報ならびに運用システムへのアクセス権を付与しておらず”

    2017/04/12 リンク

    その他
    tomo_ari
    tomo_ari CTOがサービスに関する一切の権限を持っていないのはちょっと面白い

    2017/04/12 リンク

    その他
    oooooooo
    oooooooo 増井さん的にはパスワードや二段階認証というひどい UI を使わざるを得なくて嫌だろうね

    2017/04/12 リンク

    その他
    hyuki
    hyuki アクセス権限のくだりが興味深い。

    2017/04/12 リンク

    その他
    YukeSkywalker
    YukeSkywalker CTOが社内システムの管理者権限を持ってないの、何か教訓めいたものを感じる。

    2017/04/12 リンク

    その他
    nihonbuson
    nihonbuson 不正アクセスされちゃったかー、と思いつつ、 「弊社では従来より当人に顧客情報ならびに運用システムへのアクセス権を付与しておらず」 という正しい運用をしているのが良いね！

    2017/08/19 リンク

    その他
    hatomugicha
    hatomugicha 権限分けは大事

    2017/05/21 リンク

    その他
    pmint
    pmint どこのパスワードが平文のまま漏洩したんだろう。ユーザー数1人だけのWebサービスだったのかな。というか被害者はCTO1人だと思ってる人ばかりなのはやばくないか。

    2017/05/15 リンク

    その他
    mana-cat
    mana-cat Gyazoがんばってる

    2017/04/20 リンク

    その他
    bleu-bleut
    bleu-bleut ご本人でらっしゃったか。

    2017/04/19 リンク

    その他
    mas-higa
    mas-higa "他のWebサービスと同じパスワードを設定しており" 増井さんが新しい認証方式を発明して欲しい。

    2017/04/17 リンク

    その他
    airj12
    airj12 確かにCTOに対外システム運用上の権限は要らんか、素晴らしい

    2017/04/14 リンク

    その他
    vlxst1224
    vlxst1224 肩書関係なく身内のやらかしを詳らかにするスタイルはとても恰好いい

    2017/04/13 リンク

    その他
    muchonov
    muchonov 増井御大考案の画像なぞなぞ認証が普及しなかったのが悪い

    2017/04/13 リンク

    その他
    uturi
    uturi “弊社では従来より当人に顧客情報ならびに運用システムへのアクセス権を付与しておらず、統計処理された情報に関しても同様に管理画面へのアクセス権を有しておりません。” 役員ですら権限がないのは良い運用だ。

    2017/04/13 リンク

    その他
    maguro1111
    maguro1111 当人の株は下がったけど会社の株はむしろ上がった

    2017/04/13 リンク

    その他
    konishika
    konishika “なお、弊社では従来より当人に顧客情報ならびに運用システムへのアクセス権を付与しておらず、統計処理された情報に関しても同様に管理画面へのアクセス権を有しておりません。”

    2017/04/13 リンク

    その他
    strawberryhunter
    strawberryhunter 不正アクセスをした者は一定期間プライバシーが公開される刑というのはどうだろうか。それにしてもパスワード使い回しは良くない。

    2017/04/13 リンク

    その他
    ofayoyuly
    ofayoyuly ひどい

    2017/04/12 リンク

    その他
    sjn
    sjn (増井さんがインシデントを…のはずなのに蛭子さんでも見るような微妙にしゃーないなー系ほのぼの感があるのはなんでなんだろ…流出データの問題レベルもあるだろうけど)

    2017/04/12 リンク

    その他
    aike
    aike 変幻自在な増井先生のことなのでこの文章自体ご本人の別人格が書いているという可能性もあるようなないような。流行りつつあるScrapboxに影響が出なければいいな。

    2017/04/12 リンク

    その他
    kenkoudaini
    kenkoudaini gyazoにもっと適切な認証を採用していれば良かった訳で、明らかにCTOの能力不足。

    2017/04/12 リンク

    その他
    Tomosugi
    Tomosugi 「アクセスログ等の確認ならびに当人への聞き取り調査により」

    2017/04/12 リンク

    その他
    dowhile
    dowhile 増井さんかよ・・

    2017/04/12 リンク

    その他
    daishi_n
    daishi_n S3バケット名に「.」使うのはシロウト

    2017/04/12 リンク

    その他
    rna
    rna 「TwitterアカウントのIDとパスワードを含むスクリーンショット」何そのエロ画像。

    2017/04/12 リンク

    その他
    foobar_nobody
    foobar_nobody “弊社では従来より当人に顧客情報ならびに運用システムへのアクセス権を付与しておらず、統計処理された情報に関しても同様に管理画面へのアクセス権を有しておりません。”これは正しい。

    2017/04/12 リンク

    その他
    girled
    girled 業務上に必要以上のアクセス権限を持たず、作らず、持ち込ませず。

    2017/04/12 リンク

    その他
    s_nagano
    s_nagano あわわ

    2017/04/12 リンク

    その他
    doas1999
    doas1999 好感の持てるお詫び文。

    2017/04/12 リンク

    その他
    Harnoncourt
    Harnoncourt 確かにCTOはお仕事的に自社システムへの強いアクセス権なんかいらんわね。

    2017/04/12 リンク

    その他
    ebo-c
    ebo-c 近年啓発が進んでサービス毎に異なるパスワードにするようになったけれど、10年近く昔に取得したアカウント同士は同じパスワードだったりとかあるのかも

    2017/04/12 リンク

    その他
    matchy2
    matchy2 みんないいこと言ってるけど、新たなパスワード管理方式を開発して自ら実践してると公言してたひとが、実際には実践してなかったてのはどういうことなの？という気が

    2017/04/12 リンク

    その他
    topiyama
    topiyama 件そのものは残念かつお粗末だけど、お詫び報告としては素晴らしいな。

    2017/04/12 リンク

    その他
    yantzn
    yantzn 怖いなー…権限の管理って大事

    2017/04/12 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    弊社役員のGyazoアカウントおよびTwitterアカウントへの不正アクセスに関するお詫びとご報告 - Gyazo Blog

    平素よりGyazoならびにScrapboxをご利用いただきありがとうございます。この度、弊社CTO増井俊之（以下...

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.