5月1日と5月3日に出たマネーフォワードのGitHub経由の情報漏洩事件について。「カード下4桁と名前だけ漏れただけ」という見方に対して、ユーザーとして判断するための材料を整理しました。
▼ 今日のトピック
・流出した可能性があるもの/確認されていないもの
・カード下4桁+名前は「標的リスト」として悪用されるリスク
・フィッシング詐欺の精度が一気に上がる仕組み
・金融サービスは一般サービスより厳しい目で見られる
・認証鍵がソースコードに直書きされていた問題
・本番データがGitHubに置かれていた問題
・「過失だった」で済むかは、金融サービスとしての姿勢次第
・ユーザーとしての判断材料
#マネーフォワード #GitHub #情報漏洩 #金融サービス #セキュリティ #いっかくラジオ