Uberの情報漏洩、原因はセキュリティキーの杜撰な管理

先日発覚した、Uberデータベースへ第3者が不正アクセスした事件。登録ドライバー5万人の名前と免許証番号がリークしたと言われています。が、ネタ元のArs Technicaが続報として、今回のリークはそもそもUberの管理体制に問題があったと報道しています。 Uber最大のミスは、セキュリティ面の管理不行き届き。どうやら、Uberはデータベースのセキュリティキーを、GitHubページに保管していたようなのです。GitHubはホスティングサービスですが、もちろんUber内部のものではなく、誰でも利用できるもの。Uberとしては、特定のスタッフだけが利用できるようにというつもりだったようですが、甘かった。甘すぎた。昨年5月の不正アクセス後にキーを変更し、GitHubページの該当ページを削除していたようです。これに対してArs Technicaは、玄関マットの下に家の鍵を隠しておくレベルだと痛烈に

[kanflu]

リンクされている原文と内容がけっこうずれてる。

[gizmodojapan]

最新記事！ Uberの情報漏洩、原因はセキュリティキーの杜撰な管理