AdobeのProduct Security Incident Response Team(PSIRT)がPGP公開鍵とともに、誤ってPGP秘密鍵をブログへ投稿するトラブルが発生していたそうだ(Juho Nurminen氏のツイート、Ars Technicaの記事、The Registerの記事)。 PGP鍵はブラウザー拡張機能「Mailvelope」を使用してPSIRTのWebメールアカウントからエクスポートしたものとみられる。Mailvelopeのエクスポート画面では「Public」「Private」「All」という選択肢があり、ここで「All」を選択してしまったようだ。発見者のJuho Nurminen氏は、このPGP鍵がPSIRTの電子メールアドレスに関連付けられていたことも確認している。 なお、その後ブログ記事は更新され、現在はGPGToolsから直接出力した新しいPGP公開鍵の
![Adobeのセキュリティチーム、誤ってPGP秘密鍵をブログで公開 | 財経新聞](https://cdn-ak-scissors.b.st-hatena.com/image/square/88cac1f2415ed1f60c07c40e6b76afa232480acc/height=288;version=1;width=512/http%3A%2F%2Fwww.zaikei.co.jp%2Fimages%2Fzaikei_og_image.jpg)