1: 稼げる名無しさん 2021/04/06(火) 16:53:46.43 ID:+hD7zuKw9.net

【Twitterで拡散】＜生活保護受給者の氏名や保護費の金額まで流出＞

タスク管理ツール「Trello」で、ユーザーの設定ミスなどにより、機密性の高い個人情報が誰でも閲覧できる状態になっている。ある福祉系の企業では、生活保護受給者の氏名や保護費の金額といったセンシティブな情報まで、「公開」設定になっていた。BuzzFeedの取材に対し、担当者が誤って公開したことを認め、「非公開」に変更した。

Trello上で個人情報が公開されている問題は、ネット掲示板で話題となり、Twitterで拡散された。

Trelloの設定は「公開」「チームに公開」「非公開」の中から選び、変更することができる。

だが、公開状態になっていることを認識していないユーザーが多くいたとみられる。

BuzzFeed Newsが確認したところ、免許証やパスポートの写真、住所、本籍地、電話番号、メールアドレス、健康診断の情報など、企業の採用や労務に関するものとみられる、極めて秘匿性の高い情報が多数、閲覧可能な状態になっていた。

サービス利用者の生活保護費など個人情報が「公開」
ある福祉系企業の社員が管理するTrelloのページでは、この企業のサービス利用者の氏名や生活保護の受給状況、支払いに関する情報や、社員のシフト表などが掲載されていた。

BuzzFeed Newsが同社員に確認したところ、Trelloの管理者であることを認めたうえで、「情報が漏れていることを認識しておらず、初めて知りました」と驚いた様子だった。

社員はすぐに設定を「非公開」に変更。現在は閲覧できない状態になっている。

このページには、虐待事案に関する実名情報や自治体の関連部署名まで記載されていた。

書かれていた部署の担当者は、BuzzFeedの取材に対して「情報が漏れていることは知らなかった」と述べた。

Trello利用者は「公開設定」の確認を

20210406-00010003-bfj-002-1-view


Trelloでは、タスク管理ページの設定を選択・変更することができる。

設定を「非公開」にすることで、内部のメンバーだけで内容を閲覧したり、編集したりできるようになる。

安全なタスク管理ツールの利用方法について、Trelloはウェブサイトでこう呼びかけていた。（2020年5月公開）

「個人的なタスク追跡だけにボードを使用する場合は、非公開に設定すると良いかもしれません」

「非公開に設定すると、ボードが最も安全な状態になり、追加されたユーザーだけがアクセスすることができます」

「（公開設定だと）同じ会社の社員でなくても、リンクを知っていれば誰でも見ることができると覚えておいてください。これらは公開されたリンクのため、検索結果に表示されることもあります」

4/6(火) 16:17　　バズフィードジャパン
https://news.yahoo.co.jp/articles/62caa44e57c6f0f62e98c1238db674ac020c7399

1001: 以下名無しさんに代わりまして管理人がお伝えします 1848/01/24(？)00:00:00 ID:money_soku

というか、どうしてこんなセンシティブな情報をタスク管理ツールに書いているんだお？
yaruo_asehanashi
　わからないが・・・。
　これ以外にも色々と不味そうなデータやメモなどが公開されているようだ。
　魚拓を取っている人もいたりするので、使用しているところは早めに確認だな。





1001: 以下名無しさんに代わりまして管理人がお伝えします 1848/01/24(？)00:00:00 ID:money_soku




現在よく読まれているニュース！：





以下2chの反応と管理人の反応です






4: 稼げる名無しさん 2021/04/06(火) 16:55:49.27 ID:XeSVzmyS0.net
そんなゆるい役場あるのか

5: 稼げる名無しさん 2021/04/06(火) 16:56:06.02 ID:+2p6eqpF0.net
むしろ公開すべき情報だろう

12: 稼げる名無しさん 2021/04/06(火) 16:58:44.62 ID:ISY2LpzH0.net
>>5
ナマポ情報だけならいいが
>免許証やパスポートの写真、住所、本籍地、電話番号、メールアドレス、健康診断の情報など、企業の採用や労務に関するもの
↑これはナマポ者関係なくね？

22: 稼げる名無しさん 2021/04/06(火) 17:00:41.00 ID:KYHzTTsT0.net
>>12
関係ない上にけっこうやべえのがもっと出てたぞ
例にするとAから金がBに渡ったみたいなやつ

31: 稼げる名無しさん 2021/04/06(火) 17:02:48.54 ID:ISY2LpzH0.net
>>22
うへぁ

8: 稼げる名無しさん 2021/04/06(火) 16:57:54.64 ID:deh9Iwgk0.net
>このページには、虐待事案に関する実名情報や自治体の関連部署名まで記載されていた。


ひえ

16: 稼げる名無しさん 2021/04/06(火) 16:59:13.60 ID:ER1cgdo70.net
なんつーか
この日本どこまでアホで平和ボケしてるんだろ

18: 稼げる名無しさん 2021/04/06(火) 16:59:48.23 ID:J/8vC25+0.net
オフラインの概念はないのか

20: 稼げる名無しさん 2021/04/06(火) 17:00:28.52 ID:hMHEHIEy0.net
子供加算で月額 40万、50万がゴロゴロいるからな

84: 稼げる名無しさん 2021/04/06(火) 18:05:28.77 ID:vbc6KY1O0.net
>>20
児童加算があっても40万なんていかない。
一番金がかかるのは高度医療を受けてる奴だからな。

23: 稼げる名無しさん 2021/04/06(火) 17:00:52.84 ID:BV/4dyZo0.net
福祉系企業てなに？反社の匂いが...

27: 稼げる名無しさん 2021/04/06(火) 17:02:14.89 ID:vxBCq8Nk0.net
>>23
貧困ビジネスでしょ。
前に話題になったけど何回もレイプするたびに高額の示談金で解決してた奴の実家がやってるような。

34: 稼げる名無しさん 2021/04/06(火) 17:04:42.90 ID:Pu2pFo9o0.net
非公開のボタンが有ったから思わず押してしまったんだろ
ボタンが有れば押すんだよ
押したら公開になって
公開ボタンを押さない限り非公開なんだなと信じてしまう

良く出来たシステムだな

39: 稼げる名無しさん 2021/04/06(火) 17:06:05.50 ID:DJeZSBiW0.net
>>34
確認画面あるらしいけどな
これでひっかかるやついんの？て書かれてたけどな
文字ちゃんと読んでないんじゃないかな

64: 稼げる名無しさん 2021/04/06(火) 17:22:37.98 ID:6YAxhXqX0.net
>>34
これがどのタイプか知らんがその国の感性か知らんが分かりづらいのあるよな
表示されてるのが現在の状態なのか
そのボタンを押すとその状態になるのか

36: 稼げる名無しさん 2021/04/06(火) 17:04:51.08 ID:EqVqdTjX0.net
なんでそんなのTODO管理に入れてるんだよｗ
公開されてなくてもアウトだろ
そもそも使い方間違ってる

40: 稼げる名無しさん 2021/04/06(火) 17:06:14.95 ID:3Hr9CkaJ0.net
情報セキュリティ教育がなってないな
コンサル様がアップしてるぞ

58: 稼げる名無しさん 2021/04/06(火) 17:18:14.34 ID:gUgs9PE90.net
キャバクラ関連の情報も載ってたらしいな

62: 稼げる名無しさん 2021/04/06(火) 17:21:30.29 ID:nueNdgtI0.net
これコロナ対応してる病院の対策プロジェクトまであったからなぁ…
何でもありすぎ

1001: 以下名無しさんに代わりまして管理人がお伝えします 1848/01/24(？)00:00:00 ID:money_soku






現在よく読まれている記事：





引用元：ai.2ch.sc/test/read.cgi/newsplus/1617695626/

タグ ：
#Trello
#タスク管理ツール