マネーフォワード、GitHub経由の情報漏洩について

5月1日と5月3日に出たマネーフォワードのGitHub経由の情報漏洩事件について。「カード下4桁と名前だけ漏れただけ」という見方に対して、ユーザーとして判断するための材料を整理しました。 ▼ 今日のトピック ・流出した可能性があるもの／確認されていないもの ・カード下4桁＋名前は「標的リスト」として悪用されるリスク ・フィッシング詐欺の精度が一気に上がる仕組み ・金融サービスは一般サービスより厳しい目で見られる ・認証鍵がソースコードに直書きされていた問題 ・本番データがGitHubに置かれていた問題 ・「過失だった」で済むかは、金融サービスとしての姿勢次第 ・ユーザーとしての判断材料 #マネーフォワード #GitHub #情報漏洩 #金融サービス #セキュリティ #いっかくラジオ --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/695826926f1e5aedb1ead45c