21/04/06 11:02:23.51 ByFHLVtR9.net
URLﾘﾝｸ(www.danshihack.com)
タスク管理ツール「Trello」を公開設定のまま利用しているユーザーが多数確認され、個人情報などがGoogle検索から辿り着けてしまうという騒動が起こっています。Trelloを利用している人は設定の確認をしたほうがいいかも。
タスク管理ツール「Trello」で個人情報がダダ漏れ騒動
タスク管理ツール「Trello」を公開設定のまま利用していることで、個人情報や社外秘の情報などがネット上から簡単に辿り着けてしまうという騒動が起こっています。
Trelloから個人情報が漏れたわけではなく、ユーザー自身が設定するボードの公開範囲が「公開」になっていたことで発生した問題で、ネット上では就活生の個人情報や銀行などのパスワード、企業の社外秘にあたる機密情報や、タレントのスケジュール管理などさまざま報告があり、さらにはそれらの魚拓をとる動きも見られています。
ウェブツールを使う側のリテラシーによる問題で、Trelloには以下のような公開範囲を設定する項目があります。「公開」となっていると、インターネット上から誰でもボードの閲覧が可能。Google検索でもたどり着くことができます。
URLﾘﾝｸ(www.danshihack.com)
公開範囲はユーザーが設定可能
Trelloを利用している人は、うっかり「公開」設定のままになっていないか確認を。
【炎上】複数の企業がTrelloを公開設定のまま使用し流出 就活生の個人情報や業務内容など全て流出し祭りに「免許証・経理のパスワード・ワクチン治験者リストなど内容やばすぎ」
とある企業が就活生の採用管理をTrelloのボードを公開設定にしたまま使用していたため、誰でも見られる状態となり、個人情報が流出しています。また、複数の企業がTrelloを公開設定にしているのが発掘され、業務内容や免許証、パスワードなどが全て流出しています。
URLﾘﾝｸ(matomedane.jp)
就活生の個人情報などが全部見れる
顔写真、名前、住所、メアド、電話番号など
簡単な検索法
検索窓に「site:trello.com」を入れてそこに追加でお好みの単語を入力
関連
【個人情報流出】ヤバいサイト見つけたんやが… ★22【山内貴央】【滝沢ガレソ】
ｽﾚﾘﾝｸ(livejupiter板)
【悲報】なんj民、個人情報だだ漏れのサイトを発見 防衛省や風俗嬢の情報ダダ漏れ ★2 [873472195]
ｽﾚﾘﾝｸ(poverty板)
URLﾘﾝｸ(twitter.com)
URLﾘﾝｸ(twitter.com) (5ch newer account)
※前スレ
【緊急】日本企業、Trelloを公開設定のまま利用し､就活生の個人情報や業務内容などが流出 免許証､口座番号､パスワード等を漏らす人も★3 [（ヽ´ん`）★]
ｽﾚﾘﾝｸ(newsplus板)
(deleted an unsolicited ad)