姊妹站最新文章
事件經過
GMO網路集團旗下的GMO GlobalSign於10月30日發布公告，指出企業用身分管理服務「GMO Trust Login」至少有4萬5030人的姓名、電子郵件地址等資料外洩。據稱原因出在設定失誤，自2017年11月以來約9年間，使用者資料一直處於外部可取得的狀態，直到今年9月14日經外部專家指出才發現此問題。5ch上網友紛紛嘲諷服務名稱「Trust Login（信任登入）」，並引用2024年公司內部曾被指出存在漏洞的報導，長達數年的放置時間成為討論焦點。
GMO系企業用身分管理服務外洩4萬5030人姓名等資料…原因為設定失誤，資料處於外部可取得狀態
GMO網路集團旗下的GMO GlobalSign於10月30日發布公告，指出企業用身分管理服務「GMO Trust Login」至少有4萬5030人的姓名、電子郵件地址等資料外洩。據稱原因出在設定失誤，自2017年11月以來，使用者資料一直處於外部可取得的狀態。
該公司提供只需一次驗證即可登入多個業務系統的服務，今年9月14日經外部專家指出後才掌握此問題。
出處: news.yahoo.co.jp / 點此查看原文
網友怎麼說
不愧是我們家的GMO！
因設定失誤，資料外部可取得狀態竟維持了9年…
GMO系企業客戶資料4.5萬人外洩 設定失誤導致9年間外部可取得
https://www.nikkei.com/article/DGXZQOUC010ZZ0R01C26A1000000/
>原因為設定失誤，資料在9年間一直處於外部可取得的狀態。
https://imgur.com/Lae3zlw.jpeg
又要被鎖串了吧，公關滅火部隊應該會出來洗版蓋掉。
這是Non-Trust（≠Zero Trust，零信任）登入吧
Trust me！（信我啦！日本前首相鳩山由紀夫名言）
我是真的一封都還沒收到
本來就幾乎不裝外部App，雲端服務這種東西我從一開始就不太信任
話說回來，道歉信完全沒來也讓我開始不安了
InterQ，好懷念啊（GMO前身的網路服務商品牌）
這真的很丟臉
感覺像是在挑釁耶
與其說變多，只要稍微在意資安的人根本不會再用了吧
反正企業用服務跟資安相關業務這塊已經沒救了
這個是真的沒在開玩笑
而且聽說他們還一副得意的樣子
最愛挑別家公司毛病，結果自己家漏洞一堆…就是這樣
被狠狠批評說根本不夠「白」，沒資格自稱白帽駭客
我覺得問題在桌子用那種廉價摺疊桌，擺放角度也很微妙、很沒水準
「信任」這個梗真的一點都不好笑
一點信用都沒有
證明了越愛取這種詞彙當名字的人，越不值得信任呢
如果是那種浮誇特殊的名字（日文稱『キラキラネーム』），一下就被鎖定身分了吧
普通人的名字(´・ω・｀)好羨慕
https://www.nikkei.com/article/DGXZQOUC30A460Q6A031C2000000/
🙄
已經更新成2017年起了喔
(´・ω・｀)
這跟內部爆料被壓下來也差不多了吧
說是「正在檢討」結果放置好幾年，這不合理吧
工地安全猫（日本知名迷因，貓咪扮工安人員喊「確認完畢，OK！」諷刺敷衍檢查）：『確認，OK！』(笑)
話題背景與討論焦點
GMO Trust Login是一款讓使用者只需一次驗證即可登入多個業務系統的單一登入（SSO）型身分管理服務，主要提供給企業員工使用。此次外洩源於設定失誤，據稱自2017年11月起便已存在，直到2026年9月14日經外部專家指出後才被發現。串內網友引用日經報導指出，旗下資安子公司早在2024年4月就曾指出系統漏洞，於是「放置近9年」與「近期才被指出」兩種說法孰為事實，引發不同看法。討論焦點多集中在這家以資安為招牌的企業集團本身竟長期放任設定失誤未處理，以及對「指出問題一方」稱呼用詞的吐槽，相較技術細節，話題更聚焦在企業的信用問題上。至於實際是否收到通知信，各留言反應不一，截至本文發稿，尚未明確所有受影響者是否皆已被通知。
※本文整理、摘錄自5ch（新聞速報+）討論串「【速報】GMO系企業用身分管理服務外洩4萬5030人姓名等資料」。
發佈留言