GitHub上にソースコードが流出 SMBCやNTTデータなど

【2021年1月30日】

GitHubのロゴ

2021年1月29日、SMBCが社内向けに使用しているシステムやNTTデータの子会社が受託したシステムのソースコードの一部が、ソフトウェア開発プラットフォームである「GitHub」において公開されていたことが明らかとなった。

日経クロステックによると、三井住友銀行広報部から「当行が利用しているシステムのソースコードが公開されていたのは事実。顧客情報の流出はなく、セキュリティーに影響を与えるものではないことは確認済み」とのコメントが、NTTデータからは子会社の「NTTデータ ジェトロニクス」が開発する銀行決済用ソフトウェアのカスタムパッケージの一部と一致したという。NTTデータはのちに、流出したものは開発途上システムの一部であり、納品を受けたものとは異なるためNTTデータからの流出ではなく、単独では悪影響を及ぼすものではない、とコメントを発表した。

ITmediaによると、GitHubにソースコードを流出させた人物は、ソースコードから年収を予測するウェブサイトを利用するためにそれらを公開した。その人物はTwitter上で「転職の準備のために現在あるコードを全てアップした」とし、「関係各所に多大なご迷惑をおかけしたことを深く反省いたします」とコメントしている。