初学者のためのプログラミング学習サイト[開発]メルカリの個人情報流出事件[セキュリティー]2021年05月22日カテゴリ:ニュース今回はメルカリの個人情報流出事件についてです解説動画はこちらさて結構大きめの個人情報流出事件が起きました。何が起きたのでしょうか??メルカリの個人情報流出事件メルカリが利用していた外部のコードカバレッジツール「Codecov」に対する第三者からの不正アクセスにより顧客情報など約2万7000件が外部流出したと発表した。一次調査は2021年5月21日までに完了し現時点で顧客への被害は確認されていない。同社フリーマーケットアプリ「メルカリ」において2013年8月5日から2014年1月20日までに実行された売上金の振り込みに関連する顧客情報1万7085件。2615件なども対象となる。流出の原因は?コードカバレッジの可視化プラットフォーム「Codecov」が攻撃を受けた事が起因のようですコードカバレッジとはソフトウェアテストで用いられる尺度の1つでカバレッジはプログラムのソースコードがテストされた割合(網羅率)「Codecov」はカバレッジの測定ツールになりますテストの自動化とかは良くやっていてレポート出してくれたりするのは自分は使ったことは有りませんがやはり開発系のツールも進化していて大型の開発には必須になって来ていますね。プロジェクト内のカバレッジレポートを「Codecov」に送信するためのスクリプトが何者かによって改ざんされ資格情報やトークン、コードなどが盗まれたということなんだそうです。我々も他人事ではない「Codecov」を利用していたら情報が搾取されている可能性があるわけです利用を停止して、外部への情報漏れのチェックをしなくてはならなくなりますまた外部に公開されているツールを利用している場合に外部ツールが攻撃されて改竄されるとツールの利用者にも被害が及ぶため外部ツールの利用にも気を払う必要が出てくるわけです。対策やはり個人情報を扱う場合は外部との接触ポイントを極力抑えるしかないですね。利用しているツールやソフトウェアの安全性にも気を払う必要が出て来ますね。定期的に脆弱性のチェックを行いソースコードに個人情報や認証情報は載せないっていう基本を守ることで最低限のリスクは排除できます。してもメルカリさんで起きたのは非常に残念です・・・どんなに大きな会社であってもそんなに優れた人たちがいる会社であっても起きる時は起きるこれを教訓にしてより一層セキュリティー面の強化を考えていく必要があるかなと思いますね今回はこれまでですそれでは。CodeWhispererで爆速コーディングコーディングに迷った際に役に立ちWEB検索する時間を無くして作業時間を効率化できます。