マネーフォワード　ギフハブ使ってたせいでまーだ治せない

マネーフォワードの家計簿サービス「マネーフォワード ME」で、銀行口座連携機能の一時停止が続いている。同社は5月7日午前6時半時点でも、銀行口座の残高や入出金状況を確認できない状況となっている。

マネーフォワードの家計簿サービス「マネーフォワード ME」で、銀行口座連携機能の一時停止が続いている。同社は5月7日午前6時半時点でも、銀行口座の残高や入出金状況を確認できない状況となっている。

　銀行連携の停止は、同社が5月1日に公表したGitHubへの不正アクセスを受けた対応。同社は、各提携金融機関との安全性確認を進めており、確認が完了次第、連携を再開できるよう対応するとしている。

　この不正アクセスは、同社がソフトウェア開発およびシステム管理に利用している「GitHub」の認証情報が漏えいし、これを用いた第三者による不正アクセスが発生したもの。GitHub内のリポジトリがコピーされ、ソースコードおよび一部の個人情報が流出した可能性があるという。

https://news.yahoo.co.jp/articles/95665b54ecd32eb7e774b3f868f1f3a65f863956

対応めどくらいは教えてくれんかね
ずっとは待てないよ(´・ω・｀)

（´・ω・｀）オープンソースにしてみんなに脆弱点探してもらえよ

ギフハブ使うときはアルミホイル巻けと習っただろ😡

現状でこのレベル
アンソロピックのミュトスみたいなモンを中国が持ったら日本終わりだろうな

zaimも始めたよ
マネーフォワードが直らないので

ギフハブ大失態だよな
もうオープンソースは
死んだ

資産形成を始めた時にお世話になったなあ
ある程度資産が出来ると頻繁に見なくなるから月額制になってやめたけど
初期のモチベーション維持に必須のアプリだわ

>>13
今回のはgithubじゃなくて使用者（マネーフォワード）側の問題じゃね

認証情報漏洩
接続元の制限なし

なんでそんな誰でもアクセス可能なサイトで運用するんかなぁ

privateリポジトリで運用してたけど認証キーが流出しちゃってコード読まれました→その中になぜか個人情報が入ってましたー

てことでしょ？
なら個人情報を含むコードをリポジトリにcommitしてるのもやばいけど、コードが流出したことの方が遥かにやばいだろ

ギフハブがGithubだって最初に分かった人すごいよなー

どうやって保証してくれるのか
しばらくお待ちくださいで停滞しとるやんけ

>>21
privateにしていてもアクセスできるのはgithubのシステムにも問題あるんじゃないか

マネーフォワードって結構力技だから
よく今まで破綻しなかったなと感じる

パスワード管理アプリとか口座まとめ管理アプリってリスクしかないような気もする

10年使ってきたんだがどうすればいいの
履歴移せるの