Re: [Vtub] VSPO對個資流出事件的報告

Armour1306/25 21:47這些資料有流到網路上嗎?

zzro06/25 21:49Brave Group 應該有錢賠吧w

AbukumaKai06/25 21:51是有多覽 編輯用的也不搞白名單

ntr20306/25 21:51沒事 給bg扛

alan310006/25 21:51沒鎖權限網路上就是裸奔 尤其google aws這種一直有爬蟲

windowsill06/25 21:51這樣整個就上萬件了耶 所以2或3都還是有洩漏個資的可

windowsill06/25 21:51能性

S235782806/25 21:52事件最大贏家是青桐學園嗎?

shadow032606/25 21:52最大贏家應該是krkr

tsairay06/25 21:53沒買google企業版帳號吧

alan310006/25 21:54貪圖方便沒權限設白名單 公司機密遲早被爬走 不用內鬼

a093987732506/25 21:55刺激囉上萬件

mrjx06/25 21:56起因可能很蠢，不過網址怎麼流出去的就通靈不到了

mrjx06/25 21:56員工A：我這邊需要應徵者資料，那個表單檔傳給我

mrjx06/25 21:56員工B：在雲端上，怎麼存下來啊

mrjx06/25 21:56員工A：就下載啊...算了你開分享給我載吧

mrjx06/25 21:56員工B：開好了，網址給你(開到全公開)

mrjx06/25 21:56員工A：謝了(然後忘了提醒權限要關掉)

GaoLinHua06/25 21:58樓上柯南

uligaga06/25 21:58KRKR這樣看起來不就像是句句屬實了嗎？

digitai106/25 21:58樓上那個還真的是很有

Basket020506/25 21:58姓名、住址、電話、生日 完蛋

chatoff06/25 21:59洩漏地址跟SNS都有 投職小V有精障粉拿到 是真的會出事耶

alan310006/25 21:59從公告就知道這公司資安真的不行 給時間準備還發這種稿

fish733306/25 21:59BG又炸開了

uligaga06/25 22:00下次成員開台就有瘋子要問栃木縣出身的中島OO是不是有來

uligaga06/25 22:00就職了

dalyadam06/25 22:00krkr看起來是最後一個問的 表示拿到情報直接公開?XD

wahaha200506/25 22:01krkr說一星期前有通知vspo但沒反應

stan123106/25 22:02我是覺得那三個人都是krkr

a215670006/25 22:03衝萬塔 何其壯觀

alan310006/25 22:03我剛剛用個人帳號試只有2個選項 白名單或全公開

GaoLinHua06/25 22:04從小編層層上報到高層一周可能不夠(′・ω・`)

hasroten06/25 22:05正常都要用白名單吧

vitalis06/25 22:06這種洩漏範圍,起碼幾千人要準備搬家了吧?

digitai106/25 22:06或者要賠到解散了

alan310006/25 22:07大概有員工懶得一個一個加白名單 以為url不會被猜到XD

alan310006/25 22:07看公告這樣寫大概公司大部分的人都不知道錯在哪

uligaga06/25 22:07要促成小V搬家潮了吧 一個資安炸彈炸出從業者大遷徙的奇

uligaga06/25 22:07觀

digitai106/25 22:08對 BG 這樣寫就是他們全部drive文件都是網址公開狀態

hasroten06/25 22:08他公告這樣寫看起來很像一直都是這麼作的

digitai106/25 22:08對啦傳內容方便 傳 給 誰 都 方 便

chatoff06/25 22:08以這行的從業性質來說 這可以說是有史以來最大包了...

chatoff06/25 22:09其他家的包頂多自家垮掉

bluesheep81606/25 22:09也要有url 才能到那個畫面 代表內部人員外流

macocu06/25 22:10就內鬼阿

intela0325206/25 22:10這包性質不同啊 是可以被告的東西

chatoff06/25 22:11真的有V因為這個洩漏出事的話...

leeberty06/25 22:11最近才拿到三井跟朝日的注資，剛好拿來賠

yuniko98k06/25 22:11如果他們一直以來都用這種方式處理 我不覺得只有這1萬

yuniko98k06/25 22:11筆外流而已

alan310006/25 22:12這種網站一直有爬蟲 你url被猜到遲早的事

alan310006/25 22:13覺得只要url沒公開就沒人知道就代表你跟這公司一樣

LoKingSer06/25 22:13雷到爆，第３大箱準備賠錢賠到解散了嗎？

intela0325206/25 22:14出包的是集團，要賠也是集團賠，最慘把svpo賣掉

Luciferspear06/25 22:14真是災難……

zen080206/25 22:14發生的時間有3個禮拜耶….太恐怖了

SCLPAL06/25 22:14himehina不知道有沒有被影響到QQ

intela0325206/25 22:15打錯 vspo

bluesheep81606/25 22:15我覺得爬蟲爬出來的可能性偏低==

bluesheep81606/25 22:15內鬼流出的機率高多了

dragonfly66706/25 22:157000人搬家大風吹

dinosd206/25 22:16推特小編要被處理掉了吧?私訊都不檢查是吧

xmas008006/25 22:17最後面那段就是說18日在官方X有收到兩個人的DM但公司確

xmas008006/25 22:17認很慢所以無作為，直到25日時曾經DM過的兩人當中的其

xmas008006/25 22:17中一位在X上面po出事情狀況然後公司才發現事情大條，所

xmas008006/25 22:17以KRKR沒有說謊而且還有提前講沒有直接爆料，這下GG了

seer252506/25 22:18賣掉也不錯吧 誰知道會不會再被搞一次

alan310006/25 22:18aws檔案服務s3以前預設公開 爬蟲出事太多次後來便不公開

kira92506/25 22:18只用推特DM基本上就來搞的 那東西垃圾訊息超多

kira92506/25 22:19沒看到你的錯 但是會用這個通知也沒存什麼好心拉...

seer252506/25 22:19用DM通知你就是故意的吧 我有通知你 但是用DM 你沒翻垃

seer252506/25 22:19圾桶不是我的問題

aerysky06/25 22:19內容也太詳細

dieorrun06/25 22:19老實講用推特DM真的沒啥意義

kira92506/25 22:20那種就是挖坑給你跳 有record但是這東西87%沒人會看

keyofdejavu06/25 22:21那不然要怎麼通知，來個好點的方法，公司會理的

kira92506/25 22:21官方有聯絡窗口阿

uligaga06/25 22:21賣不賣怎麼賠都其次 搞得行業的人材儲備瞬間全裸 姓名地

uligaga06/25 22:21址出生年月SNS全洩露出去了怎麼搞 這些人怎麼辦

stan123106/25 22:21VSPO網站就有聯絡方式了

keyofdejavu06/25 22:21什麼是官方聯絡窗口，你可以確定公司會理的

seer252506/25 22:21官網不就有email...我有寄過email回很快 dm真的要等幾天

leion23706/25 22:21呃，現在是要檢討通知的人了嗎

dieorrun06/25 22:22你自己公司什麼窗口聯絡你自己去看看阿

seer252506/25 22:22不是檢討 只是一副我有通知了但對方不理 但這個通知方式

macocu06/25 22:22基本上就是email或者電話

keyofdejavu06/25 22:22會不會其實有其它人通知，公司也沒看

seer252506/25 22:22就很容易被系統丟到垃圾桶去

kira92506/25 22:22他都敢這樣寫了大概就是檢查過官方聯絡管道了

dieorrun06/25 22:22不是檢討通知的人 是用這個說有通知沒人理 所以爆料就

kira92506/25 22:23DM不是一個很好的聯絡管道就是因為太多垃圾訊息

dieorrun06/25 22:23來搞的

winklly06/25 22:23DM絕對也不是什麼好方式啦 不過跟那個智障包比起來...

bluesheep81606/25 22:23看資訊應該是名字跟電話

kira92506/25 22:23KRKR講那話就是 "我有用(接近垃圾訊息)跟你講了"

kira92506/25 22:23你講的好像義正嚴詞 其實你就來搞的

winklly06/25 22:23我覺得BG的處理方式 被搞剛好啦

digitai106/25 22:23無論大家是不是討厭KR都跟他們出這大包無關

digitai106/25 22:24甚至他沒有通知 也沒他關係

kira92506/25 22:24他們出大包是無庸置疑的

digitai106/25 22:24這不代表BG這包有任何甩的餘地

dinosd206/25 22:24我去找了一下vspo官網，官方聯絡窗口信箱有點難找(?

winklly06/25 22:24被人爆料才公告 他們可不是今天才發現權限有問題

kira92506/25 22:24但我只是要說 不要拿有丟DM當作活該有回應

dinosd206/25 22:24點了好幾個網頁才找到信箱聯絡

Y199906/25 22:24KR：我都用兩種方式跟你說你出包了，怪我囉

dieorrun06/25 22:25右上角一個大大的Contact你說很難找

young0206/25 22:25表單都懶的設白名單的公司怎還期望會有人力去看DM

kira92506/25 22:25https://i.imgur.com/MaEmb0X.png 真的很難找...?

dinosd206/25 22:26我是指「聯絡信箱」

tsubasa092206/25 22:26聯絡是真的會去看啦

seer252506/25 22:27那個不就是直接寄去他們的信箱嗎...

dinosd206/25 22:27那個是類似棉花糖的東西吧?怎麼會寄到信箱去

tsubasa092206/25 22:27我都用推特Dm或是上面那邊聯絡，官網聯絡沒假日通常2

tsubasa092206/25 22:27-3天內，推特我等最久是四天

keyofdejavu06/25 22:28寄了信別人又不見得會理你，說不定也是寄垃圾信箱

kira92506/25 22:28.......... 你覺得這樣的文字遊戲很有趣 太可愛了

dieorrun06/25 22:28有特別設這種聯絡的官網 還特地找信箱幹嘛

dinosd206/25 22:29那比較接近公司網站所謂的問題回應窗口

chatoff06/25 22:29不過KRKR說他一周前通知沒理他 但表單權限有改回來耶

chatoff06/25 22:30內部有人知道出事了但是當沒事嗎..

intela0325206/25 22:30沒理他的意思是沒有回覆給他說已經有處理吧

intela0325206/25 22:30但事情本身是有修改的，只是沒有宣布這件事

kira92506/25 22:30https://i.imgur.com/SbBqgrm.png 不要瞎掰好嗎

tsubasa092206/25 22:30之前詢問二創，就算官網有二創連結，他們還是會用信

tsubasa092206/25 22:30件再貼一次二創規範給你然後告訴我沒違反就能使用之

tsubasa092206/25 22:30類

uligaga06/25 22:31就是出事當沒事 爆料出來才發聲明吧

chatoff06/25 22:31可是BG公告說"今日17:15才確認該事件及上述兩次詢問存在"

shadow032606/25 22:31我覺得也沒有修改 是krkr自己搞錯最初的洩漏方式

dinosd206/25 22:31不過你貼的這個，他有寫到回信時間大約一週左右(?

shadow032606/25 22:32krkr後來講說"被改成有連結才能看到" 其實本來就這樣

tsubasa092206/25 22:33https://i.imgur.com/vhnztya.jpeg 推特Dm話去年還是

tsubasa092206/25 22:33上面說的2-3天收到回應

chatoff06/25 22:33喔喔 那就是KRKR搞錯洩漏方式

shadow032606/25 22:33Contact就客服系統吧 理論上每個ticket都要被處理

shadow032606/25 22:34當然罐頭回覆也是一種ticket結案的方式

tsubasa092206/25 22:34官網聯絡話，信件都是被我手賤都清空XDD 但基本上也

tsubasa092206/25 22:34是會ail

tsubasa092206/25 22:34mail，不管是不是罐頭都會回就是

tsubasawolfy06/25 22:35日本IT鬼故事再添一樁

st108397106/25 22:38那就是真的沒處理過了 又沒看到更改權限 那就內鬼啦

st108397106/25 22:38誰經手誰拿過更難查了

Verlander3506/25 22:39重點是要怎麼面對受害者，對爆料者、抓內鬼不太care

uligaga06/25 22:39這些受害者未來投其他企業可辛苦了 公司可不見得願意冒

uligaga06/25 22:39更大的風險與公關成本去錄用人材

bluesheep81606/25 22:42不過大家這樣講 台灣也一堆企業直接可以外網連進去

bluesheep81606/25 22:42 還是上市櫃的 資安也是堪憂

dragonfly66706/25 22:43會不會有那種在知名大箱想跳槽投了履歷結果因為這次

dragonfly66706/25 22:43被抖出來的

dinosd206/25 22:43這陣子搬家公司會忙到靠北，可以搞到一堆人搬家真的很天

yuniko98k06/25 22:43投其他企業為什麼辛苦 說的好像這份名單現在google都

yuniko98k06/25 22:43找的到一樣.....

uligaga06/25 22:43這個從業性質應該考慮更多吧 影響層面是行業的人才儲備

webberfun06/25 22:44好雷

dinosd206/25 22:44這個狀況本來就要當做已經全面流出了啊，難不成這1萬多個

bluesheep81606/25 22:44我看他是寫填地區 填錯的人才會填地址

bluesheep81606/25 22:45要換門號的可能比較多

dinosd206/25 22:45流出資料能保證誰沒完整名單嗎?

dieorrun06/25 22:45唯恐天下不亂就免了

uligaga06/25 22:45說的是其他企業勢 容我修正 造成誤會抱歉

yuniko98k06/25 22:46問題是現在爆料就不是直接把名單爆出來 你不說有投vsp

yuniko98k06/25 22:46o有誰會知道

dinosd206/25 22:47這樣子講好了，官方被反應(推特DM)的時間點是6/18，那在

dinosd206/25 22:486/18以前是不是早就洩漏出去了?

wahaha200506/25 22:48有可能

a293632806/25 22:48事情鬧得這麼大 就算有名單的也不太敢亂做什麼行動吧

seer252506/25 22:49BG的公告有寫最早可能洩漏的時間是6/4晚上七點

dinosd206/25 22:49哦，原來更早之前哦?那不就表示官方超過半個月時間名單

dinosd206/25 22:50全外流了

dorydoze06/25 22:51人家又沒義務通知

st108397106/25 22:51沒連結也很難流出去啦 你也很難說是何時開始 谷歌記錄

st108397106/25 22:51看不到這麼細 不知道谷歌企業諮詢能否調記錄就是

storyo1141306/25 22:51怪krkr只是轉移焦點和責任 連結不知被幾人知道才爆料

uligaga06/25 22:52要不是krkr出來爆料 恐怕會有更多無辜者受害吧

storyo1141306/25 22:53可能早有人備份好 才讓krkr知道 原點是BG的資安漏洞

bluesheep81606/25 22:53順藤摸瓜抓出來 找上游跟來源啊 KR也是有人爆料給

bluesheep81606/25 22:53他的吧

dinosd206/25 22:53krkr爆料是為了要流量，不過krkr沒爆的話，BG公司要多久

dinosd206/25 22:53才能察覺又是問題點了

uligaga06/25 22:54kr的資料來源或是說bg內鬼 八成全部備份了 kr拿到都不知

uligaga06/25 22:54第幾手了

yuniko98k06/25 22:54如果要陰謀論一點 如果他們表單以前就這樣處理 那可能

yuniko98k06/25 22:54從以前就開始洩漏了

digitai106/25 22:55我能理解V圈甚至整個八卦圈對於仇恨KR的在先

digitai106/25 22:55但這件事情從頭到尾沒有他 洩漏的包一樣沒得甩

digitai106/25 22:56他用啥方式 他幾日通知他通知幾次 他通知來要流量

digitai106/25 22:56還真的一點關係都沒

dinosd206/25 22:56拉kr出來只是要分擔砲火，不然這個包本來就是BG要扛的

dieorrun06/25 22:57說他來搞的和公司出大包 也是一點關係都沒

yuniko98k06/25 22:58我說實際 這件事只是因為google表單沒設白名單看起來

yuniko98k06/25 22:58很蠢而已

Y199906/25 22:58某些人:公司出大包，你怎麼可以說出來?你說通知過了?那種方

Y199906/25 22:58式根本故意來搞的，垃圾人

yuniko98k06/25 22:59除非公司本身有特別保密這些資訊 不然誰知道從以前到

yuniko98k06/25 22:59現在有沒有資料外流過

Y199906/25 23:00一萬件是有紀錄的，之前之後沒人敢保證

wahaha200506/25 23:02拉krkr出來就是為了轉移視線而已

Irenicus06/25 23:03敏感資料不做白名單真的很敢耶

chatoff06/25 23:04講白一點 KR也沒有義務通知BG 他又不領BG薪水

greg9032606/25 23:04應該是內部的包拉 只是是不是故意的內鬼那就不一定了

dinosd206/25 23:05正確來說非BG公司及其相關企業的人發現了也沒義務通知

dinosd206/25 23:06有人肯通知就要感恩了好嗎，還想檢討用啥方式通知?

dieorrun06/25 23:07你爽就好了

fish733306/25 23:13前面竟然在檢討通知的人 快笑死 BG粉喔

digitai106/25 23:14不一定 可能只是恨KR這種透過負面消息洗聲量的

hiraoni06/25 23:16現在只怕哪個旗下V牙起來畢業 女性最重視的個資隱私被母

hiraoni06/25 23:16公司當便當菜單一樣隨便傳 這些打槍g的女漢子不牙起來拍

hiraoni06/25 23:16桌才怪= =

runacat06/25 23:18通知用推特私訊怎麼了？還不存好心哦？

runacat06/25 23:18是欠你VSPO還是領你VSPO薪水嗎？

fish733306/25 23:20BG出大包先怪樂子人怎麼不好好通知BG 真假

fish733306/25 23:21只能說BG還是那個BG 還是沒變

majohnman06/25 23:23準備被告死了 幾萬件個人資訊流出

b7920506/25 23:26這些v跑都來不及了真的會去告嗎 以日本日的個性

amd735606/25 23:27KR都能捧成神 呵

b7920506/25 23:27以日本人的個性

zen080206/25 23:30如果krkr真的要搞的話~他可以召集有報名甄選的人集體訴訟

zen080206/25 23:30~應該會很可觀吧

chatoff06/25 23:31沒有捧喔 只是這件事情怪KR沒先用正確方式通知就很沒道理

intela0325206/25 23:33搞錯重點了吧，krkr告知的時間點事情早就爆發了，他

intela0325206/25 23:33不是第一個發現的，他有沒有通報傷害都已經造成，差

intela0325206/25 23:33別只在有沒有透過krkr讓眾人知道

intela0325206/25 23:34所以不管krkr有沒有用所謂「正確」方式通報對事情影

intela0325206/25 23:34響都不大

dinosd206/25 23:34不就有人預設6/18那個推特DM可能也是kr嗎

intela0325206/25 23:34當然他自己的盤算就是另一回事，想用已經通報過是你

intela0325206/25 23:34不重視來塑造形象也是有可能

runacat06/25 23:366/18 6/25各一人私訊，那不就代表6/25之前

runacat06/25 23:36VSPO都是無知狀態，有人要對人不對事我沒意見

runacat06/25 23:36那除了Kerr的另一人咧，也是不安好心是吧？

runacat06/25 23:37*KRKR

dinosd206/25 23:40官方公告都承認可能洩密時間都要拉到6/4了，就算618跟625

dieorrun06/25 23:40如果你搞不懂這兩種的差別 那也沒什麼好說的

dinosd206/25 23:40可能都是kr好了，那618以前VSPO幹啥吃的?

ChangPonPon06/25 23:42問BG囉，看起來像BG那邊的人捅的婁子，不然為什麼BG

ChangPonPon06/25 23:43那邊也洩漏了，VSPO的員工只是子公司的員工，沒理由

ChangPonPon06/25 23:43碰的到母公司其他事業的業務內容

yuniko98k06/25 23:44拉到6/4號 有沒有可能是表單是那個時候開的

ejru65m406/25 23:44還有人敢投這家嗎？

Y199906/25 23:45拉到6/4是他們推測從那時候就開始外流，但他們到6/18跟6/25

Y199906/25 23:45才被人通知後發現

KXI012506/25 23:4521天就七千人應徵怎麼想都不可能

Y199906/25 23:45所以6/18以前他們不是幹什麼吃的，是什麼都沒幹

dinosd206/25 23:46DM是給VSPO的啊，所以VSPO的推特小編沒檢查DM不算問題嗎?

yuniko98k06/25 23:47可是如果表單之前就開那為什麼是6/4號開始算

ChangPonPon06/25 23:47你用過推特DM就知道，沒追隨的大部分都會跑去垃圾箱

ChangPonPon06/25 23:48裡，小編不太可能去檢查垃圾箱的內容，會沒收到還算

hiraoni06/25 23:48表單一直都有 6/4連結流出 不難懂吧

ChangPonPon06/25 23:48合理，只是快一個月自己都沒發現...

yuniko98k06/25 23:49我知道啊 我的問題是連結流出只會看到流出日期後的資

yuniko98k06/25 23:49料嗎

dinosd206/25 23:49對不起我可能太孤狼了，沒啥人DM，有DM都會跳通知也不是

dinosd206/25 23:49分到垃圾箱裡

ChangPonPon06/25 23:49應該是檢查紀錄最早發現是6/4開始有外部人士瀏覽吧

ChangPonPon06/25 23:50我的推特DM被丟到請求那邊的倒是一大堆，特別現在推

ChangPonPon06/25 23:50特又一堆掛藍勾勾的BOT

yuniko98k06/25 23:53喔 抱歉 我誤解官網的意思了

yuniko98k06/25 23:54他是指發生期間可能是6/4號開始 我誤解成6/4號後的資

yuniko98k06/25 23:54料才流出

j02201506/26 00:06怎麼辦

obody06/26 00:06那份表單從2021年開始記錄的樣子 所以應該大多數都中了

PekoKiara06/26 00:08青桐:還好我退了

NJHW228606/26 00:09EN正要登場之際來這一齣 慘

CCNK06/26 00:13祖國IT

freedom7706/26 00:17自己出包怪別人搞 笑死

wzmildf06/26 00:17一個V箱的推特DM怎麼可能每一篇都看 瘋了嗎...真的要聯絡

wzmildf06/26 00:18一定找得到業務用聯絡信箱或聯絡方式的

tym748206/26 00:18所以連以前報名的都中喔 那不是超大條的嗎

motw199906/26 00:24alan3100 還真嗆啊 哈

tcancer06/26 01:13google線上文件用起來很方便，不懂控制權限炸起來也很精

tcancer06/26 01:13彩

alan310006/26 01:26我aws用戶 看s3進化再進化一堆提醒別不小心公開 很有感

cactus4406/26 02:38這表單看應該不只近期的,而是過去到現在的應徵名單

cactus4406/26 02:38都在上面

asteea06/26 07:50據公告那表單只需填入都道府縣 但有個別人士當地址在填

asteea06/26 07:50所以地址也在這次事件暴露的應該不是多數

ranke9606/26 09:15如果是企業的google可以直接設定只有這個企業才看得到

lankawi06/26 10:03現在是在抱怨好心通知的人連官方管道都不會用嗎？

ghostxx06/26 10:17自己出包怪別人沒通知到位也太奇葩了吧

mamamia041906/26 11:48推特私訊是有什麼問題嗎？話說基本都洩漏光了，住址

mamamia041906/26 11:48電話