matsuok’s diary

あくまでも個人的意見であり感想です

やはり、漏洩 7payにも関連する、ECアプリ「オムニ7」ソースコード

持ち出し手段として利用か?
しかし、それなら、直ぐに削除されていそうだが、たとえ短期でもログはのこりますけどね。愉快犯、スパイ、個人的な恨みまたはうっかりミス?

www.businessinsider.jp

 

7payにも関連する、ECアプリ「オムニ7」の設計図にあたるソースコードが漏洩していた可能性がある。オムニ7アプリはセブン-イレブンアプリとは別アプリだが、ログインまわりの設計は非常に似通っているとみる専門家もいる。

事実であれば、アプリ開発の管理体制、アプリ自体やサービスのセキュリティーに関するリスクの有無についても、一層の警戒が必要になる可能性がある。

削除直前の足跡から、このソースコードGitHub上で2015年5月?7月頃に公開されたもので、それ以来更新されることなく、削除される2019年7月10日付近まで公開状態が続いていた可能性が高い、とユースケさんは言う。

事実であるならば、セキュリティーの観点から無視できない管理上の不手際ということになる。