今朝から身の回りのWebサービスやアプリで停止してますが、ここは大丈夫なんでしょうか？
ユーザーとして今気にしておくべきことがあれば教えてほしいです。
PHPに限らず、WorkCircleからの個人情報流出リスクが気になりますね。
勤務先や、人によっては給与情報を登録しているので…
給与情報は特にセンシティブですよね！
総理まで出てくるとは思わなかった
だれが提言したのでしょうねー
早かったですね。
確かに、年間の給与明細アップしてます。
今はセキュリティの強化に乗り出す体制ではないと思いますが、あれでたらこまる。
運営の人はもうレスなしですよね。せめて現状の把握だけでも反応ほしい。
明細が漏洩するリスクと、得られるメリット考えると、今後シェアする方、更に厳選されそうですね。
顧客との本日のアイスブレイクで攻撃の成功難易度が高いから騒ぎ過ぎといいきった同僚がいて、すごいと思ったと同時に無責任に大丈夫か？とも思いました
すぐにアイスブレイク取り入れるのは良いですが、発言踏み込むとブーメランで返ってくるかもですね、、
訪問先、ほぼ皆さんサービス止めてましたね。
本当に賢明なご判断で、捉え方変わったなった実感した日でしたね。
みなさん迅速に対処されている口コミのシェアありがとうございます！
こんな小さいサービスも対象にされるんですかね？
会社のメールアドレスだけが懸念ですよね
そこから特定されて全部繋がっちゃうので
うちのHRがここに不正アクセスしないといいけど、、、
ちょっと分かっていないですが、会社メールアドレスに紐づいた情報どんなのが保管されてますかね、、
アドレスからWC使ってるのバレる
→自分の会社のWCユーザー数が少ないとかログ見られるとどの書き込みしてるか特定できる
→こいつこの情報漏らしてんなーとかハラスメント発言してるなーとか家や悩みや愚痴とか個人情報以上(?)の内面的なところも含め全部書いてることバレる
とかですかね？
あとはエイリアスを公開してる人だと外部の人からでもSNSバレてっちゃいますかね
対象を広げるコストがとても安くなったがゆえの現状なので、攻撃先が大きいとか小さいとか気にせず全部攻撃してると思いますよ。。。
そういうことですよね！とにかく脆弱性があれば突破されてしまう感じですね。
WorkCircleのバックエンドでPHPを使っている可能性はなんとなく低そうですが、秘匿性の高い個人情報は持っていそうなので流出したら確かにやばそうですね。利用者の我々が。量はそんなになさそうなので攻撃者が無視してくれると良いのですが。運営さん頑張ってください！信じています !
PHPの使っていない可能性分かったりするものなのですね。仰る通り運営さんに、脆弱性あるのであれば防いで頂きたいです。
昨今で一からシステムを開発する際にPHPを選択することは稀だと思うので、比較的最近に作られた認識の Workcircleだと使われている可能性は低そうだと想像しました。PHPが流行っていたのは2010年前半くらいまでなイメージです。とはいえPHPを使っていなかったとしてもAIによって脆弱性の発見やそれを用いた攻撃のハードルがとても下がっている今は攻撃者にとっては天国みたいな状況には変わらないので気を抜かずに頑張ってほしいです。運営のドリューさん？は素晴らしい経歴のとても優秀なソフトウェアエンジニアだという認識なので私は信じています!が今の省エネな運用だと大丈夫かな?という気持ちも少しあります、がとにかく信じています!
