https://www.danshihack.com/2021/04/06/junp/trello.html?amp=1&__twitter_impression=true
タスク管理ツール「Trello」を公開設定のまま利用しているユーザーが多数確認され、個人情報などがGoogle検索から辿り着けてしまうという騒動が起こっています。Trelloを利用している人は設定の確認をしたほうがいいかも。

タスク管理ツール「Trello」で個人情報がダダ漏れ騒動

タスク管理ツール「Trello」を公開設定のまま利用していることで、個人情報や社外秘の情報などがネット上から簡単に辿り着けてしまうという騒動が起こっています。

Trelloから個人情報が漏れたわけではなく、ユーザー自身が設定するボードの公開範囲が「公開」になっていたことで発生した問題で、ネット上では就活生の個人情報や銀行などのパスワード、企業の社外秘にあたる機密情報や、タレントのスケジュール管理などさまざま報告があり、さらにはそれらの魚拓をとる動きも見られています。

ウェブツールを使う側のリテラシーによる問題で、Trelloには以下のような公開範囲を設定する項目があります。「公開」となっていると、インターネット上から誰でもボードの閲覧が可能。Google検索でもたどり着くことができます。

公開範囲はユーザーが設定可能

Trelloを利用している人は、うっかり「公開」設定のままになっていないか確認を。

【炎上】複数の企業がTrelloを公開設定のまま使用し流出 就活生の個人情報や業務内容など全て流出し祭りに「免許証・経理のパスワード・ワクチン治験者リストなど内容やばすぎ」

とある企業が就活生の採用管理をTrelloのボードを公開設定にしたまま使用していたため、誰でも見られる状態となり、個人情報が流出しています。また、複数の企業がTrelloを公開設定にしているのが発掘され、業務内容や免許証、パスワードなどが全て流出しています。
https://matomedane.jp/page/74441

就活生の個人情報などが全部見れる
顔写真、名前、住所、メアド、電話番号など

簡単な検索法
検索窓に「site:trello.com」を入れてそこに追加でお好みの単語を入力

関連
【個人情報流出】ヤバいサイト見つけたんやが… ★22【山内貴央】【滝沢ガレソ】
https://swallow.5ch.net/test/read.cgi/livejupiter/1617673383/

【悲報】なんj民、個人情報だだ漏れのサイトを発見 防衛省や風俗嬢の情報ダダ漏れ ★2 [873472195]
https://leia.5ch.net/test/read.cgi/poverty/1617646825/

https://twitter.com/search?q=Trello&s=09
https://twitter.com/5chan_nel (5ch newer account)
※前スレ
【緊急】日本企業、Trelloを公開設定のまま利用し､就活生の個人情報や業務内容などが流出　免許証､口座番号､パスワード等を漏らす人も★3 [（ヽ´ん`）★]
https://asahi.5ch.net/test/read.cgi/newsplus/1617662682/
https://twitter.com/5chan_nel (5ch newer account)

まとめ

・就活生の個人情報（顔写真、本名、住所、電話番号など）
・就活生の採用情報漏らすバカ企業と不採用者をボロカスに貶すバカ人事
・パスワードやクレカ情報、口座番号やマイナンバーなどをメモ代わりに書いてるバカ
・社内パスワード全晒し企業
・企業の顧客情報
・楽天銀行の暗証番号とパスワード
・YouTubeアカウントのパスワード、クレカ情報、銀行口座、住所をセルフ開示してるバカップル
・片想いしてる女医の電話番号や生年月日など晒しまくってるメンヘラストーカー医学部男
・未成年の水商売志望者の個人情報晒してる反社
・風俗志望女のパスポート画像晒してる反社
・免許証画像を晒しまくってる反社
・AV女優の個人情報
・ホロライブのVTuber、さくらみこのネタ帳
・漫画家の編集のスケジュール表
・さかなクンのマネージャーのスケジュール表
・橋本岳(厚労副大臣)の後援会のプライベート情報
・パパ活してるアホ
・ワクチン治験者リスト
・省庁の情報書き込んでるバカ
・企業間(しかも大企業)の取引書き込んでるバカ
・テレビ番組のキャステイング進行表
・エルデンリングのネタバレ
・アムウェイの勧誘リスト（個人情報丸出し）
・防衛省の発注先の会社の内部情報（非公開済み）
・ロイター通信記者のバズフィード記事原案
・風俗斡旋テンプレと永久風俗
・給付金給付状況
・AVの無修正動画まとめ
・オリンピック事務局の案件
・https://swallow.5ch.net/test/read.cgi/livejupiter/1617645163/478

魚拓一覧
https://archive.ph/https://trello.com/*

>>Trelloから個人情報が漏れたわけではなく、ユーザー自身が設定するボードの公開範囲が「公開」になっていたことで発生した問題

自分で公開してるなら問題じゃ無いし
自分で公開してるなら秘密でも無いけど

一方が公開一方が秘密だとどうなるんだろ

そりゃ
gitすごい！クラウドすごい！使わない奴は遅れた無能の三流！
と大絶賛して、デメリットに一切触れない奴らの声がでかかったんだもの

ソースをgitに流出したりクラウドを開示しちゃう事態になっても、
そんなリスクは百も承知で対策考えたうえで絶賛してたんでしょ？
としか思わない

中世ジャップランドでは全開示がマナーだからw

隠すのは悪い事をしている証拠なんでしょwww

じゃあさ、　オマイラ
例えば　情報売りに専念するとしてだよ？
オマエ自身がスパイになって、他国の軍事機密情報を盗むような　危険な仕事とかできる？
他国や、戦地で、その工作をやるんだよ？　仕事で

できる？　危険な目にあうんだよ　簡単に殺されるし

いいとこ　ヌルい日本に居て　適当に鴨になりそうな日本人を脅して金をぶんどり　適当に女の弱みをにぎって恫喝して　食い散らかす　つまらん男しかやらんだろ？
小悪党におさめておくだろう

自分の利用しているサービスや機能が、公開になっているかどうか注意できない
マニュアルや仕様をよく理解もせず、漏れたら困る情報を平気で書き込む

結局のところ、センスの問題なんだよ。使う人間の。
ダメなやつには何を与えてもダメ
そもそも、まず利用するサービスの選定に失敗するからな。自分のやりたいことさえ自分でもよくわかってないんだから

>>1
日本ってどうしてこんなに上から下まで馬鹿なの？
やはり上が救いようのないITお花畑だから？

パスワード、クレカ情報、銀行口座、住所
これ一式晒してる奴ってよく生きてられるな

お前らバカにしてるけど
お前らが使ってるツールも予期しない範囲に公開されてることあるからな

例: A○S (公式ドキュメントの説明不足で一時ネットの誰でもアクセスできる状態に設定してたインスタンス多数)

＞・AVの無修正動画まとめ

これだけ詳細くれ

なにが悪質かというと、個人があずかり知らないところで、自分が受けた面接データと個人情報に
連絡先、そして写真、社歴、面接結果まで全部さらされてるというのが悪夢でしかないだろ・・・・。
企業名判らないところもある。

企業側からすれば、もはや、知らぬ存ぜぬで突っぱるしかないのだろうけど。