「Salesforce利用企業の複数が設定不備から情報流出。楽天、PayPay、イオン、バンダイなど」記事へのコメント

Salesforceを使用禁止にしよう

[Anonymous Coward]

GitHubに次いで今度はSalesforceというクラウドサービスでも情報漏洩したらしい。
対策としてどちらも会社からのアクセスを禁止しよう。
下っ端共が業務に影響があると騒いでいる？知らん知らん情報漏洩対策が何より重要だ。

Re:

[Anonymous Coward]

おいおい、リンク先を読み給え

これは、Salesforce プラットフォーム固有の脆弱性に起因するものではなく、お客様のアクセス制御の権限設定が適切に行われていない場合に発生する可能性があります。

サービスの問題ではなく、利用者の問題だぞ。「わからないこと」を聞かないで「自分勝手な思い込み」で判断するからこうなるんだぞｗｗｗ

Re:Salesforceを使用禁止にしよう

[Anonymous Coward]

そりゃ、Salesforceはそう言うだろうさ。
自分の不備を認めたら、損害賠償の話になってしまうわけだし。

でも、顧客管理システムにゲストユーザーって必要？
仮に必須だったとしても、ゲストユーザーが顧客情報を閲覧可能にしておく必要ある？