塔塔开发员犯低级错误，将银行代码泄露至 GitHub 公共代码库上

安全测试公司 Tellspec 首席技术官贾森 · 库尔斯（ Jason Coulls ）无意发现印度加尔各答的一名 塔塔（Tata）开发员不小心将一大批金融机构的源代码和内部文件上传至 GitHub 公共代码库中。据悉，该批文件主要包括开发说明、原始源代码、关于网络银行代码开发计划的内部报告以及与外包合作伙伴之间的电话记录。

据悉，这些文件涉及塔塔为六家知名加拿大银行、两家著名的美国金融机构、一家跨国日本银行以及一家年收入高达数十亿美元的金融软件公司从事的编程工作。无论对于可能利用设计中任何缺陷、进而窃取数百万美元的犯罪分子而言，还是对于正在开发类似产品功能的竞争对手而言，这些数据都异常宝贵。

接到泄密警告后，仅仅只有美国金融机构迅速接受忠告，并立即作出回应。目前，虽然泄露文件已从 GitHub 上删除，但塔塔没有作出任何回应。出于安全考虑，受影响客户的名称并未透露。

稿源：sohu搜狐，内容有删节；封面源自网络

from hackernews.cc.thanks for it.