GitHub、悪意ある模倣ソフトウェアを3週間経っても削除せず
GitHub has not removed malicious imitation software after 3 weeks (successfulsoftware.net)
要約
著者は、GitHub上に自身のソフトウェアの模倣品が掲載されているのを発見し、報告したが、3週間以上経ってもGitHubからの応答がなく、問題が解決されなかったと述べています。投稿後、Hacker Newsで話題になった直後にGitHubが対応したことから、プラットフォームのサポート体制に疑問を呈しています。
全文翻訳
Githubは悪意ある模倣ソフトウェアを3週間経っても削除せず
8月31日、顧客からGitHub上で私のデータ整理ソフトウェアの模倣品が見つかったというメールを受け取りました。リンクは貼りませんが、以下にスクリーンショットを示します。
［画像：GitHub上の模倣ソフトウェアのスクリーンショット］
これは私の許可なく、製品名とロゴを使用しています。私は同日にGitHubに模倣品として報告しました。以下のような返信がありました。
同僚がリポジトリにあったMac用の.dmgファイルをvirustotal.comでスキャンしたところ、多数のマルウェア警告が出ました。
データ復旧ソフトウェアIsobusterを使って調査したところ、.dmgファイルの背景画像も変更されていることが判明しました。
［画像：Isobusterで確認した.dmgファイルの背景画像］
新しい画像は、ダウンロードしたユーザーにマルウェアに関する警告を無視するように促しています！
私は9月10日にこの追加情報を報告しました。
9月23日現在、最初の自動返信メール以外のGitHubサポートからの返信は一切ありません。23日間も返信がないとは、ひどい対応です。もっとしっかりしてください、GitHub。
次にどうすべきか、まだわかりません。GitHubへのDMCAテイクダウン申請でしょうか？
現実的に考えて、.dmgファイルをダウンロードするのは、Easy Data Transformのライセンス料を回避しようとする人々でしょう。彼らがコンピューターを侵害されたとしても、同情する気持ちはあまりありません。しかし、悪意のある連中が私の努力を悪用するのは、本当に許せません。
追伸：可能な限り、常にベンダーから直接ソフトウェアをダウンロードしてください。
**
更新 2026年9月24日
この記事がHacker Newsのトップページに掲載されてから約10分後に、GitHubは問題のページを削除しました。全くの偶然でしょうね。きっと。
教訓：GitHubから最低限のサポートを得たいなら、Hacker Newsのトップページに載る必要があります。
そして、彼らはやりたいと思えば、非常に迅速に対応できるようです。