サウンドハウスがｸﾚｼﾞｯﾄｶｰﾄﾞ情報流出

サウンドハウスがｸﾚｼﾞ ..

82:名無しさん＠ご利用は計画的に
08/04/04 00:08:01
>>79
なんか、スルガVISAデビットと対応違うな…

3/19日に不正使用され、すぐカード止めて
調査依頼したのに、カード会社からの報告１度も無し
さっき、サウンドハウスの流出の件言って、確認したんだけど
その可能性も含め調査してますとしか言われてない

カード会社側から、まだ不正使用だと認めて貰えてないんだよね

JCBも楽天も既に、サウンドハウスからの流出をつきとめたのに
何してんだよ！！　スルガVISAデビット

もしかして、警察に被害届出した方がいいかな？

83:名無しさん＠ご利用は計画的に
08/04/04 00:10:54
>>82
オマエだけのデスクじゃないんだから即対応は出来ないんだよ、ボケカスウンコ。

84:名無しさん＠ご利用は計画的に
08/04/04 00:15:21
>>83
っか、もう相談電話窓口作ったカード会社もあるらしいよ
俺だけのデスクじゃないけど、他のカード会社が既に事実確認済みなのに
スルガVISAは、まったく情報無しで、２週間連絡も無しなんだぞ？

756 名前：549[sage] 投稿日：2008/04/04(金) 00:03:18 ID:n5p8LCir
今日カード会社に行ってきた

今はサウンドハウスに専用の相談電話窓口ができたから
わからない事はそちらで聞いてほしいといわれた。

85:７９
08/04/04 00:17:25
>>82
俺のカード番号を言った時点で
『サウンドハウスより連絡があり…
では、カード再発行は無料でさせていただき…』
って、かなり話が早かったよ。

ホントにこんな時の対応って重要だよな。

86:名無しさん＠ご利用は計画的に
08/04/04 00:22:21
>>85
ってことは消費者以外は流出した個人情報がどれなのか把握してるってことだよね
shもさっさと止めたほうがいいよって連絡のひとつもすればいいに

87:名無しさん＠ご利用は計画的に
08/04/04 00:22:34
楽天KCは不正使用の痕跡ないけど
4/1にカード機能停止した旨のメール来たよ。

88:名無しさん＠ご利用は計画的に
08/04/04 00:27:13
こういうときこそクレジット会社の質が問われるんだな。

89:79
08/04/04 00:27:35
JCBも連絡してくれれば、助かる。
JCBも痛い話だろうけど。

まぁ、音家の対応のせいで
みんなこんなに心配・困惑してるわけだが。

90:名無しさん＠ご利用は計画的に
08/04/04 00:29:36
カード屋によって対応はまちまちなんですね
うちはVISAだけど何もないんですよね・・・
最後にカードで買ったのは半年以上前だし、ユーザー登録してなかったからもしかしたら流出対象外、だったらうれしいななんて思ってたんですが。

91:名無しさん＠ご利用は計画的に
08/04/04 00:30:15
ｈURLﾘﾝｸ(www.security-next.com)
Googleニュースでは現在1件だな

92:名無しさん＠ご利用は計画的に
08/04/04 00:32:24
>>84
スルガカードごときでウダウダ言ってる奴は痛いなw
もっとマシなカード作れよ。

93:名無しさん＠ご利用は計画的に
08/04/04 00:33:24
>>91
音楽関係のブロガーも何故書かないんだろうね？
日ごろから店に世話になってるからか？

普通ならこういう時こそ声を大にして、店にとっても客にとっても有用な情報を出すべきじゃないのかねー？

94:名無しさん＠ご利用は計画的に
08/04/04 00:37:00
>>90
VISA,VISAって三井住友か？
ちゃんとカード会社の名前出せよ

95:名無しさん＠ご利用は計画的に
08/04/04 00:38:36
>>90
ブランドどうこうの話じゃないだろｗ

96:名無しさん＠ご利用は計画的に
08/04/04 00:39:28
あんまり近くにない銀行に行かなきゃいけないのかーめんどくさい
音屋に交通費ぐらい出してほしいわ・・・

97:名無しさん＠ご利用は計画的に
08/04/04 00:39:30
>>93
mixiではチョコチョコ書いてる人いるな。
やはりジャパネットの時とかと違って客層が狭いのでﾒﾃﾞｨｱなどでまだ大きく取り上げられてないから、
この事実に気付いてない人も多いんじゃないかな。
サウンドハウスのサイト毎日見てる人ばかりじゃないからね。

98:名無しさん＠ご利用は計画的に
08/04/04 00:43:22
ブログとかmixiに書いた所で
「こいつ音家使ってんのかよw」
って思われるのもシャクなんだなw

99:名無しさん＠ご利用は計画的に
08/04/04 00:44:44
俺はセゾンだが、この件の事かは向こうも分かってなかったが（だから全然違う原因かもしれないけど）、
二時間前の怪しい利用に関して連絡くれた。
本当に原因わかってなかったのかな？
二時間前のたかが数万の利用だったらしんだが。いや、とても迅速で助かったんだけどね。

100:名無しさん＠ご利用は計画的に
08/04/04 00:44:54
>>97
んー、でもさー
音楽関連のブロガーも大勢居るのに、ちょっと書く人少ないんじゃないかな？
（そりゃ毎日２ちゃんや店サイト見てる人も多くは無いだろうけど）

２ちゃんのスレッド一覧は毎日見ないけれど、有識者のHPは毎日見る人も居るだろうし、やっぱりそういう人に書いて欲しいよ。
ブログを見てるのは店じゃなくて見てる人だしね。

まあまだ話題にあがったばかりだし、ジワジワと出てくるのかもね。

101:名無しさん＠ご利用は計画的に
08/04/04 00:45:51
>>99
インターネットで個人情報が漏れたみたいなのでって感じで話して止めて貰った人が多かったとかじゃね？
俺そういう理由で止めて貰った

102:名無しさん＠ご利用は計画的に
08/04/04 00:46:02
>>94
イオングループのカードです；；
プププとか言うなよｗ
普段はカード使わないんでスーパーで買うときに割引きかせるために作ったんですけど、
shくらいしかクレジット用途で使ってなかったんですよね、、、

103:名無しさん＠ご利用は計画的に
08/04/04 00:46:13
>>92
それもそうなんだがｗ

っか、VISAデビットなんで、eBUNKとスルガしかないのなｗ
自分みたいに金遣い荒い人には、これが一番安全なんだなorz

104:名無しさん＠ご利用は計画的に
08/04/04 00:48:42
住所漏れたみたいだし、怖いな。
知らないおじさんが来たらどうしよう。

105:名無しさん＠ご利用は計画的に
08/04/04 00:52:19
んで、現在普通に営業してるってことは利用しても大丈夫なのかね？

106:名無しさん＠ご利用は計画的に
08/04/04 00:55:03
よくわからないんだけどセゾンカードのWEB上から利用状況を見ても
心当たりがある利用しかないけど利用停止した方がいい？
カード番号変更は必須？
ネット上での買い物はすべて該当カードでやってたんだけど、注文中の
とか全部連絡＆訂正しなきゃならないのか…

よくわからないのでリンクされてるサウンドハウス関連スレ飛び回ってる俺。

107:名無しさん＠ご利用は計画的に
08/04/04 00:56:09
>>103
>自分みたいに金遣い荒い人には、これが一番安全なんだなorz

単にオマエ、クレジットカード作れないだけだろw

108:名無しさん＠ご利用は計画的に
08/04/04 00:57:02
>>102
ふっふ～♪
っていってやるよw

109:名無しさん＠ご利用は計画的に
08/04/04 00:57:18
>>106
変えといた方がいいんじゃないかな。
不正使用されたらめんどくさいよ。

110:名無しさん＠ご利用は計画的に
08/04/04 00:57:46
対応悪いと思ったら、別会社に乗り換えるのが最善だろうね。

111:名無しさん＠ご利用は計画的に
08/04/04 01:00:19
楽天は意外とまともってことか

112:名無しさん＠ご利用は計画的に
08/04/04 01:00:32
>>107
いや、ふつーのクレジットもあるけど
ろくな買い物しないので、持ち歩かない事にしてるorz

113:名無しさん＠ご利用は計画的に
08/04/04 01:03:58
>>65が本当だとしたら音家ごときの情報流出なんて消し飛ぶほどの大問題だよねえ
ウソついてませんか？

しかしこんな板で音家の名がついたスレを見るとは思わなかったｗ

114:名無しさん＠ご利用は計画的に
08/04/04 01:04:45
うわあああ今年買い物しちゃったよ最悪
ゆるせん

115:名無しさん＠ご利用は計画的に
08/04/04 01:06:23
情報セキュリティーの仕事をやってた俺からすると、
こういった流出の多くは、SQLインジェクションという、
Webアプリのセキュリティーホールを突いておこなわれる

防ぐには、Webアプリのセキュリティー監査とWebApplicationFirewall導入だな
でも、大企業以外でコスト負担に耐えられるとはおもえないけどな

銀行や証券系システムでは必須だけど、中小企業はコスト見てびびって逃げる

116:名無しさん＠ご利用は計画的に
08/04/04 01:13:27
>>115
ってか、おめえよ。そういう問題なのか？
音屋の鯖ったらIIS/6だぞ？

117:名無しさん＠ご利用は計画的に
08/04/04 01:13:32
>>102
そういうとこだと音屋での利用は少ないだろうから、自前で動くのは時間かかるんじゃないか？

118:名無しさん＠ご利用は計画的に
08/04/04 01:13:47
URLﾘﾝｸ(www.scanalert.com)

>WEBサイト: www.soundhouse.co.jp
>状況: HACKER SAFE HACKER SAFE 証明書 2008/04/04

>このサイトは、HACKER SAFEセキュリティ検査を毎日テストし、
>合格したことを証明されています。
>ハッカーの機密情報アクセスへの懸念に対応するため、
>このWebサイトのセキュリティがHACKER SAFE基準を満たしている場合のみ、
>HACKER SAFEマークがリアルタイムに表示されます。

マカフィーすげー意味無さ過ぎてワロタw

音家のサーバーはWindowsServer2003でIIS6.0+ASP.NETだな。
価格コムも魔法のアイランドもサウンドハウスもIISだ。

勿論IISでも使う人次第だとは思うけど、
狙われやすいIISを小規模な会社が
自分の所で運用してたら危険って事だな。

119:名無しさん＠ご利用は計画的に
08/04/04 01:14:12
>>113
音屋ってクレカのパスなんか登録したっけ？
(クレカ屋以外でパス入力なんかありえないと思うけど)

120:名無しさん＠ご利用は計画的に
08/04/04 01:14:59
>>102
俺もイオンカードだｗ
サブでほとんど使ってないからいいけど限度額
余りまくってるから明日電話しないと・・。めんどくせ・・

121:名無しさん＠ご利用は計画的に
08/04/04 01:15:01
手書き台帳が最強だったか
昭和時代の人たちはセキュリティ意識高かったんだね

122:名無しさん＠ご利用は計画的に
08/04/04 01:15:19
>>106
おれは、セゾンはセゾンでもUCなんだが、オペレーターはWebに乗ってるのよりも新しい情報見れるみたいだった
だから、止めてもらうついでに確認したほうがいい
あ、音屋でクレカつかってるんなら、被害を防止するために止めておかないとやばいかもよ

123:名無しさん＠ご利用は計画的に
08/04/04 01:17:11
禿げとかの情報漏えいとかで結構慣れっこだけど
今回は直感でやばそうと感じてる

124:名無しさん＠ご利用は計画的に
08/04/04 01:18:48
>>120
ナカマがいるとはｗ
馴れ合いは場違いだからしたくないがこれだけは言わせてくれ。

ふっふ～♪

125:名無しさん＠ご利用は計画的に
08/04/04 01:19:01
そもそも本来暗号化された状態で保管されている筈のクレカ番号を解読した上で使ったのかねぇ？

音屋側で平文の状態で（どこか別に）保管して、それがny等を経由して漏洩したと考える方が自然っちゃ自然なんだよなぁ…。

126:名無しさん＠ご利用は計画的に
08/04/04 01:19:26
>>123
なにしろ中国が関わってるしね・・・。何が起こっても不思議じゃない；

127:名無しさん＠ご利用は計画的に
08/04/04 01:19:39
中国なら日本語表示できないから住所と名前はおｋ！

・・・なわけねえよなあ

128:名無しさん＠ご利用は計画的に
08/04/04 01:20:10
オレも暗号化されたデータを簡単に複合できるとは思えない

129:名無しさん＠ご利用は計画的に
08/04/04 01:20:22
>>119
3Dセキュアのパスワードが漏れた、と言ってるわけですよ>>65は
これは音家じゃなくてJCBがハックされたってことだからねｗ
そんなヤヴァイ事態なら大変だなと

130:名無しさん＠ご利用は計画的に
08/04/04 01:22:26
先月、円高だからと海外エロサイトに入ったばっかだｗ
お客様これは不正利用ではありませんか？
とか言われそうだぜ。てか海外利用があると
不正利用されてもスルーされそ・・・

131:名無しさん＠ご利用は計画的に
08/04/04 01:22:44
独自開発したシステムならどんな穴があってもおかしくないよなーと思ってしまう。
カード番号やパスも実は全部平文でDBに入ってたりするんじゃねーの？

132:名無しさん＠ご利用は計画的に
08/04/04 01:22:54
>>69, 79
今のところ不正使用の可能性に関する確認等のクレジットカード会社からの連絡は受けていないのだけど、
私も今JCBに電話して現在のカードを無効にしてもらい、無料で再発行してもらうことにしたよ。
以前も一度海外で不正使用された事があり、その時はJCBから連絡があって再発行してもらった。
JCBの対応は本当に良い。因みにJCBが本件を知って対応開始したのは4/3らしく、現在調査中
とのことでした。カード止める事問題なければ、安全のため今すぐ無効にしてもらうのが良いと思う。
この手続きにより、無効にした日から60日前に遡ってそれ以降の損害額（不正使用による）を
JCBが負担してくれるから。

133:名無しさん＠ご利用は計画的に
08/04/04 01:23:59
どうも反応を見てると、実際に3Dセキュアを使ったことないヤツ多そうだな...

134:名無しさん＠ご利用は計画的に
08/04/04 01:24:38
>>127
夜中にハゲワラタ

135:名無しさん＠ご利用は計画的に
08/04/04 01:25:41
>>129
だよねぇ、３Dは最初から長文暗号化したデータ（しかも時間で変わる）が直接クレ会社に飛ぶ訳だしね。

136:名無しさん＠ご利用は計画的に
08/04/04 01:26:03
【緊急】サウンドハウスがｸﾚｼﾞｯﾄｶｰﾄﾞ情報流出
ｽﾚﾘﾝｸ(dj板)

137:名無しさん＠ご利用は計画的に
08/04/04 02:04:04
>>132
無料で再発行してくれるの？いいな。
UFJカードで停止・再発行依頼したら、
例え加盟店側の過失であっても512円掛かると言われたよ。
JCBに切り替えるかな…。

138:名無しさん＠ご利用は計画的に
08/04/04 02:05:24
>>137
それまじかよ。
本当だったら糞杉だろ。

139:名無しさん＠ご利用は計画的に
08/04/04 02:10:26
個人情報およびクレジットカード情報が流出しているのにもかかわらず、
ECサイトシステムを停止して調査するような動きがないのは、
SQLインジェクションなどのWEBサイトへのクラッキング(不正アクセス)が
原因じゃないということでは？

もし、クレジットカード会社からの通報で発覚した(音屋が気づいていなかった)場合、
被害や影響範囲がわからないからECサイトシステム自体を停止させるだろ。
(価格.comの時のようにね)

つまり、音屋の方では既に原因がわかっており、これ以上被害が拡大しないことを
前提にして営業している。3%リベートキャンペーンなどと、のんきなことをやってるわけだ。

ただ、nyで流出したなら被害は拡大するし、中国系のクラッキングなら
大抵WEB経由のはずなんだがな。

(元)社員が業者に売ったとか？その場合、ある程度特定できるだろうし。

140:名無しさん＠ご利用は計画的に
08/04/04 02:12:49
確かに個人情報流出なんてことあったら営業停止してもいいレベルなのに
ただお知らせ載っけて普通に営業してるんだもんな。

141:名無しさん＠ご利用は計画的に
08/04/04 02:13:13
>>137
領収書もらっといて音屋に請求とかできないの？(メンドクサイけど)
ってか普通はそういうのを俺等の知らないとこでやって
結果的にタダで変更できるもんじゃないのか

142:名無しさん＠ご利用は計画的に
08/04/04 02:13:38
社員から業者でも被害は拡大するような。んーよくわからんね

143:名無しさん＠ご利用は計画的に
08/04/04 02:14:59
>>140
今買うともれなく夜にｇ

144:名無しさん＠ご利用は計画的に
08/04/04 02:15:14
書き込みを見てるとJCBブランドの対応が良いみたいだね
次にカード作る時はJCBにしよう・・・

145:名無しさん＠ご利用は計画的に
08/04/04 02:16:28
>>141
すぐに無料で再発行して貰えたっていう報告が他でも上がってるから、
普通はそうなんじゃない？UFJカードが糞なだけで。>>137が事実だったらの話だが。
まあそれを言うなら無料再発行だって事実かどうか証拠はないわけだがｗ

146:名無しさん＠ご利用は計画的に
08/04/04 02:16:58
>>139
カードや代引だと商品を渡さないと金はもらえないからないとは思うが

804: 2008/04/04 02:05:29 LuGD51PI [sage]
重大な不具合発生→隠してリベートキャンペーン(ただしバックは次回注文)
って計画倒産するようなとこの手口だよなｗ
情報漏洩の対応すら手が回ってないのに、注文は受け付けてるし……

147:名無しさん＠ご利用は計画的に
08/04/04 02:21:13
URLﾘﾝｸ(www.soundhouse.co.jp)

ページ上で右クリック→ソースの表示

91行目辺りに…うわあああああああ

誰か解析してくれ！怖い！

148:名無しさん＠ご利用は計画的に
08/04/04 02:22:17
>>144
カード会社としてのJCBの対応が良いのであって、JCBブランドだから良いってことはないだろ

149:名無しさん＠ご利用は計画的に
08/04/04 02:24:52
>>147
鹿せんべい？

150:名無しさん＠ご利用は計画的に
08/04/04 02:30:12


吹いたｗｗｗなんだこれｗｗｗ

151:137
08/04/04 02:31:00
>>141
カード停止なんて初めてなので、詳しくは分からない。
少なくとも向こうの言い分では、UFJカード側の都合で
カードを再発行する場合のみ無料だと言っていた。

>>145
電話口で言われたので嘘はないと思うが、
本当に請求されるかどうかは待たないと確認する術がないな。

>>147
音屋は変なお遊びやってることがあるから、
その一種ではないかな。
IE-40のページにバーボンハウスのコピペが
書かれていたこともあったぞ。

152:名無しさん＠ご利用は計画的に
08/04/04 02:32:31
それ改竄じゃぁ・・・

153:名無しさん＠ご利用は計画的に
08/04/04 02:33:31
>>151
音家のお遊びだと思い込んでたのが、全部クラックされてたんだったりしてな
社内に詳しい人がいなくなっちゃってて、適当に対処してそのままとかありそうで怖い

154:名無しさん＠ご利用は計画的に
08/04/04 02:34:49
鹿せんべいは個人情報の隠語

つまり、鹿せんべい　ありがとう＝個人情報　ありがとう

155:名無しさん＠ご利用は計画的に
08/04/04 02:37:48
>>151
ソースの10行目とかその辺じゃなくて91行目だぜ。
まず誰も見ないのになぜそんなものを音屋内部の人間が書く必要がある？

156:名無しさん＠ご利用は計画的に
08/04/04 02:38:42
ちなみにバーボンのコピペはこれ。
IE-40が売れに売れて一向に入荷してこない
時期に商品説明欄に書かれていたもの。

やあ（´・ω・｀)
ようこそ、サウンドハウスへ。
このページはサービスだから、まず見て落ち着いて欲しい。

うん、「また納期未定」なんだ。済まない。
仏の顔もって言うしね、謝って許してもらおうとも思っていない。

でも、このページを見たとき、君は、きっと言葉では言い表せない
「ときめき」みたいなものを感じてくれたと思う。
殺伐とした世の中で、そういう気持ちを忘れないで欲しい
そう思って、この商品ページを作ったんだ。

じゃあ、納期通知以外の注文を聞こうか。

157:名無しさん＠ご利用は計画的に
08/04/04 02:38:54
鹿せんべいは他のスレでも見たが、これが明日中に消えていなかったら･･･

158:名無しさん＠ご利用は計画的に
08/04/04 02:40:40
これ書いてた人が差し入れに鹿せんべいもらって、他の人に引き継ぐときにメッセージとして残したのを
そのまま納品しちゃった…っていう感じ？

これが糞藝爪覧的に嵯雲弩覇有珠糞とかだったらやべぇと思うけど、
鹿せんべいだとなんかかわいく思える。

159:名無しさん＠ご利用は計画的に
08/04/04 02:44:55
ソースのコメントに愚痴を埋め込んだりしているのはたまに見かけるぞ。
鹿せんべいはどうか知らんが。Web屋も大変だな。

160:名無しさん＠ご利用は計画的に
08/04/04 02:46:16
そうかweb担当は鹿だったんだ

161:名無しさん＠ご利用は計画的に
08/04/04 02:49:54
>>160
鹿が作ったシステムじゃぁしょうがないなぁ

162:名無しさん＠ご利用は計画的に
08/04/04 02:49:58
ヒント：鹿がでてくるドラマ

163:名無しさん＠ご利用は計画的に
08/04/04 03:05:13
いまきちんとセキュリティーホールが無いかどうか、ちゃんとシステム仕様にいれたり、
ちゃんと監査してるのは、大企業のシステムのみで、
中小企業のシステムなんて放置だからな

164:名無しさん＠ご利用は計画的に
08/04/04 03:11:00
今も音家は営業してる訳だけど
カードは使えないからカード情報は盗まれないにしても
個人情報は今のセキュリティーで大丈夫なのかね？
3％キャンペーンやってても怖くて買えないな。

165:名無しさん＠ご利用は計画的に
08/04/04 03:12:08
サウンドハウスはマカフィーなんて使うなよぉ。
カスペルスキー大先生使ってくれよ。

166:名無しさん＠ご利用は計画的に
08/04/04 03:13:33
>>147
ﾜﾛﾀｗ

167:名無しさん＠ご利用は計画的に
08/04/04 03:15:24
>>163
そういうことだな。
音屋だけじゃなくて他の楽器屋も同じだし、それ言ったら普段買い物するような通販ショップなんてどこも同じだ。
楽器屋にしては規模が大きくて顧客情報を沢山持ってそうだから狙われたんだろうな。
だが狙われるような規模ってことは他の中小企業よりもセキュリティを強固にする義務はあって然るべきなんじゃないのかねえ。

168:名無しさん＠ご利用は計画的に
08/04/04 03:18:26
>>158
奈良行ったことないのか？
鹿せんべいって基本的に鹿のエサだぞ

169:名無しさん＠ご利用は計画的に
08/04/04 03:19:46
一応ここも貼っておいた方がいいのかな？
自衛手段とか詳しかったので
ｽﾚﾘﾝｸ(ogame板)

170:名無しさん＠ご利用は計画的に
08/04/04 03:23:19
サイト封鎖しない理由で考えられるのは、

・IISのセキュリティホールやSQＬインジェクションをついて、トラップを仕掛けていた
　そのセキュリティホールはごく初歩的なものでセキュリティ走査チェックですぐ見つかった

・トラップはフック型でクレカ番号平文をファイルに書き出したり、送信していた

・ほぼ犯人の特定がされている(クレカの不正利用のアドレスなどから)

・泳がして、証拠がため(送信・取りに来る瞬間をキャッチする目的など)
　中国からの不正アクセスなら、まず最初にサイト封鎖するように警察から指示がでただろね

171:名無しさん＠ご利用は計画的に
08/04/04 03:23:49
実際に情報が漏れてサウンドハウスから連絡来た人いるのかなぁ？
何度か買い物してて、カードで決済したかどうか忘れてるんだ。
もし漏れてたら既に連絡あるのかな？

172:名無しさん＠ご利用は計画的に
08/04/04 03:26:17
クレカでしか買ったことないけどいまだに連絡ない

173:名無しさん＠ご利用は計画的に
08/04/04 03:28:23
もうひとつ考えられるのは内部犯行説
それも出入り業者
持ち出した犯人は特定されている状況

174:名無しさん＠ご利用は計画的に
08/04/04 03:34:52
げげーここでER-4買ったぜ・・・

175:名無しさん＠ご利用は計画的に
08/04/04 03:45:44
やっばいなあ・・・クレカ止めて、メアドのパス変えてきたわ

176:名無しさん＠ご利用は計画的に
08/04/04 03:47:37
3年前くらいに買ったけど、期限切れのカードデータだった
ギリギリセーフか

177:名無しさん＠ご利用は計画的に
08/04/04 03:47:45
IISのセキュリティホールならHACKER SAFEの方で動きがあっても良いと思う。
未知の脆弱性なら音屋以外にも被害でてるはずだし。
まあ、普通に考えると最近また流行りだしてるSQLインジェクションの脆弱性かな。

クレカ処理だけ停止してほかはそのまま稼働中であることを考えると、
クレカDBにアクセスする処理の部分に問題があって、
今はその処理ができないように止めているから問題なしと言ったところか。
(ほかにも脆弱な部分があるかもしれないからホントは止めるべきだが)

実は社内管理用にmdbファイルに落としていてそのファイルがWEBで
公開されている状態だったとかねｗ

178:名無しさん＠ご利用は計画的に
08/04/04 03:49:38
E4G買ったのが去年の7月で、いまのとこ不正使用は見られないっぽいけど・・・
なんにせよ気持ち悪いわ

179:名無しさん＠ご利用は計画的に
08/04/04 03:49:51
＞McAfee HACKER SAFE サイトは、個人情報やクレジットカード情報の漏洩を防ぎます。

Hacker Safeが何の役にも立たないことが照明されたな

180:名無しさん＠ご利用は計画的に
08/04/04 03:54:43
　＿人人人人人人人人人人人人人人人人人人＿
　＞　　　　ゆっくり流出していってね！！！　　　　＜
　￣^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ^Ｙ￣
　　　　　　　　　ｒ─-､.,_　 _,,..-─┐
　____　　　　　 _」:::::::::;;::二､:;__::::::::/､_　　,|＼_　/|
　｀ヽ.)ヽ､.,___「,.＞''"´　　　　｀"'ヽ､:::７く___,.ンヽ!
　　　＼/　/　　　　　　　　　　　　ヾ,. -ｧ'7,ﾍ,.ヾ､
　　　　｀7　/　/　 /　ｉ　　､　ヽ.　〈　　 ,ｧ'"|__r┘
　　　　　 |　 i　 |-‐ﾊ　 |　　ﾊ___　i 　iY´Y
　　　　 |　ﾊ　,ｫ-;､|__ﾊ__/_」__｀ﾊ　| 　 |
　　　　　ﾚﾍ__,!ﾍ(ﾋ_] 　　　ﾋ_ﾝ )Y!-| 　 |
　　　　　　　/ !7,""　 ,＿__, 　 "ノi　|　 i |
　　　　　　 /　ヽ､　　ヽ _ﾝ　　　./　|　 | .|
　　　　　　レﾍ_/＞ー--─ イ/ ,ノ　 .|　|

181:名無しさん＠ご利用は計画的に
08/04/04 04:11:03
未知の問題ではないだろう、それならサイトを閉鎖するって
原因がわからんのだから…

例えば外部からアドミンアクセス可能でインターネットカフェから不正アクセスがあったとか
もちろん、(元)内部関係者からのねｗｗ
あっというまに足がつく

その場合、持ち出して売った者とクレカ不正利用者は別と考えるのが自然

182:名無しさん＠ご利用は計画的に
08/04/04 04:16:38
あと、SQLインジェクションでも、全部の部分を目と手でチェックするのは時間がかかるから
普通はサイト閉鎖する
DBアクセスがモジュール化されているとしても、使用されている部分は膨大になるよ
年をとってるサイトだとSQLベタ打ちとかも古いコードに残っているのもよくあるから
それも組み合わさった動的な部分で

183:名無しさん＠ご利用は計画的に
08/04/04 04:21:36
どういう経路で漏らしたのか分からんけど。
ニコスビザの人いかがでしたか？不正請求とかありそうでしょうか。
いつもサウンドハウスではカードで買い物していてカード情報も記憶させていたかもしれません。

184:名無しさん＠ご利用は計画的に
08/04/04 04:49:40
ちょ、マジかよ。先月クレカで使ったばかりだよw
オレ＼(＾o＾)／ｵﾜﾀ

185:名無しさん＠ご利用は計画的に
08/04/04 04:50:01
SQLインジェクションの可能性が低い理由は
SQLインジェクション対応モジュール(フレームワーク)を使用している場合、
対応はすぐできるが、そういうマジメなサイトはSQLインジェクションされない

そうでない場合、モジュール化といってもSQLをそのまま渡すだけｗとか
IISで作っている小規模サイトなんか、つぎはぎで大抵このタイプ
そんなサイトが閉鎖せずすぐ復旧できるなんてｗｗｗ

この手の小規模サイトは2～3人で書いて・メンテしてる
それも昔の別案件のを修正してつぎはぎで

186:名無しさん＠ご利用は計画的に
08/04/04 04:53:14
つか、こないだのヒュレーレットパッカードのも
個人情報流出の件でお客様が該当したため
メールを送らさせて頂きました。とか来たし
オレの個人情報ダダ漏れワロタ

187:名無しさん＠ご利用は計画的に
08/04/04 04:54:17
ヒューレットパッカードのタイプミス

188:名無しさん＠ご利用は計画的に
08/04/04 05:12:14
決済系のフル暗号システムを破られたとか？疑問におもってるひとへは
手前でスニフされたんだろね
金がかけられんサイトでは決済系の推奨なんか無視するだろ？
例えば、(リトライを容易にするためなどで)テンポラリにクレカ番号をDBなりメモリに保持するとか

最低なのが、顧客サポート対応の容易性から自分側のパーマネントな顧客テーブルにクレカ番号を持ってたりとかｗｗ

189:名無しさん＠ご利用は計画的に
08/04/04 05:15:40
我々は長年の研究においてやっと、”鹿せんべい、ありがとう”とは何なのか追求することに成功した。
ここで皆様にわかりやすく解説したいと思う。

まず、我々は”鹿せんべい、ありがとう”という語句で関連語句調査を行った。
すると、浮き上がってきた語句が”辻・加護”というものであった。

ここで試しに”鹿せんべいありがとう”とし、それを逆さから読んでみよう。

”うとがりあいべんせ鹿”となると思う。
さらにそれの１文字おきに”tsujikago”と挿入してみる。

”tうsとuがjりiあkいaべgんoせ鹿”
このようになるとは当然の結果であろう。

そしてもう一度、前後を逆にしてみたらどうだろう。

”鹿oせgんaべkいiあjりuがtとう”

これを見てわかるように、o・g・a・k・i・j・u・tはノイズと考えて削除し、残った文字を並べ替えてみる。

”ありがとう鹿せんべい”

そうである。サウンドハウスは鹿せんべいによって成り立っていたのだ。
勘の良い方々は既にお気づきであろうが、サウンドハウスの所在は千葉県成田市である。
つまりはこういうことだ

　サ　ウ　ン　ド　ハ　ウ　ス　は　鹿　せ　ん　べ　い　に　よ　っ　て　成　田　っ　て　い　た　！　！

190:名無しさん＠ご利用は計画的に
08/04/04 05:20:23
うわー最悪・・・めんどうくせー

191:名無しさん＠ご利用は計画的に
08/04/04 06:03:32
音屋で買い物した事のない自分もカード止めた方がよい？

名前上がってるカード会社楽天とJCBあるんだけど

ネット通販こわい°･(ノД`)･°･

192:名無しさん＠ご利用は計画的に
08/04/04 06:06:52
>>191
怖い？俺を信じろ！命に掛けて守ってやるさ！

193:名無しさん＠ご利用は計画的に
08/04/04 06:14:57
クレカ番号変えたくない
漏れてないんなら変えたくない
俺のは漏れたのか漏れてないのか早くはっきりさせてくれ

194:名無しさん＠ご利用は計画的に
08/04/04 06:22:44
('A`)ﾏﾝﾄﾞｸｾ
なんか補償してくれんの？

195:名無しさん＠ご利用は計画的に
08/04/04 06:22:47
停止と再発行の電話したよ
銀行が24h対応で良かった
一度漏れたら今使われなくても
中国で二束三文で取引されるクレカリストに入っちゃったろ・・・

196:名無しさん＠ご利用は計画的に
08/04/04 06:49:34
色んなとこのパス変えてきた
サイトごとに違うパス使った方がいいんだろうけどネットってこういうところがすごくめんどくさい

197:名無しさん＠ご利用は計画的に
08/04/04 06:54:28
パスって例えばどこの？
アマゾンとか、ネット銀行とか？
それ意味あるの？

198:名無しさん＠ご利用は計画的に
08/04/04 06:57:04
PASSを他のサイトと統一してたなら
それごと漏れた可能性が高いからってことじゃない？
メールアドレスとパスワードでloginから買い物まで出来るサイトは少なくない。

199:名無しさん＠ご利用は計画的に
08/04/04 06:58:58
そう
メルアドとパスをサウンドハウスと一緒にしてたところ
尼の購入履歴なんて見られたら死ねます＞＜

200:名無しさん＠ご利用は計画的に
08/04/04 07:31:04
セゾンはサウンドハウスって言っても通じなかったな
サウンドハウスはHPでは昨日告知してんのにメールも送ってこないってどうよ
2ちゃん見なかったら知らなかったぞ

201:名無しさん＠ご利用は計画的に
08/04/04 07:33:22
今、彼らは責任の擦り付け合いと賠償・保障を誰が負担するかをやってるわけ

音屋がマトモなら早急にクレカ番号が漏れたおそれのあるユーザにメールと郵便で注意喚起をするべき
注意喚起しないともっとやばくなるのがわかってない

ある程度うやむやにして顧客の損害はカード屋の保障でカバーって手になるんじゃないかな？
決済屋やカード屋もあまりおおやけにしたくないから被るだろうし

そうなるとユーザはめでたくアラームがなりやすいカードホルダになるわけだｗｗ
被害にあって、どのカード屋の対応が悪かったかを報告するのはユーザの自己防衛になるよ

202:名無しさん＠ご利用は計画的に
08/04/04 07:42:27
202 名前：ドレミファ名無シド[sage] 投稿日：2008/04/03(木) 15:25:29 ID:q27scoos
言っておくけど、クレカ使ってないから俺は安心と思ってる奴は甘いぞ。
音屋のHPで報告をよく読んでみ。

＞＞セキュリティ対策を専門とする第三者機関に調査を依頼したところ、
外部からの不正アクセスよってカード情報を含む個人情報が流出した可能性が高い、との報告がありました

【カード情報を含む個人情報が流出した】だからな。
ネットで音屋から買い物した奴の場合、
メルアドと住所と名前、℡、あとログインのパスワードも全部セットで盗まれてる可能性もあるんだぞ。
カード使った会員はそれプラスカード情報も一緒に盗まれました、ってことだ。

当然クレカは即不正利用されるリスクがあるが、
住所氏名とセットになったメルアドもスパム業者に売られる可能性が高い。
今後スパムメールが増えまくりという被害を被る。特にプロバメールの奴は悲惨。
ハッカーなんて金目になる情報は全部売るからな。それがハッキングの目的だから。

しかも今回はクレカばかりが注目されてるから、
クレカ利用者以外の顧客で個人情報が流出した客には、
下手すりゃ音屋は流出した事実を報告せずにスルーするんじゃないかという危惧もなくはない。

203:名無しさん＠ご利用は計画的に
08/04/04 07:47:49
ハァァァ　最悪

204:名無しさん＠ご利用は計画的に
08/04/04 07:56:06
>>193
店が漏れてないと言ったとしても信用ないよ
だから替えなよ、時が立ってから犯罪に巻き込まれた時困る
冤罪とかになるかもしれないし。

205:名無しさん＠ご利用は計画的に
08/04/04 07:57:33
マイルス・・・・

206:名無しさん＠ご利用は計画的に
08/04/04 07:59:54
あー面倒なことになったな・・
カード使用履歴におかしいとこは無かったけど、やっぱ再発行したほうがいいんかな・・・
とりあえず事情を伝えて新カード発行してもらって届いたら携帯会社とかプロバとかに登録してるカード番号を
全て新しい番号に変更して、今のカードは破棄って感じかな・・・
ああーめんどくせえ

207:名無しさん＠ご利用は計画的に
08/04/04 08:00:02
目先のマイルスよりもリスク回避が重要

208:名無しさん＠ご利用は計画的に
08/04/04 08:00:39

すみませんが
chuya onlineが通りますよ

209:名無しさん＠ご利用は計画的に
08/04/04 08:15:00
おれは安心、音屋以外はDMMしか利用してないから

210:名無しさん＠ご利用は計画的に
08/04/04 08:59:56
3/18にJCBから電話があった。
オンラインゲームサイトで80万の利用があるけどって。
カード再発行してもらったけど、これが原因か？
今年にはいってから音屋で買い物何回かしてるんだよな。

211:名無しさん＠ご利用は計画的に
08/04/04 09:08:24
ほぼ間違いなくここです

212:名無しさん＠ご利用は計画的に
08/04/04 09:17:53
ＨＰ上で経過について随時発表と言ってるけど
何も発表しないんだね

213:名無しさん＠ご利用は計画的に
08/04/04 09:31:28
はかったかのようにオンラインゲームが使い道なんだなｗ
興味のない俺から見ると使い方がセコイ気がしないでもないが
当人たちは宝箱を手に入れた感覚なんだろうな

214:名無しさん＠ご利用は計画的に
08/04/04 09:33:34
いやせこいと言うか現金化が楽なだけ
右から左へ流して行くだけだから
商品の受け取りも必要ないのでネカフェみたいな所で全て完結出来る
ガチで捜査したら別だがさしあたり身元の危険はない

215:名無しさん＠ご利用は計画的に
08/04/04 09:35:22
>>213
オンラインゲームっていってもオンラインカジノのことだろ。
いわゆる賭博場だ。ここで現金に換えるんだろ。
カジノはマネーロンダリングにも使われるし、アシはつきにくいんだろな。

通販だと発送場所でアシつくしな。

216:名無しさん＠ご利用は計画的に
08/04/04 09:38:07
>>214-215
あっそういうことか
そっち方面疎いんでオンラインゲーム＝ハンゲみたいな感覚しかなかったわｗ
なるほどね
換金性が高いものに行くよな普通・・・って思ってたけど実際も同じことやってるわけだ

217:名無しさん＠ご利用は計画的に
08/04/04 09:39:34
やべー前に使ったよまたカード止めるのかよとか思ったが考えてみると別の
流出で最近カード番号変わってたオレﾜﾛﾀw

まあ住所とかもれたわけだがな。

218:名無しさん＠ご利用は計画的に
08/04/04 09:45:15
















219:名無しさん＠ご利用は計画的に
08/04/04 09:48:58
せんべいを鹿のエサにしてることが珍しい人間とは？プロファイルすると…

220:名無しさん＠ご利用は計画的に
08/04/04 09:54:10
>>170
>サイト封鎖しない理由で考えられるのは、

単に商倫理が欠如してるからだと思う。
現実として「流出があった」のは事実なのに、
ユーザーに連絡しないなんてとんでもないぜ。

221:名無しさん＠ご利用は計画的に
08/04/04 09:56:11
サウンドハウスって、以前はたしか銀行振り込みか着払いだけじゃなかった？
以前一回利用したんだが、使えたなら使ってたはずだから、カードは使ってないはず…と思いたい

222:名無しさん＠ご利用は計画的に
08/04/04 09:56:30
プログラマはよくソースに自分の署名みたいな感じで変なコードいれたりするが
さすがにHTMLみたいな人目につきすぎるとこには書かないよな…
実際こうやって信用落としてるしな

223:名無しさん＠ご利用は計画的に
08/04/04 09:56:36
メールくらい送って来て欲しい

224:名無しさん＠ご利用は計画的に
08/04/04 09:58:58
>>218
これどこのソースに書いてあるの？

225:名無しさん＠ご利用は計画的に
08/04/04 09:59:33
っていうか、鹿せんべいってどういうつもり？？

226:名無しさん＠ご利用は計画的に
08/04/04 10:08:48
トップページのソースかｗ

227:名無しさん＠ご利用は計画的に
08/04/04 10:15:43
>>220
危機管理能力が欠如してるだけ
よくあるワンマン会社の不祥事とおなじ

例えば、閉鎖してしまうと、瑕疵が音屋にのみあるとみなされるとか
そうすると他になすり付けられなくなるとか
銀行やベンキャピに見放されて、後は、飛ぶだけになるとか

決済屋やカード屋は危機管理マニュアルができててそれに沿って動いているだけ

本当は封鎖して、早急に漏洩顧客に連絡するように弁護士に言われるんだけどなｗ
後手後手にまわって最悪を引き起こすパターンｗｗ

228:名無しさん＠ご利用は計画的に
08/04/04 10:21:27
ここぞとばかりに他店の工作員が活動してるなｗ
リスクを大袈裟に誇張するのも風説の流布にあたるのにw

229:名無しさん＠ご利用は計画的に
08/04/04 10:24:14
具体的にどれが大げさなのでレス番してしてくれ
正直不安でしょうがない

230:名無しさん＠ご利用は計画的に
08/04/04 10:24:46
大げさなのかレス番で指定してくれ

231:名無しさん＠ご利用は計画的に
08/04/04 10:25:58
個人情報流出する企業は
何言われてもしょうがないよ。

232:名無しさん＠ご利用は計画的に
08/04/04 10:27:11
>>228
いや俺は単なるIT屋だけどｗｗ
現実世界を知っているだけ

鹿せんべいの意味も大体わかったし

233:名無しさん＠ご利用は計画的に
08/04/04 10:28:23
俺のカードは一万円以上は使えない制限付けてるから勝ち組だな

234:名無しさん＠ご利用は計画的に
08/04/04 10:28:57
これだけ不安と迷惑をもたらしてしまっているんだから
それ相応の補償をしてくれるんでしょうか。
500円の買い物券とかじゃ許せん。
TOP直筆の詫び状とか誠意を見せて欲しいね。

235:名無しさん＠ご利用は計画的に
08/04/04 10:29:34
>>233
めっちゃ不便やんけ

236:名無しさん＠ご利用は計画的に
08/04/04 10:34:31
9999円×20とかやられたらアウアウ

237:名無しさん＠ご利用は計画的に
08/04/04 10:35:49
オリコに停止・再発行たのんだら拒否されたorz
実際に被害に会わないとできないって。
被害にあって立証できなかったらどうなるんだって聞いたら、調査しますの一点張り。おまけに、いったんは支払ってもらうことになるってよ。
こりゃ、解約しかないな。
というわけで、拒否されなかったカード会社を教えて栗。

238:名無しさん＠ご利用は計画的に
08/04/04 10:39:58
>>237
楽天KC
こっちから連絡しなくても自動で停止してくれたよ。

239:名無しさん＠ご利用は計画的に
08/04/04 10:40:05
危機管理対応のアンチパターンを2行でまとめると

・当初、危機にたいするリスクを過小評価する
・危機対応したことにより発生するリスクを過大評価する

常識だね

>>227 のどの部分が危機対応したことにより発生するリスクを過大評価してるかはわかるだろ、バカでも

240:名無しさん＠ご利用は計画的に
08/04/04 10:40:52
>>237
この件でNICOSに聞いてみた。
再発行は無料で、手続きは電話だけで完結するって。
ただ、即停止かかるので、新しいのが届く1～2週間はカードなし生活。

サウンドハウスの件と言っても通じなかった。

241:名無しさん＠ご利用は計画的に
08/04/04 10:42:52
>>237
アプラスも発行店舗で再発行可能だって言われたよ　ポイントも継続される

242:名無しさん＠ご利用は計画的に
08/04/04 10:50:38
サウンドハウスの掲示板に

> 詳細につきましては、調査結果が出た時点で、対象のお客様へ報告、及びWEB上にて発表致します。

とある。
調査結果が出る前に、危険回避のための報告が
まずは必要だろう。

243:名無しさん＠ご利用は計画的に
08/04/04 10:52:24
起こってしまった事象の報告
現在取っている対策の経過報告
今後の対応の予定の告知

これだけは最低やっとかんとだめだろ

244:名無しさん＠ご利用は計画的に
08/04/04 10:53:43
ジャパネットを見習えよ

245:名無しさん＠ご利用は計画的に
08/04/04 10:55:11
まー未だ何の連絡もないことが異常だわな。
考えられへん。

246:名無しさん＠ご利用は計画的に
08/04/04 10:55:26
どうなってるのか気になってギターの練習にならんｗｗ

247:名無しさん＠ご利用は計画的に
08/04/04 11:04:19
>233
自分は、3/19日に１万円を６回使われたよ。まったく身に覚えない。
不正使用発生から30分後にはカード停止をお願いしてるので６万ですんだが。
気がつかない人は、80万程度やられたみたいだね。

数日前に、また違う業者から3/19日の3,000円使用が書類上がって来たらしい。

１万円規制は意味なしだよｗ　
実際、犯人は小額を複数回使用してきてます。

248:名無しさん＠ご利用は計画的に
08/04/04 11:05:09
>>238
それはサービスじゃなくて、
楽天KCがショボイから被害が出た時に払いきれない。
ユーザーの利便性無視して強制ストップしただけだと。

249:名無しさん＠ご利用は計画的に
08/04/04 11:05:50
みんな何か煽られて冷静な判断が出来なくなってるようだが、
サウンドハウスが被害の当事者、一番の被害者だろ。

泥棒に入られた商店に対して、「顧客名簿盗まれたから弁償しろ！」
なんて騒ぐのは、ちょっと浅ましくないかい？

今はサウンドハウスの正式な発表を静かに待つのが得策。
変に騒ぎを大きくしても、誰も得しないよ。

250:名無しさん＠ご利用は計画的に
08/04/04 11:06:26
>>247
その6万は保証して貰えた？

251:名無しさん＠ご利用は計画的に
08/04/04 11:07:01
>>249
こんな所に書き込んでないで
状況を随時報告してください

252:名無しさん＠ご利用は計画的に
08/04/04 11:07:16
>>249
一理あるけど、
セキュリティー管理がなってなかったからこういうことが起きた、といえばそれまでなんだが。

253:名無しさん＠ご利用は計画的に
08/04/04 11:07:41
三井住友の銀行と一緒になってるカードだから銀行いかないと再発行できないおorz
近くにないから交通費が飛ぶ

254:名無しさん＠ご利用は計画的に
08/04/04 11:07:59
>>249
同意。
２ちゃんで騒いでも意味ないね。
疑問があれば直接メールでおい合わせをするのが確実。
あまり色んなところで騒がないほうがいい。

255:名無しさん＠ご利用は計画的に
08/04/04 11:08:31
そうそう　サウンドハウスは悪くない

256:名無しさん＠ご利用は計画的に
08/04/04 11:09:18
なにこの粗悪燃料は

257:名無しさん＠ご利用は計画的に
08/04/04 11:09:22
>>248
客への保証は保険が下りるだろ
カード会社が自腹切るのは客への通信費と調査費くらいじゃねーの

258:名無しさん＠ご利用は計画的に
08/04/04 11:09:50
>>254
知らない人がいる状態が不味いんだから騒ぐことにも意味があると思うよ。

259:名無しさん＠ご利用は計画的に
08/04/04 11:10:27
パニックをうむだけだから
あんまり広めないで静かに待つのがいいと思う

260:名無しさん＠ご利用は計画的に
08/04/04 11:11:09
あと、ネット上のパスワードに対する管理は本人の責任だろうね。
「サウンドハウスとAmazonその他と同じアドレス、パスにしてた！」
っていうのは、ネットリテラシーの問題だと思う。

261:名無しさん＠ご利用は計画的に
08/04/04 11:11:58
ほっとく方がパニックを産むんじゃね？

262:名無しさん＠ご利用は計画的に
08/04/04 11:12:00
うん本人9割が悪い

263:名無しさん＠ご利用は計画的に
08/04/04 11:12:27
こういうのってショップ側が刑事罰受けたことあんの？

264:名無しさん＠ご利用は計画的に
08/04/04 11:12:34
日本語でおｋ

265:名無しさん＠ご利用は計画的に
08/04/04 11:13:14
罰を受けるのは犯罪者
ショップは被害者

266:名無しさん＠ご利用は計画的に
08/04/04 11:13:25
ごめん

267:名無しさん＠ご利用は計画的に
08/04/04 11:14:04
サウンドハウスが誠意ある対応をしてきたな。
最悪だよ。

268:名無しさん＠ご利用は計画的に
08/04/04 11:14:11
サウンドハウスからメールが来ないんじゃ各マスメディアに連絡しないとまずいよな・・・

269:名無しさん＠ご利用は計画的に
08/04/04 11:14:47
>>257
保険で拭いきれない損害が出たらカード会社の責任だから。

270:名無しさん＠ご利用は計画的に
08/04/04 11:15:08
>>268
誰も得しないでしょw
そういうのは恫喝というんだよｗ

271:名無しさん＠ご利用は計画的に
08/04/04 11:16:32
>>270
何でそう思うの？普通そういう問題があったら発表されないか？

272:名無しさん＠ご利用は計画的に
08/04/04 11:17:15
さて、ユーザ側のリスクと対策を考えてみようか
リスク順に書いたが、補足・つっこみ願う

1) 他サイトで同じパスワードを使っている場合はすぐに変更
　これが最優先ではないかな？
　理由はID/パスワードの管理責任はユーザ側にあるとみなされるため、
　保障の対象外になる
　例えば、漏れたクレカ番号を使用されても、自分が普段利用しているサイトでの保障はグレーゾーン？

2) カード会社への問い合わせ
　これは2ヶ月以内？にやるべき、できれば1ヶ月以内
　＊送付されてくる利用明細書の確認＊
　カード停止前一定期間の不正使用は基本的に保障される
　インターネット不正使用特約などの契約条件も確認
　＊(カード屋の対応は被害者で共有すべき情報)＊

3) 音屋からの連絡まち
　連絡はくるだろうが、近々は望み薄？

273:名無しさん＠ご利用は計画的に
08/04/04 11:17:29
>>270

難しい言葉が出たので調べてきた。

恫喝：
どうかつ 0
（名）スル
おどしておびえさせること。

何をおびえさせるんですか？

274:名無しさん＠ご利用は計画的に
08/04/04 11:18:02
>>250
カード会社が調査中。
サウンドハウスからの情報流出による被害だと確定すれば
保険で担保される。　ハズ

請求先への支払いは既に停止されてますが、
まだ調査結果が出ていないので、なんとも言えません。

警察にも相談に行って、被害届出そうかと思ってる。

後は、今後のサウンドハウスの出方によっては、損害賠償請求かな？
サウンドハウスにも流出の責任があるのは確実なので、賠償額は別にして
裁判で勝てると思う。

275:名無しさん＠ご利用は計画的に
08/04/04 11:18:25
>>270
中の人ですか？
もしそうなら腐ってますねw

276:名無しさん＠ご利用は計画的に
08/04/04 11:18:45
HACKER SAFEのある店って個人情報管理が駄目な店が多いな
特定リンクからいくと情報だだ漏れのバリューランドもHACKER SAFEあるし

次ページ