ﾒｯｾｻﾝｵｰ通販、エロゲ購入者の個人情報大流出 6

1 名前：名無したちの午後 mailto:sage [2010/04/03(土) 15:42:01 ID:gT0VDhbI0] 前スレ ﾒｯｾｻﾝｵｰ通販、エロゲ購入者の個人情報大流出 5 qiufen.bbspink.com/test/read.cgi/hgame/1270206300/ ﾒｯｾｻﾝｵｰ通販、エロゲ購入者の個人情報大流出 4 qiufen.bbspink.com/test/read.cgi/hgame/1270187443/ ﾒｯｾｻﾝｵｰ通販、エロゲ購入者の個人情報大流出 3 qiufen.bbspink.com/test/read.cgi/hgame/1270175911/ ﾒｯｾｻﾝｵｰ通販、エロゲ購入者の個人情報大流出 2 qiufen.bbspink.com/test/read.cgi/hgame/1270156384/ メッセサンオー通販、エロゲ購入者の個人情報大流出 qiufen.bbspink.com/test/read.cgi/hgame/1270133624/ 700 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:05:52 ID:GdKYqjU50] >>694 アホですか。 大根だったとしても住所電話番号本名バレたら駄目だろ。 701 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:05:55 ID:JkZVtNbv0] >>698 噴いたwww どんなメルマガだった? 702 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:06:11 ID:fPWDC5PXP] >>698 ？！ 703 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:07:01 ID:gp6mLcFW0] すまん、ラーメン作っててレス遅れたｗ >>680 <input type="password" value="12345" name="PASS_W" size="35" maxlength="10" style="ime-mode: disabled;"> 70は<input type="password" value="1234" name="PASS_W" size="35" maxlength="10" style="ime-mode: disabled;"> 71は<input type="password" value="aaaa" name="PASS_W" size="35" maxlength="10" style="ime-mode: disabled;"> とまあパスワードだけは相変わらず丸見え 会員情報変更画面での●で塗りつぶしは意味無いなｗ 704 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:07:17 ID:GdKYqjU50] >>698 おいおいおい・・・ 705 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:07:32 ID:5PkXFi6kP] >>694 購入履歴じゃなく個人情報が漏れても同じことが言えるんですね 頼んでもいないピザが届いたとか板電が続いてるって被害も出てるのに 706 名前：名無したちの午後 [2010/04/04(日) 15:08:14 ID:qlWYuiq60] >>698 そこに1405人分、メール登録してご連絡してあげればいいね 707 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:08:38 ID:E78utcHW0] >>703 くそう ラーメン食いたくなったから食って来る 708 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:08:54 ID:gp6mLcFW0] >>706 それガチで捕まるだろｗ ラーメン吹きそうになったわｗｗｗ 709 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:09:18 ID:dYXrYth/0] >>701 メルマガは自分で買ってに送ったもの 内容は To: ＊＊＊＊＊@yahoo.co.jp From: "members Shop" <members@shop.net> Subject: ★★ Members Shop ★★ Date: Sun, 4 Apr 2010 15:02:38 +0900 (JST) ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ＜Members Shop インフォメーション＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 濡瑠歩　ｋｋｋ [nullpoaaaa] 様 やあ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ☆お客様の基本情報（住所・メールアドレスなど）の変更、配信停止および メールサービスの配信設定を変更する場合はこちら。 これはひどい http://・・・・・/shop/entry.cgi?mode=renew0 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 710 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:09:56 ID:GdKYqjU50] >>709 マジでこれはひどいｗｗｗ 711 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:10:23 ID:dYXrYth/0] ミスった 下は ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ☆お客様の基本情報（住所・メールアドレスなど）の変更、配信停止および メールサービスの配信設定を変更する場合はこちら。 http://・・・・・/shop/entry.cgi?mode=renew0 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ こうな どっちにしろ不正し放題だなこれ 712 名前：名無したちの午後 [2010/04/04(日) 15:11:02 ID:qlWYuiq60] >>711 外部から勝手にスパム撒き放題じゃないか… 713 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:11:07 ID:gp6mLcFW0] >>709 オフスレとかのメアド拾って発射して遊べるなｗ あまりに無茶苦茶なサンプルすぎ 714 名前：名無したちの午後 [2010/04/04(日) 15:11:41 ID:7SaQiP8oO] 大根と自分が結びつけられようと普通の人はびくともしねーよ。 エロゲームとお前らはどうだかしらねーけど。 ま、これも人生の垢だと思って素直に受け入れたら？ もがくなよ、みっともない。 715 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:13:47 ID:fPWDC5PXP] さすがウェブ発明家 716 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:14:00 ID:JkZVtNbv0] >>712 言われてみればその通りだな もうこの業者つぶれればいいと思うよ 個人的にはメッセよりも優先度高し メッセもこの業者に損害賠償要求したら通らんかね……安いシロモノだし無理か 717 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:14:42 ID:Rys1THYj0] 大根とか下手な例えいらねーんだよｗ 個人情報撒くなって話 718 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:14:48 ID:VCx9p+080] >>714 上でおまえが言われてることすら理解できんのか 719 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:15:19 ID:GdKYqjU50] じゃ、びくともしない>>714はメアドと電話番号と住所本名晒しやがれｗｗｗ びくともするに決まってんだろｗ 720 名前：名無したちの午後 [2010/04/04(日) 15:15:27 ID:HW/5LieiO] 販売管理のページ見ると 年：必須 月：ALLで全部 日：ALLで全部 なので最大で年単位のCSVしか作成できないみたいだし しかも作成されるのみんながダウンロードした例のCSVっぽい 「販売管理 Sale Manager」の説明 wb-i.net/spf_ex.htm#b 721 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:16:15 ID:dYXrYth/0] あと何故かメールが5件来ていて 一件目「登録ありがとうございました」 二件目　Undelivered Mail Returned to Sender 三件目「購入ありがとうございました」 四件目　Undelivered Mail Returned to Sender（何故か俺の注文分のCSVが添付されてる 五件目　メルマガ 二件目四件目はそれぞれ一、三件目のメールが俺のアドレスに転送されてる 722 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:16:44 ID:0LfTF5vEO] 7SaQiP8oOは本気で言ってるのか？ それともメッセの中の人？ 723 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:17:33 ID:JkZVtNbv0] >>720 いや、サンプルで管理ツール見ると、何年何月何日から何年何月何日までという指定が出来るので、 年単位の縛りは無さそうだよ。 724 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:18:35 ID:gp6mLcFW0] >>720 上の説明も含めてやっぱカード型みたいだな それならdbそのものを抜かれたってことは無さそうだ でもそれ以前に色々と問題が多すぎて洒落にならんけどなｗ 725 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:18:37 ID:JkZVtNbv0] >>722 メッセの人よりは、個人データ貼りまくった祭り厨の方がありそうなんでは？ 個人データ貼りまくったのの自己弁護っぽいし。 726 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:20:28 ID:ez/ez3XQ0] >>654の方にいってみたら"難しいファイル名２.csv”ってなによｗ あと、>>654の方だと販売管理での検索で範囲指定できる？ >>684の方だと2000年1月1日〜2010年4月4日の顧客一覧とかできるけど。 これ、発送完了とかキャンセルっていうのも設定できるから 基本的に一度登録されたら削除されないんだな。 727 名前：名無したちの午後 [2010/04/04(日) 15:20:56 ID:7SaQiP8oO] 発言の所在をはっきりさせとく必要があるね。 俺はメッセとは無関係だよ。 お前らエロゲームを買ってる人間のせいで巻き込み規制され、 迷惑を被る一般人。 728 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:21:06 ID:MxLAp+cEP] >>721 cgiの管理側に注文メール出したけど届かなかったって通知でしょ 729 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:21:45 ID:ywsOY6eu0] >>725 「捕まるかも」ってビビってるのかもな。 まともな人間の発想とも思えぬ事を書いてるし。 そういう意味では、ID:yUU3dDAW0も同じかもな。 730 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:21:57 ID:gp6mLcFW0] >>726 >>654は年単位が限度だな 731 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:22:55 ID:VCx9p+080] 恥ずかしい思いまでしてまだ書き込むなよ 一般人（笑い） 732 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:24:31 ID:dYXrYth/0] ああなるほど 本来は届かないはずの物なのか まあさすがにこんなのきたらもっと早く発覚してるか 733 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:24:32 ID:MxLAp+cEP] 所在はっきりさせたいなら 本名とメアドと住所と電話番号晒しなよ一般人 びくともしないんでしょ？ 734 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:24:42 ID:dkdk70hL0] >>727 規制の所在をはっきりさせとく必要があるね。 エロゲーマーは規制とは無関係だよ。 735 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:26:08 ID:CD4zVmt50] そろそろこのスレも通報すべき？ 736 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:26:48 ID:0LfTF5vEO] >>727 規制なら待てばいいだろうけど、 今回流出した個人情報は半永久的に流され続けるんだぞ？ 737 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:26:51 ID:K8D4HGWy0] どこに何を書き込んだら規制？ 738 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:27:06 ID:ywsOY6eu0] >>727 「一般人」が規制に巻き込まれた腹いせに、BBSPINKで暴れまくりですか。 ハライテーｗ 739 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:27:26 ID:LScMuMtT0] >670 だから、祭になる前の話をしてるんだろ。 わざわざ2chに書き込まなければ簡単には気付かず大規模には漏洩しなかった。 店側が対応を取る前にわざわざ2chに書き込んだから祭になった。 つまり、2chに晒した奴は重罪。 >698 ｸｿﾜﾛﾀ どこまでザルなんだこのCGI提供元w 740 名前：名無したちの午後 [2010/04/04(日) 15:27:59 ID:HW/5LieiO] あっほんとだ>>684の方だとできる 741 名前：名無したちの午後 [2010/04/04(日) 15:31:38 ID:F9f6vEQSO] お前らが思ってるほど世間はこの件に関心はないから安心しろ 742 名前：名無したちの午後 [2010/04/04(日) 15:31:48 ID:qlWYuiq60] >>739 それって、ほとんどの客が漏洩を知らされずにメッセサンオーがだんまりで逃げ切りになっちゃうんじゃ？ 騒いだからこそニュースで取り上げられ、個人情報を蔑ろにした企業が淘汰されるのに、それもなしに 漏らされた客だけピザが届いてイタ電に悩まされ、メールボックススパムで埋められるのが希望ですか？ どーゆー理論なんだ？ 743 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:31:52 ID:gp6mLcFW0] >>726 あーあと会員削除の方法は ※お名前をブランクにすると会員データを削除することができます。 らしいよ、一応ちゃんと消えた 744 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:34:59 ID:S9Gl3+C00] ログみてていまいちピンとこないんだけど CGIがやばすぎるってことでいいの？ 745 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:35:42 ID:b+aGI78q0] ここで現状について情報を一つ。 過去に一度利用しただけだけ（googleキャッシュとかcsvには名前なし）の人間だけど、 気になったのでメッセに電話してみた。 １．googleさんにキャッシュされた件 →把握、警察にも相談している。 ２．管理者のパスワードが流出して不正ログイン、商品の価格が書き換えられてりした件 →上で相談中とかなんとか、警察にもちゃんと相談してない。 ………えっ？ 746 名前：名無したちの午後 [2010/04/04(日) 15:36:40 ID:qlWYuiq60] >>744 50点 そのヤバイCGIを使って個人情報ばらまいたメッセサンオーはもっとヤバイ 747 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:36:55 ID:MxLAp+cEP] >>744 商用利用はできないです あれを商用として売るのは詐欺にあたる可能性があります 748 名前：名無したちの午後 [2010/04/04(日) 15:37:49 ID:qlWYuiq60] >>745 ええええええええええええええええええええ？ 749 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:38:20 ID:gp6mLcFW0] >>745 それネタじゃなくてマジか？ 警察への被害届出す方が逆だろｗ 750 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:38:30 ID:dkdk70hL0] >>744 hoge.com/hoge.cgi?user=ore&pass=1234 のようなユーザー名＋パスワードがURLに載せるクソシステム 商用としてありえない、90年代ならあったかもしれない 751 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:38:59 ID:caa7PiCC0] 不正ログインとかは確実に逮捕されることになるだろうから慎重になってんのか？ ガンガンいけよ 752 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:39:14 ID:RNxJVk4g0] >>745 まぁそうなんだよね 753 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:39:30 ID:JkZVtNbv0] >>744 CGIの作りがヤバいのはガチ この仕様じゃ、漏洩事故が起きるのは当然の帰結 そう、コーラを飲めばゲップが出るのと同じくらい メッセの非はこのコーラを選んで飲んだという点 754 名前：名無したちの午後 [2010/04/04(日) 15:40:07 ID:Tp3NYdXs0] とらのあな登録してんだけど、とらのあな、大丈夫だろうね？ しかしこれがもしamazonだったらと思うと、、、、、 アマゾンは注文履歴削除できないしね。 755 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:40:18 ID:0LfTF5vEO] >>745 そんな対応しか出来ないなら、やっぱりメッセは潰れるべき 756 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:40:19 ID:VCx9p+080] >>745 メッセェ・・・ 757 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:40:22 ID:F4p3lCwq0] >>745 CSV流出の真偽は別にしても、値段改竄は魚拓もあるから不正アクセスは確定だよな？ なんで？ 758 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:40:56 ID:dYXrYth/0] こんなんだから当然のごとくXSSもあるねｗ 一応サニタイズしている部分もあるけど全部やってないと意味ないだろ アホかｗ 759 名前：名無したちの午後 [2010/04/04(日) 15:41:49 ID:qlWYuiq60] >>745 あぁそうか 1なら不可抗力で店側の管理責任は考慮されるが、2が公文化されると 店の管理責任能力がそのまんまゼロになるからなぁ 個人情報をザルで管理してましたってことになっちゃう 今後の営業を考えると2が一番痛いということか… 760 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:42:12 ID:b+aGI78q0] >>749 マジ。 ちなみに警察のサイバー犯罪対策係にも電話。 →詳しい人間は月曜にならないと居ない。 …流石お役所仕事だねっ！ 761 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:42:18 ID:dYXrYth/0] >>745 メッセは何を考えてるんだｗ 悪いのはgoogleとでも言いたいのかｗ 被害届出すのは不正アクセスの奴だろｗｗｗ 762 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:42:19 ID:hik8E8za0] マスコミへのコメントではコンサルタントと相談してるってあったが そのコンサルタントもアホなんじゃろか 763 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:42:40 ID:btg3Sueu0] 今回の件でメッセは >>2のAは認めてるけどBとCについてはまだ何にも言ってないよね？ そんなことは無かったことにしようとしてるのかもなぁ 764 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:43:08 ID:JkZVtNbv0] >>762 コンサルタントも日曜で休みなんじゃないだろうか 週明けにならないと動きはないんでね？ 765 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:43:27 ID:MxLAp+cEP] >>757 CSVの流出が本当なら行政指導が入るのはまず間違いないのでそれででは？ 766 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:44:08 ID:gp6mLcFW0] >>760 対応した担当者がテンパってるだけと思いたいが・・・ 本当に警察へ相談したのがその通りだったら笑い話にもならんな 767 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:44:19 ID:S9Gl3+C00] だいたいわかった、あんがと 768 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:44:20 ID:JkZVtNbv0] 店の情報漏洩のタレコミ先って消費者センターでいいんだっけ？ 769 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:45:41 ID:JkZVtNbv0] >>766 > 対応した担当者がテンパってるだけと思いたいが・・・ テンパってると、舌がもつれて思ってることと逆のことを無意識に言ってしまうってこともあるしなぁ そんなの俺だけ？ 770 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:45:51 ID:DBQPbZR0O] こういう事例で問題が拡大する前に不備を指摘しても対策しないどころか、 指摘者を逆に不正アクセス犯人扱いするような対応って起こり得よな。 それが祭りを正当化する理由にならないのはもちろんだが、 もし個人が事前に店舗に直通報してもバカを見るだけだと思う。 現対応を見ていると… 771 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:46:02 ID:2Omv+aqC0] >>745 これさ、これ以上大きな責任問題にしたくないから事実も隠蔽するつもり満々じゃん？ 772 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:46:29 ID:l2rA0v0i0] >>754 とらと比べたら失礼なぐらい、メッセサンオーのCGIは酷い。 773 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:47:07 ID:MxLAp+cEP] >>768 消費者センターに問い合わせたところ 経済産業省の消費者相談室にといわれました 平日の10:00〜16:00しかやってないそうです 774 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:47:41 ID:1CiovKNn0] >>768 IPAでも消費者庁でもサイバー犯罪対策課でもおけ。 775 名前：名無したちの午後 [2010/04/04(日) 15:47:52 ID:qlWYuiq60] 糞コンサルならこれぐらいのことは言ってそうだな 1　Google先生キャッシュ →CGIの糞仕様による漏洩 →糞メーカの責任分担、メッセサンオーは悪くない →営業継続 2　不正アクセス、改竄 →被害届け出した時点でザル管理が露呈 →個人情報保護法の観点で行政指導は確定 →今後の営業に多大なる支障 あくまでもメッセサンオーは悪くない…と持っていきたいみたいだ ちっとも反省してない 776 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:48:29 ID:S9Gl3+C00] なんで６時間しか電話できんのさ・・・ 777 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:49:02 ID:VCx9p+080] 本気で腹がたってきたぞ 778 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:49:36 ID:EZ84CAdFP] とらは在庫ない発売日に届かないとリアル糞仕様だがなｗ しかしやっぱりメッセは許してはいけないようだな。反省どころかこのままエロゲ業界のヤクザでい続けるつもりでいやがる 779 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:49:47 ID:gp6mLcFW0] >>776 役所なんてどこもそんなもんだろｗ 警察や消防じゃないんだから 780 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:49:50 ID:2Omv+aqC0] 明日誰か電話してくれ。 オレは仕事なのでムリ。 これはヒデーわ。 781 名前：名無したちの午後 [2010/04/04(日) 15:50:26 ID:xQgI6qJcO] >>768 まずは表現規制反対の弁護士だろ。山口弁護士とか。 782 名前：745 mailto:sage [2010/04/04(日) 15:50:34 ID:b+aGI78q0] あまり深くつっこんで聞いたわけではないので詳しい説明は勘弁。 こういう内容の電話があったということは上に伝えておくとは（電話に出たメッセの人は）言ってました。 783 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:50:44 ID:f6nnIco/0] >>776 ヒント：労働時間は8時間 784 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:50:53 ID:1CiovKNn0] >>776 何でって、自治労ってのはそういうもんだし。 実務的に言うと、省庁は日報をあげる必要があるのでギリギリまで電話受付をしないのはどこも同じだけどね。 785 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:51:59 ID:dYXrYth/0] このサンプルとこのシステム使ってるほかのサイト全部やばい・・・ XSS脆弱性があるから管理人が管理画面開いたと同時に攻撃者の意図するページに飛ばせる もしそのサイトにガンブラーとか埋められてガンブラー対策してなかったら・・・ ガンブラーじゃなくてもやばい。とにかくやばい 786 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:52:04 ID:f6nnIco/0] >>775 糞じゃなくてもコンサルの行う「コンサルタンティング」はお金貰える相手と自分の利益誘導だけです 787 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:53:09 ID:F4p3lCwq0] >>769 テンパるとぽっぽみたいなった経験は俺もあるけど 電話番されてる奴はテンプレ答案集を常備でそれ以外は未回答が普通だし、担当者の資質云々は 今回無いんじゃないかと 788 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:53:10 ID:6hNoV1LC0] 不正アクセスなんてなかったんや！ ・・・これは・・・ひどい。 789 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:53:40 ID:nv7UghVK0] >>758 ＞こんなんだから当然のごとくXSSもあるねｗ ToolbarやChromeからの流出→googleクロールが無いのは ほぼ確定だったんだけど、 上の可能性が無い事を前提として、 XSS→googleへアクセス→サクセス→botさんがパジャマでおじゃま って感じかね。 で、パヌワードは1回目のXSSで突っ込んだ時か、 botがまわってキャッシュされてからゲットして 自分の入力したお客様情報は削除。とかか。 790 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:53:41 ID:dYXrYth/0] あと今>>654の管理画面で今日の注文見ると警告って書かれたアラートが出る 791 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:54:29 ID:1CiovKNn0] >>785 大手の通販で使ってるところがどっかある？ あるなら、その情報も添えてサイバー犯罪対策課あたりに情報投げとけば、 状況の改善が早くなるかも。 792 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:54:39 ID:EgQCTKit0] >>770 実際にそういうやりとりがあって、怒った発見者が2chにたれ込むとか フィクションながらストーリーｗとしては自然だ。 このシステムが運用されていた事実より、よほど理解しやすい。 793 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:54:39 ID:0LfTF5vEO] 謝罪メールすら寄越さない時点で察しろっ事なんだろうなぁ… 794 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:56:45 ID:S9Gl3+C00] 事情説明してくれってメール送ったけど返事がなにもこない >>779>>783-784 ほんとお役所って面倒だよね こういうの休日も受けてくれないと意味ないのに 795 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:57:21 ID:gp6mLcFW0] >>791 今は消えたけどググれば取引先リストがある そこそこデカいところも取引先になってたな 796 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:57:37 ID:MxLAp+cEP] 電話する場合は ・顧客情報のcsvが漏れた可能性があること 　（cgiの管理パスワードが漏れていてこれはgoogleで現在も確認可能なこと） ・単なる個人情報ではなく「保有個人データ」に当たる可能性が高いこと 　（６ヶ月以上前のデータが含まれている可能性があること、５０００件以上のものであること、データベースとして使用し得るcsv形式であること） を強調することが重要です。 自体が認識されれば行政からの調査・指導はまず間逃れないでしょう 797 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:58:13 ID:LScMuMtT0] >742 イタズラしてるようなやつは2chや、それを元にした情報サイトで情報を知った連中が殆どだろ。 つまり、そもそも晒されなければそういう被害はなかった。 2chに晒されなければ対策されてだんまりを決め込まれた可能性はあるが、 それはそれで「被害が拡大していない」のだから良策。 どっちにしろ漏洩に対応しなきゃならないのは曲げようのない事実だから、 それすら逃げるって事は出来ないよ。 だからこそ、晒すなら店側が対策を取ってからにしろってことだ。 798 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:58:38 ID:1CiovKNn0] >>795 自己申告の取引先リストなんて全く信用できねーよ。 会社で東京電力と契約してます（電気利用契約）→パートナー企業　東京電力 こんなのザラだ。 799 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:59:06 ID:dYXrYth/0] >>789 もしかしたら注文情報に何か仕込まれてそのパス付URLのリファラを出してgoogleに送られた可能性はある ただそれよりアクセス解析とかのリファラの方がありうる 800 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:59:19 ID:TSz8h0Ul0] アキバに行って来たが何食わぬ顔で普通に営業しているね。 あくまで通販だし店舗は関係ねー程度にしか捉えてないのかも。 特典目当てでよく利用したが、メッセで買うのはヤメにしておく。

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef