ﾒｯｾｻﾝｵｰ通販、エロゲ購入者の個人情報大流出 6

[表示 : 全て最新50 1-99 101- 201- 301- 401- 501- 601- 701- 801- 901- 1001- bbspinkのread.cgiへ] 2chのread.cgiへ]
Update time : 08/19 16:11 / Filesize : 260 KB / Number-of Response : 1002
[このスレッドの書き込みを削除する]
[＋板最近立ったスレ＆熱いスレ一覧 : ＋板最近立ったスレ／記者別一覧] [類似スレッド一覧]


↑キャッシュ検索、類似スレ動作を修正しました、ご迷惑をお掛けしました

1 名前：名無したちの午後 mailto:sage [2010/04/03(土) 15:42:01 ID:gT0VDhbI0]: 前スレ
ﾒｯｾｻﾝｵｰ通販、エロゲ購入者の個人情報大流出 5
qiufen.bbspink.com/test/read.cgi/hgame/1270206300/

ﾒｯｾｻﾝｵｰ通販、エロゲ購入者の個人情報大流出 4
qiufen.bbspink.com/test/read.cgi/hgame/1270187443/
ﾒｯｾｻﾝｵｰ通販、エロゲ購入者の個人情報大流出 3
qiufen.bbspink.com/test/read.cgi/hgame/1270175911/
ﾒｯｾｻﾝｵｰ通販、エロゲ購入者の個人情報大流出 2
qiufen.bbspink.com/test/read.cgi/hgame/1270156384/
メッセサンオー通販、エロゲ購入者の個人情報大流出
qiufen.bbspink.com/test/read.cgi/hgame/1270133624/
2 名前：名無したちの午後 mailto:sage [2010/04/03(土) 15:42:47 ID:gT0VDhbI0]: 自分が晒されたか心配な人へまとめ
該当していない人はとりあえず大丈夫か？

・晒されパターンＡ(cgi)
対象：グーグルで検索して引っ掛かる人
　範囲条件不明(ここ４ヶ月に注文した事のある人のうち運の悪い人)
晒された物：会員登録時にフォーム入力したあらゆる事柄＆一部の購入履歴

・晒されパターンＢ(csv)
対象：2010年1月に注文した人全て
晒された物：住所・氏名・電話番号・メルアド

・晒され？パターンＣ(サーバー侵入)
発覚して数時間の間は管理パスワードを使ってアクセスすることができた
おそらく登録者全ての情報が閲覧できた？
明確な不正アクセスなので、実行した人はいても数人、流出する可能性は低いだろうが
名簿業者などがいたらその情報は漏れているかも
3 名前：名無したちの午後 [2010/04/03(土) 15:59:48 ID:w78hX9UY0]: ＞(ここ４ヶ月に注文した事のある人のうち運の悪い人)

もっと何年も前分から晒されてるぞ
4 名前：名無したちの午後 mailto:sage [2010/04/03(土) 16:17:33 ID:WdekuOUj0]: ■現在の主な被害
・注文していない宅配ピザが届ku
・嫁と子供が家から出て行った
・会社の同僚や学校の同級生にエロゲオタだとバレる
・ひっきりなしにかかってくる無言電話＆迷惑電話＆イタズラ電話
・大量のスパムメール（一部の該当者はメアドの変更を迫られる事態に）
・パスワード流出により、他のサイトも同じパスワードにしていた人は変更を余儀なくされることに
・怪しい業者から怪しいDMが届く（名簿がすでに名簿業者やP2Pに流れている可能性あり）
・結婚を前提に付き合っていた彼女に「しばらく話したくない」と言われた
・２ちゃんねる、全鯖に渡る大規模規制で無関係な人も巻き添えに
5 名前：名無したちの午後 mailto:sage [2010/04/03(土) 16:31:42 ID:qK15NSN70]: ■現在の主な利益
・注文していないエロゲが届く。しかも支払い済みだという。
・嫁と娘と毎日やりたいほうだい。
・姉や妹と毎日やりたいほうだい。
・会社の同僚や学校の同級生とやりたいほうだい。
・ひっきりなしにかかってくるセフレ希望電話。
・大量のセフレ希望メール。（一部の該当者はメアドの変更を迫られる事態に）
・怪しい業者から実用的DMが届く。（名簿がすでに名簿業者やP2Pに流れている可能性あり）
・結婚を前提に付き合っていた彼女に「結婚なんてしなくてもいいから奴隷にして」と言われた。
・２ちゃんねる、全鯖に渡る大規模規制で自分への荒らしも止む。
6 名前：名無したちの午後 mailto:sage [2010/04/03(土) 16:38:54 ID:/rgygl3p0]: メシウマ状態で4/1から体重が5Kg増えてしまった。
これもメッセのせいだ！フザケンナ
7 名前：名無したちの午後 mailto:sage [2010/04/03(土) 16:40:42 ID:u9LLyZD30]: お前ら暇なら外に遊びにいけやｗ
遊び相手はネットだけじゃないだろ
8 名前：名無したちの午後 mailto:sage [2010/04/03(土) 16:41:20 ID:qWF6y/+c0]: 心の底からメッセで買い物しなかった自分を褒めてやりたい
9 名前：名無したちの午後 [2010/04/03(土) 16:42:57 ID:PgMkeALkO]: スルー推奨レス乞食リスト
ID:w78hX9UY0
ID:81xaS1SA0
10 名前：名無したちの午後 mailto:sage [2010/04/03(土) 16:43:38 ID:EPE1Pq090]: メッセのトップページ、問い合わせ先の記述が増えてるな
11 名前：名無したちの午後 mailto:sage [2010/04/03(土) 16:46:17 ID:nv/j+C/S0]: 秋葉行って来たけど普通に営業してたな
3本ほど予約してきた
12 名前：名無したちの午後 mailto:sage [2010/04/03(土) 16:46:38 ID:a+SJeUr10]: >>10
今まで記載がないほうがおかしかったからな
かなり重大な問題なんで、顧問弁護士などから言われたんじゃない？
13 名前：名無したちの午後 mailto:sage [2010/04/03(土) 16:47:30 ID:bvMJvu8B0]: そんなことよりお前らせっかくの土曜日なんだし
積みゲーくずそうぜ
14 名前：名無したちの午後 mailto:sage [2010/04/03(土) 16:47:35 ID:1bYXR5ON0]: 顧問弁護士雇ってたかすら疑問
この期に及んでは雇わざるを得ないだろうけど
15 名前：名無したちの午後 mailto:sage [2010/04/03(土) 16:49:17 ID:9sU029+N0]: ホモ系の出会い系掲示板に３人ほど名前住所電話番号晒してきてやったお( ＾ω＾)
16 名前：名無したちの午後 mailto:sage [2010/04/03(土) 16:52:39 ID:eoydrCa3P]: そういうのって通報されて辿られたらマジで御縄コースよね
面白いと思って書き込んでるのかは知らんけど
17 名前：名無したちの午後 mailto:sage [2010/04/03(土) 16:55:56 ID:qYfWBPu/O]: 4月8日からフリーダイヤル解説か
18 名前：名無したちの午後 mailto:sage [2010/04/03(土) 17:01:16 ID:Ts6Ae3RCO]: >すべての情報の収集と消去に努めております。
つまり証拠隠滅中って事？
19 名前：名無したちの午後 mailto:sage [2010/04/03(土) 17:02:38 ID:ZAD0Eqr80]: >>15
やめれｗ
20 名前：名無したちの午後 mailto:sage [2010/04/03(土) 17:05:21 ID:a+SJeUr10]: >>11
なぜかレジに店員が5人もいたな
メッセは店頭予約で用紙に何も書かないし、最近発売日でもすいていたので
利用していたんだが、通販なくなると混むかもしれないな
21 名前：名無したちの午後 mailto:sage [2010/04/03(土) 17:06:56 ID:mFE0IbB/0]: 件のプログラムで更新があった。
ttp://mag.wb-i.net/2010_04_02.html
>なお、現在、フォームの送信にGETを使うという脆弱性を改善すべく急いでおりますので、
>しばらくの間お待ちいただきますようお願い申し上げます。完成次第、お知らせいたします。
>※フォームの送信にGETを使う場合、リファラースパムを受けるというご指摘をいただきました。
>今回の事件もそれである可能性が高いようです。

今頃かよ
22 名前：名無したちの午後 mailto:sage [2010/04/03(土) 17:13:59 ID:tkLZoqOQ0]: 俺の情報が流出orz
-------------------------------------------------------
夜分遅くに失礼いたします。
個人情報流出、お疲れさまです。
個人情報が漏れてしまった皆様にぜひお聞きしたいことがあります。
お答えいただければ幸いです。

こちらからお答えください。

ご意見、ご感想をお知らせください。
→xxxxxxxxxxxxxxxx@xxxxxx.com
以後この類のメールを私から受信したくない方は上記メールアドレスまで件名に【配信停止希望】と記入の上お知らせください。
ただ、あなたのメールアドレスは流出してしまったので、他の人からメールが来るかもしれませんが。
------------------------------------------------------------------
23 名前：名無したちの午後 mailto:sage [2010/04/03(土) 17:25:53 ID:Ig9NeuRvO]: >>16
15を実際にやったらアホだけど晒されたやつらがファビョってる現状は面白いけどね
24 名前：名無したちの午後 [2010/04/03(土) 17:26:00 ID:hLFR2MYC0]: おれもメッセで通販したからさらされ手ないか心配で不安で仕方ない・・・
自分の名前をぐぐっても出ないということは　大丈夫かな？
25 名前：名無したちの午後 mailto:sage [2010/04/03(土) 17:28:52 ID:mFE0IbB/0]: >>24
カートプログラムの製作元が>>21なレベルなんで、利用した人は全部流出していると考えたほうがいいね。
グーグル以前にスパマーが嗅ぎ付けている可能性あるから。
26 名前：名無したちの午後 mailto:sage [2010/04/03(土) 17:28:53 ID:XnP8O5fj0]: >>22はメアドが生きてるかどうか、業者が確認するためのもの。
27 名前：名無したちの午後 mailto:sage [2010/04/03(土) 17:37:44 ID:WdekuOUj0]: メチャクチャ規制かかってるのな
だから土曜にもかかわらずこんなに書き込みが少ないのか
28 名前：名無したちの午後 mailto:sage [2010/04/03(土) 17:39:08 ID:p160H5liP]: やあ、例の流出で火病っているらしいね。
ま、精々500円ぐらいで矛収めとくんだな、そんくらいが相場ってものさ。

しかし、至高の権利である表現の自由による崇高な創作物の入手が周知のものとなり、
個人の趣味、嗜好が表沙汰になっただけだ、何のダメージがあるというのかね？
これからは胸を張り堂々と、児ポ改正・表現規制について同級生や同僚、友人、恋人、家族、隣人に訴えてくれ。
29 名前：名無したちの午後 mailto:sage [2010/04/03(土) 17:46:04 ID:q9Y/Qgas0]: >>24
メッセと同じアドレス、パスワードを別のサイトで使いまわしてる場合は
直ちにそれらを変更しておいた方がいい
30 名前：名無したちの午後 mailto:sage [2010/04/03(土) 17:48:21 ID:tkLZoqOQ0]: >>26
届いたメールは迷惑メールに指定済み。
メアド変更は様子見で。
31 名前：名無したちの午後 mailto:sage [2010/04/03(土) 17:56:37 ID:8zTVVVx+0]: >>1おつ

>>22
俺も来たけど普通の迷惑メールと同じ対応にしてる
メッセに情報流出の紛れも無い証拠として示せるから削除はしてない
32 名前：名無したちの午後 mailto:sage [2010/04/03(土) 17:58:26 ID:yjrkQlL/0]: ID:p160H5liP
33 名前：名無したちの午後 mailto:sage [2010/04/03(土) 18:08:10 ID:1M2seWVZ0]: いいじゃない、私はものすごく気持ち悪くて受け付けないけど、
キモヲタさんたちには世界に誇れる日本の文化なんでしょう？
そんな作品を所有しているんだから、こそこそする必要なんて無いんじゃない？
34 名前：名無したちの午後 [2010/04/03(土) 18:11:17 ID:AFwum0l70]: 秋葉いったら唖然とした・・・
平然とした顔で営業してやがる
35 名前：名無したちの午後 mailto:sage [2010/04/03(土) 18:11:20 ID:/VVFmT6+P]: メールやイタ電の被害受けた人は、>>2でのどのパターンなのかも一緒に書いてくれると嬉しいな
同じケースの人の今後の対応策の参考にもなるし
36 名前：名無したちの午後 mailto:sage [2010/04/03(土) 18:14:00 ID:3BIHxk7N0]: >>12
てか、うちらより一日気がつくの遅かったんだろ？
そりゃ後手に回っちゃうわな、はぁ
37 名前：名無したちの午後 [2010/04/03(土) 18:16:43 ID:8qPBTrqL0]: 何つーかこういう時googleと2chが事を大きくするよな
欲しいものリストの時も2chの一部で晒しもの祭やってgoogle大活躍だったし
38 名前：名無したちの午後 [2010/04/03(土) 18:16:49 ID:NbO0W1J20]: >>34
客の入りや様子はどんな感じだった？
いつもと変わらない感じ？
39 名前：名無したちの午後 [2010/04/03(土) 18:19:04 ID:AFwum0l70]: >>38
いつもと変わらない
クドわふた～のスタンプラリーの協賛店だったからいつもより多い感じ
定員もヘラヘラしてた
40 名前：名無したちの午後 [2010/04/03(土) 18:21:15 ID:PgMkeALkO]: >>22
これ俺もきた。中身はエロゲ流出に関する下らないアンケートだった
今のところイタ電はないから精神的には多少楽だが胃がキリキリする
41 名前：名無したちの午後 mailto:sage [2010/04/03(土) 18:21:36 ID:NbO0W1J20]: そうか……
まあ通販利用者が被害者だから店舗販売にはあんま影響ないのかもしれんな……
42 名前：名無したちの午後 mailto:sage [2010/04/03(土) 18:22:39 ID:l3VvGtrN0]: 店頭に申し開きみたいな張り紙とかもなかったの？
43 名前：名無したちの午後 mailto:sage [2010/04/03(土) 18:24:25 ID:NDMPdUpXP]: 購入者一覧とかいうコピペが貼られてるんだが・・・。
44 名前：名無したちの午後 mailto:sage [2010/04/03(土) 18:25:24 ID:SQ0eK8eh0]: 病歴や離婚歴を人に知られたくないと思うのは当然。積極的に知らせたいかどうかは個人の判断。
知られたくないという利益は表現の自由と同様の強い憲法的保護に値する。
45 名前：名無したちの午後 mailto:sage [2010/04/03(土) 18:25:51 ID:SQ0eK8eh0]: 純粋に個人の領域に関する事実を知られたくないという利益は表現の自由と同様の強い憲法的保護に値する。
つまり、公務員の犯罪歴等は個人の領域に関する事実ではあっても公的利益のためには、ある一定の基準により
公開されることもありえるが、それ以外は基本的にないということ。
46 名前：名無したちの午後 mailto:sage [2010/04/03(土) 18:33:54 ID:1M2seWVZ0]: そうだよね、病的だもんね
47 名前：名無したちの午後 mailto:sage [2010/04/03(土) 18:47:03 ID:nO0aZFrC0]: 実際漏れた人の所にはメッセからお詫びとかメール来てるんでそ？
48 名前：名無したちの午後 mailto:sage [2010/04/03(土) 18:48:38 ID:mQ92r+xG0]: ヘンタイプレーを楽しんでた山拓は一生エロ拓と呼ばれ続ける。それと一緒さ。
世間の目は意外と冷たいよ。リアルも2chも自分のことは棚にあげるから
49 名前：名無したちの午後 mailto:sage [2010/04/03(土) 18:50:44 ID:CGvXEU3m0]: 規制らしいけど
最近解除された漏れは今回規制外
50 名前：名無したちの午後 mailto:sage [2010/04/03(土) 18:51:00 ID:7QB7VEXR0]: >>47
>>2のパターンCに該当するであろう全会員に流出の事実を知らせるメールは未だ来てない
注意喚起する気なし
51 名前：名無したちの午後 mailto:sage [2010/04/03(土) 18:53:13 ID:PdJ7uZ3qO]: >>35
俺はきっとパターンB。Googleではひっかからなかったから。ﾒｯｾからなんのﾒｰﾙもこない・・・
52 名前：名無したちの午後 mailto:sage [2010/04/03(土) 18:56:58 ID:kfaeBpnC0]: 前スレ>>848で番号が云々って書いてる方がいたけど顧客番号210695～212099って注文番号じゃないかな。
オフラインで保存しておいた自分のキャッシュ?ではそうなってるみたい。
53 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:00:11 ID:8zTVVVx+0]: >>47
Ｂだけどなんもないよ
色々メールしたけど魚拓の削除に関して「今削除申請中です」という意味のない返答が一回来ただけ
54 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:00:20 ID:g6ukydvP0]: >>48
大丈夫、エロ拓も面と向かってエロ拓とか呼ばれてない、ハズｗ
55 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:02:45 ID:SQ0eK8eh0]: 病歴といってもインフルエンザとかも含めてだったんだけど、やっぱりおかしなことを言い出す人はいるでしょ。
離婚歴じゃなくても婚姻歴でも同じこと。20歳で結婚したか60歳で結婚したかどっちでもどうでもいいけど
「個人の領域」だから言う言わないは自由。それをとらえて、差別発言を繰り返す愚か者こそ実名を自ら名乗るべきだと思う。
56 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:04:06 ID:l3VvGtrN0]: 正論が通じないからキチガイなんだよ？
57 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:11:03 ID:THu7tqnZ0]: ＞・結婚を前提に付き合っていた彼女に「しばらく話したくない」と言われた

どれくらい深い付き合いか知らんがエロゲー買ってただけで…末恐ろしいわ
そういうの多少は許容してくれん奴とは付き合わない方が見の為だと思うのだがな
特に結婚するなら余計に。いきなり趣味止めろと言われても無理だろ
58 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:11:34 ID:v91OEKJi0]: v速やVIPではまだ個人情報晒し上げ祭り状態かな？
毎回の事だがただ流出するだけならまだいいが
目立ちたがりのアホがイタ電したりスネークしたりして傷口広げるのがなぁ

2chは悪って言ってる奴らに同意しそうになるわ
2chの一部は確かに悪だが、全部が悪ってわけじゃないから困る
全部なら閉鎖しろよって話だが…
59 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:16:58 ID:eoydrCa3P]: >>57
鉄道模型？のコピペみたくならなきゃいいけどな…
しかし個人情報広めまくってる連中がお咎めなしってのはどう考えてもおかしい
ものがものだけに警察に通報し難いとでも思ってるのか
60 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:17:01 ID:FUbWQTt7P]: >>57
そんなんネタにきまってるじゃん
61 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:17:25 ID:ENgLc1Lk0]: >>57
エロゲでもやばそうな陵辱ものとかの方が意外と許容してくれる
でも純愛ものとかだと女からの気持ち悪い目で見られる度マジ半端ない
62 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:23:06 ID:7Q3MpmjJ0]: >>57
ネタじゃないの？
正確にはν速民の彼女、だぜ？
もし本当ならν速民が何言ってんだｗｗｗって感じだ。
63 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:24:02 ID:U+ZYryoDO]: 退会してた人の情報は含まれるんかいな？
64 名前：名無したちの午後 [2010/04/03(土) 19:25:39 ID:K2BjqQmJO]: >>58
詰まるところ、普段マスゴミだのチョンだのニコ厨を話題にしてアイツラはキチガイと言って忌避してる一部の2ちゃんねらーも同族嫌悪してるだけなんだよな
何の落ち度も無い被害者の個人情報晒してよく分からない勝利宣言してるヤツの思考って病的にヤバいんだろうなとつくづく思う('A`)
65 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:27:41 ID:ISezJ6jMO]: 過疎りすぎワロタwww
結局騒いだ結果は被害者の傷を深くするだけだったなw
66 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:30:23 ID:VjvTV1TM0]: winnyに流出したみたいだけどサイズ見る限りBのcsvかな
67 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:40:44 ID:85/MK3on0]: 結局、メッセはしらん顔して存続、泣きを見たのは真っ当な購入者だけってことか。
まーしょうがないわなｗ
68 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:41:23 ID:cghIZzppO]: >>64
確かに勝利宣言意味わからんな
彼等は誰と戦っているんだ…
69 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:43:03 ID:l3VvGtrN0]: >>67
とりあえず適当に抗議しまくっとこうぜ
70 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:45:43 ID:j0MBBRY70]: 今日の経過報告は無さそうね
71 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:47:18 ID:DyebPcYP0]: >>64
ネトウヨが入ってないな
72 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:50:51 ID:V1fpyLGc0]: N速のいつも通りのセカンドレイパーっぷりに呆れた
いつもニュース見ては事件の関係者全員(落ち度のあるなしに関わらず)罵倒してる
奴らだから今回の反応もいつも通りと言えるが、何とかならんのかあれは
73 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:51:02 ID:85/MK3on0]: >>69
ネットで騒ぐのはある意味65の言う通りだからなー
忘れられた方がいいかもしれん。
噂か知らんがP2PにCSVがﾏｼﾞで流れたなら役所か警察かどっかに
個人が訴えた方がいいかもしれんがｗｗ
ただ忘れられたら、それでメッセがしらん顔するだろうから難しい気がするｗｗｗ

俺も通販したこと４年くらい前に１度切りだが、いまのとこ被害ないから放置するけどなｗ
ｷｬｯｼｭには名前も住所なかったし。
74 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:56:43 ID:2XSizzxg0]: こういう所で、問題ないんだろｗとか煽ってるような奴は、仮に自分の個人情報と、
「このスレへの書き込み内容」がセットで流出してもノーダメージなのかね。
俺だったらそんな書き込みしてるのをリアル知人に知られたら死にたくなるな。
エロゲの方がまだしも諦めがつく。
75 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:57:42 ID:jMCqS0KYP]: まぁまぁ。煽りは適当に流しなよ
俺はもうのんびりと事態を眺める
76 名前：名無したちの午後 mailto:sage [2010/04/03(土) 19:59:59 ID:Ly3u9EA70]: 被害者がやれることなんて、もう二度とメッセを利用しないで個人情報の大切さを小売にわからせるしかないじゃん。
77 名前：名無したちの午後 mailto:sage [2010/04/03(土) 20:01:11 ID:FUbWQTt7P]: >>70
このままフェードアウトでしょ～
サイトリニューアルとか称してお詫びも消えるｗ
78 名前：名無したちの午後 mailto:sage [2010/04/03(土) 20:02:46 ID:8zTVVVx+0]: 土日休みとかふざけるなよメッセ
79 名前：名無したちの午後 mailto:sage [2010/04/03(土) 20:02:48 ID:o3hqcUY20]: 事の発端のステキな店長様は今は何にしているんだろう？
普通に5号店？にいるのかなー
80 名前：名無したちの午後 mailto:sage [2010/04/03(土) 20:04:26 ID:l3VvGtrN0]: >>73
自分被害にあってないけど、通販よく使うからこういうのが許せないのよね
こういう事件を起こして対応が悪すぎるっていう事実は風化させちゃならん
ほっといたらまわりまわって自分にくるからな

>>79
事件当日は電話したときにでたよ
81 名前：名無したちの午後 [2010/04/03(土) 20:07:32 ID:ShPuCJHJO]: バカデミー見てるとこいつらこそ勇者で速報とVIPは只の犯罪者だとつくづく思う
あいつら他人にコンプレックス持ちすぎてるから弱い人間を攻撃したがるんだろ
82 名前：名無したちの午後 mailto:sage [2010/04/03(土) 20:16:44 ID:mXudwjGl0]: 実際かなりの被害だと思うが、結局メッセには何も言えないんでしょ。
月末には何食わぬ顔で通常営業してるよ。
でまたエロゲ付ベッドシーツが売れてくわけだ。残念ながら。
2chで管を巻いたところで、特典が付けばオタは釣られるよ、君たちのようにね。
メーカーや流通もわざわざリスク犯したりしないだろうし、ご愁傷様でした。
83 名前：名無したちの午後 mailto:sage [2010/04/03(土) 20:18:27 ID:JQA3yohO0]: 割れ厨が購入厨を晒しあげる
↓
購入厨が買わなくなる
↓
エロゲメーカー＼(^o^)／ｵﾜﾀ
↓
割れ厨(´･ω･｀)ｼｮﾎﾞｰﾝ
84 名前：名無したちの午後 mailto:sage [2010/04/03(土) 20:19:35 ID:DyebPcYP0]: これで人生オワタな人も居るだろうから
メッセ関係者は身の危険を感じてるだろうね
85 名前：名無したちの午後 [2010/04/03(土) 20:19:49 ID:0TdPuqM9O]: 漏れも個人情報流出したけど、前の住所電話番号だったから放置プレイ
86 名前：名無したちの午後 mailto:sage [2010/04/03(土) 20:25:22 ID:pjocjox90]: エロゲーはやらないから関係なかったけど、
ダッチワイフでも買おうかなぁと思っていたところだったので、
今回の件を受けてやめることにした。
反面教師ありがとう。
87 名前：名無したちの午後 [2010/04/03(土) 20:30:07 ID:kEpPk1f00]: 洒落でも1405名分のリスト確認
88 名前：名無したちの午後 [2010/04/03(土) 20:31:56 ID:ShPuCJHJO]: 今回の件を知っても買うヤツは好きにしろとしかいえん
馬鹿につける薬はないが、まともな人間の方が多いだろ
89 名前：名無したちの午後 [2010/04/03(土) 20:36:20 ID:fIUjSwJg0]: 未だに漏れたことを知らない奴が多いと思う
ゲーム系の広告載せたりコンテンツ扱ってるところがあまりニュースで流してない
例外的にimpressだけ流したが、他はこのニューススルーしてる
Yahooにしても読売にしても、深いところに載せただけで表面上は見えてないんじゃないだろうか
90 名前：名無したちの午後 mailto:sage [2010/04/03(土) 20:40:29 ID:mMsBaBt30]: いや、ほら電凸(ry
91 名前：名無したちの午後 mailto:sage [2010/04/03(土) 20:40:36 ID:Ig9NeuRvO]: 通販組はガタガタいってないですっぱりやめればいい話
店頭組の俺らがオクに特典流してやっからそれを買えよw
92 名前：名無したちの午後 mailto:sage [2010/04/03(土) 20:42:56 ID:YtvdAQgb0]: サウンドハウスに続き、こっちも被害者なんだが
特になにも起きなかったし、五月蠅いのは自称善意の第三者の煽りだけ。

けいおんで某ヘッドホン需要が高くなったとき、サウンドハウスを使ったヤツも多かったし
問題にもならなかった。流出時には大量に沸いた善意のバカが警告する事もなかった。
結果的には、一過性の風邪、流行の善意祭りみたいなものだ。

流出したのは問題だが、流出データを使うヤツと煽るバカの方が数倍も大問題だから
さっさとスレや騒ぎが鎮火するのが被害者のため。
93 名前：名無したちの午後 mailto:sage [2010/04/03(土) 20:43:54 ID:V1fpyLGc0]: >>89
だってまだキャッシュ削除されてないんだろ
ニュースで流すのは一般人が見つけられないような状況になってからのがいいよ
94 名前：名無したちの午後 mailto:sage [2010/04/03(土) 20:45:15 ID:nv/j+C/S0]: 流出の原因になったのはPCゲームのほうの店長みたいだけどさ
通販担当してるのってコンシューマ販売部なんじゃなかったっけ？
95 名前：名無したちの午後 mailto:sage [2010/04/03(土) 20:51:31 ID:jcBOFKC70]: >>89
個人のニュースサイトとかでもあまり扱ってないね。
2次被害を恐れてしばらく伏せたってところがけっこう多そう。
キャッシュ削除まで相当時間がかかってるし、CGI自体が糞だから
他の通販サイトも危険があるしで、取り上げるタイミングが
つかめないんじゃないかな。

あるサイトでは「読売が取り上げちゃったから」って書いてあったな。
キャッシュ削除前なんで本当はまだ取り上げないつもりだったんだろう。
96 名前：名無したちの午後 mailto:sage [2010/04/03(土) 20:54:40 ID:8zTVVVx+0]: ゴミ売りは一番アウトな画像だけを残し続けたり100％晒し目的だったな
97 名前：名無したちの午後 [2010/04/03(土) 21:13:08 ID:ndsOttq30]: 個人情報ってどこで晒されているの？
今も流出しているの？ｎｙとかで流出？
俺はメッセ利用していないけど
98 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:15:40 ID:/nPkcYnU0]: >このデータに載っている方々は被害者です。悪いのはデータを「全世界に公開していた」企業側です。
>被害者は、責めるなら企業を責めて下さい。

ﾜﾛﾀｗ
個人情報1400人分P2Pに流しといて何言ってんだ？ｗ
99 名前：名無したちの午後 [2010/04/03(土) 21:16:33 ID:+PcLhOHI0]: P2Pに流れてるやつ
・Winny
[流出]エロゲ購入者一覧（メッセサンオーより、2010年4月3日現在）.zip EyfsMMAYOz 111,590 ce0ad9da51b623004e14eaaba7a22be8
・Share
[流出]エロゲ購入者一覧（メッセサンオーより、2010年4月3日現在）.zip KI8hHbZ7bk 111,590 e32e01a5dca1171befd565497224d7910d8b18ca
100 名前：名無したちの午後 [2010/04/03(土) 21:17:10 ID:fIUjSwJg0]: >>98
厨二病臭がする…
101 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:20:48 ID:MjvDoW2lP]: >>99
放流した奴って何かしら罪になるんかね？
102 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:20:55 ID:9KYZq/KI0]: >>99
これ、フルバージョンの流されたら、1400じゃきかないんだろうな。何メガとかいってたよね。
整理して個々人の購入複歴に割り振られていたら……。
103 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:21:03 ID:5RDHtGq90]: 実家にいた頃に通販したことがあったんで心配で家に確認したら変な電話かかってきたとか言われた
どうなってんだおい
104 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:21:54 ID:9KYZq/KI0]: >>101
個人情報保護法に引っかかるんでは
105 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:27:42 ID:9KYZq/KI0]: >>103
ＰＣ館鯖の管理大元にアクセス出来るようになっていた。

参照　ニュー速ＶＩＰブログ
blog.livedoor.jp/insidears/archives/52277055.html
前編
blog.livedoor.jp/insidears/archives/52275810.html
106 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:29:18 ID:YEjqi8Fh0]: とりあえず通報しておいた
107 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:31:10 ID:u0vpmS8r0]: 去年の秋頃1回だけここの通販使ったわ。幸いグーグルキャッシュにはなかったけど
顧客リストとして残ってたのが漏れてないか心配だ・・・orz
ただ（忘れてるだけかもしれんが）会員登録した覚えがないんだよね。。ゲスト購入だたら大丈夫？
登録なしで買い物できたんだっけ？
108 名前：名無したちの午後 [2010/04/03(土) 21:31:32 ID:fIUjSwJg0]: これで明日あたりニュースで
　「メッセサンオーで購入したことがある人はnyか洒落で落して漏れてないか確認汁」
って流すとキンタマにかかる3次被害者が出るんだろうなぁ
109 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:32:47 ID:mqI0oDLrO]: これさ、通販したこと有る人全員流れたと見て良いて思うし
この杜撰な管理だ下手したら店頭予約した人たちも危ういかもね
110 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:33:12 ID:MjvDoW2lP]: >>106
警察が動けば、放流者特定で逮捕か。
111 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:34:14 ID:eoydrCa3P]: >>99
本物かはわからんけどこんなの流してどうすんだろうね…
いたずらにでも使うつもりなんだろうか
112 名前：名無したちの午後 [2010/04/03(土) 21:35:53 ID:ndsOttq30]: >>111
落とした大半は知らない人の履歴を見て
ニヤニヤしたり知り合いがいないか見るぐらいだけど
悪質な業者や宗教団体とかが手に入れると厄介だな
113 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:36:28 ID:MjvDoW2lP]: >>109
店頭予約は内金を払うだけで、個人情報は一切書かない。
114 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:38:20 ID:q9Y/Qgas0]: P2Pで流れてることを報告するやつもそうだけど
これだよって貼りつけてるやつも纏めて死んどけって感じですな
115 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:38:48 ID:9KYZq/KI0]: >>111
そのうちキンタマみたいなの仕込んで流す下準備。
116 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:41:41 ID:DEt5Fu100]: >>114
隠しておくことの大事さってやつか
117 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:42:16 ID:LRJoLiKb0]: ファイルサイズちっさすぎるからすでにキンタマなんじゃないの？
118 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:43:08 ID:nv/j+C/S0]: メッセの店頭予約は他と違って内金払うだけだからねぇ
他店舗みたいにポイントカードすらないし
119 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:44:33 ID:FbTQFmZcO]: 可愛がってた女部下に俺が痴漢専用車両２買ったことバラした奴ちょっと来い
120 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:44:46 ID:zZFqP2ZR0]: お前らって本当に何もしなさすぎだよな

都道府県警察本部のサイバー犯罪相談窓口等一覧
www.npa.go.jp/cyber/soudan.htm
電話とかは嫌でもこういうとこならネットで簡単に通報できるし何もしないよりはマシだろうに
121 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:45:12 ID:YEjqi8Fh0]: なんにしても全てにおいてメッセが悪い
今の世の中個人情報を杜撰に管理すればこういうことになるなんて
中学生でも知ってる。客をナメすぎなんだよ　キッチリ責任追及させてもらう
122 名前：名無したちの午後 [2010/04/03(土) 21:46:16 ID:fIUjSwJg0]: >>120
だってエロゲやらないし、被害受けてないもん
123 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:47:52 ID:EPE1Pq090]: >>104
個人情報保護法が適用されるのは事業者のみで個人は適用外のはず
その法律でガクブルなのはメッセの方
124 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:48:18 ID:zZFqP2ZR0]: >>122
いや、被害を受けた奴へのメッセージだってことくらい分かれよ・・・
125 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:48:21 ID:/VVFmT6+P]: >>120
むしろお前が意味不明
オレは事件発覚後から京都府警に逐一やばそうなやつ通報してる
つーか基本でしょ
126 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:48:28 ID:/msXG3xv0]: 仮に放流者が逮捕されても一度P2Pに出回ったファイルはほぼ永久的に存在し続ける
つまりご愁傷様ってことです
127 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:48:48 ID:P1ZkRluV0]: >>120
オレはすでに数件通報した。
ついでに個人情報の管理を怠ったメッセ関係者も逮捕してくれといっておいた。
128 名前：名無したちの午後 mailto:sage [2010/04/03(土) 21:52:41 ID:zZFqP2ZR0]: >>125,127
お前らみたいなのがたくさんいたらいいけど
被害報告とか通報は数が多いほど警察が動いてくれる可能性は高いんじゃないかと思って
129 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:02:10 ID:1gTUPGWr0]: >>112
そんなつもりでニヤニヤしてたら仕事先の奴を見つけちゃった。
なんか俺の方がガクブルしてるんだが、奴は月曜日出勤してくるかな？
どうせ気が付かなかったフリなんて出来ないから、何て言ってやればいいのか悩む。
とりあえずあだ名を「お兄ちゃん」に変更するのは確定だが。
130 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:02:41 ID:FmuB0wth0]: ところでBのCSVの中に都内で同じマンションで隣同士の人が同じ日にクロスデイズ買った記録があるわけだが
その二人はここにいるのかな？
131 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:03:40 ID:WdekuOUj0]: >>126
だよなぁ
サンクリのときは危険を感じて引っ越した女性作家が多数出たし
132 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:06:03 ID:JQA3yohO0]: リアルに関わるものは一切触れないほうが得の気がする
仮に暴露してからかっても
刺されたり恨みを買うだけでメリットがない
133 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:07:42 ID:89ZsrTPkO]: もうネット規制するしかないな
134 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:08:28 ID:JTOZlB5K0]: にいちゃん、じょうほうはいつまでもれもれなん？
めっせはいまなにをしてるん？
けいさつはなにもしてくれへんのん？
135 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:08:31 ID:2XSizzxg0]: >>129
何も言わないのが一番無難な気もするが、
「俺も通販でエロゲ買ってたから流出しないか心配だよ」とか。
136 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:12:51 ID:AAnEOPpz0]: >>135
どうやってからかってやろうか悩んでるんだろ
137 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:17:27 ID:s9TNhhJb0]: ご丁寧にscvのファイル添付してメールしてくるやつなんなの･･･
138 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:18:41 ID:JTOZlB5K0]: >>137
警察に通報してやれ
139 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:19:12 ID:EPE1Pq090]: >>137
親切さん
140 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:21:06 ID:Ra2TmP6e0]: あれ？メッセつぶれるんじゃなかったの？
まだノホホンと営業してるの？
141 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:21:28 ID:q9Y/Qgas0]: それは捜査対象になりそな悪寒
142 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:22:34 ID:YEjqi8Fh0]: >>140
事態を軽く見てんだろ
まともな神経してれば前面臨時休業で必死に対応するだろ
143 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:26:30 ID:MjvDoW2lP]: >>137
不正アクセスの疑いのある奴って通報してみれば？
144 名前：名無したちの午後 [2010/04/03(土) 22:26:48 ID:zuCh5zc40]: >>130
モーホーフラグですねわかります
145 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:32:57 ID:LRJoLiKb0]: >現在はサーバーを休止し、観覧可能なアドレス・キャッシュに対して削除要請を行い、
>すべての情報の収集と消去に努めております。

もっと早くやればよかったのにね
つかいい加減クレカ情報は漏れてませんと強調するのはやめれ
146 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:34:00 ID:s9TNhhJb0]: ファイルが添付されてきただけかと思ってたら、携帯にも
非通知の電話の履歴が・・・

非通知拒否してるけど、なんかこわいなー

通報してみる。
147 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:35:36 ID:jMCqS0KYP]: ていうか、メッセって代引き以外使えたの？
148 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:37:38 ID:FmuB0wth0]: >>147
全部代引きだけ
CSVには全部に代引きの文字が入ってるけど
149 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:44:07 ID:q9Y/Qgas0]: 浮遊素材との対応の違いにびっくりだ！
150 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:44:37 ID:UGBZ/xkJ0]: クレカや銀行口座を使ったかどうかを覚えていない利用者がいる可能性はあるから、
漏れていないことを説明するのはいい。
ただ、「当店では取り扱っていない」とした方が説明が正確だと思う。
151 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:45:47 ID:btgQAccZO]: 携帯の身ではげっちゅや択一。他のはサイトがしょぼーくて。
152 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:54:03 ID:qK15NSN70]: >>147-148
カード利用は宅配会社のコレクトサービス(eコレクトとか)だから
利用者側からすればカードを使えるし
メッセサンオー側からすれば全部代引き扱い
要望欄にでも書いたりしなきゃ漏れないって話だわな。

っつーか、カートcgiのweb-iも、メッセサンオーもあの文章じゃ
余計不満が出るだろうに。
web-iは修正文がやぶへびになって、既にタイトルと中身に偽りありだし。

ttp://www.messe-sanoh.co.jp/paso/index.htm
・流出情報は正確に
(生年月日も入力してたら漏れてるし、カード情報はそもそも取り扱ってない)
・文章修正したらどこを修正したかきちんと書く
(発行日時もきちんと書く)
・現状でできる情報流出したお客様への対応(お願いしたいこと)も書く
(パスワード漏れって書いてあるんだから、変更をお願いしないといかんだろ)

フリーダイヤルとか余計な文章書く前にこんだけやっとかないと。
153 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:57:09 ID:Bj8NZla20]: 同じパスワード使い回すアホなんているのw
154 名前：名無したちの午後 mailto:sage [2010/04/03(土) 22:58:55 ID:qK15NSN70]: ああ、しかも
www.messe-sanoh.co.jp/paso/index.htm
は現在robots.txtで取得が禁止されてるから
魚拓も見れないのか。

いつの間にか「パスワード」が加わってない？
155 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:00:56 ID:qK15NSN70]: >>153
csvを生で置く情弱企業がいるから
いないなんていえないよぜったい
156 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:01:31 ID:Jc5TBM/y0]: だからピザ頼むのやめろっつーねん
157 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:02:20 ID:AG20SQSZ0]: ホント地獄だな
情報流出させたメッセにもweb-iにもまともに対応能力が無い。
被害者は泣きっ面に蜂だよ。

今後の対応如何によっては、集団訴訟も真剣に考えるべきだよ。
158 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:02:36 ID:45J8XN6p0]: ピザ屋も被害者だな・・・
159 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:03:03 ID:UGBZ/xkJ0]: >>153
オンライン・バンキング利用者の73％が他サイトと同じパスワードを使用
ttp://itpro.nikkeibp.co.jp/article/Research/20100203/344104/
160 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:03:31 ID:jstDe6MXO]: ＰＣゲーム館以外は大丈夫とか言う割にその根拠が一切書かれていない件についてw
161 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:05:45 ID:j0MBBRY70]: >>154
パスワードは結構前からあった気がする。最初からあったか覚えてないけど

しかし「メッセサンオー」で検索しても検索Tooｌで全然今回の件の取得違うね
試しにBingで検索したけど、流出に関するBlog記事すら全然上位にない
162 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:08:17 ID:DEt5Fu100]: >>158
多分ピザ屋はかかってきた電話番号とか通話記録から
警察に届けてるんじゃないかな、表に出さずに
悪質な悪戯も度を超えたら損害賠償だしなぁ
163 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:09:22 ID:q9Y/Qgas0]: その1枚のピザで救（ｒｙ
164 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:10:19 ID:qK15NSN70]: >>161
一番初期は間違いなく入ってない
ソースは insidears/archives/52277055.html

おまけでインプレスの記事画像も変更履歴無しでさしかえられてる
カオス館→本店
ttp://internet.watch.impress.co.jp/docs/news/20100402_358712.html
165 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:12:05 ID:0HRoUy8r0]: これに関して滅背に質問した人いるか？なんて回答してた？

713 名前：名無しさん＠十周年[sage] 投稿日：2010/04/03(土) 22:45:41 ID:30/SBxUCP
グーグル先生がキャッシュしたのは情報は1405件分だけど
不正アクセスで抜かれたCSVは4万件分の注文情報・・・らしい。
4万件分の注文情報の対応はどうするんだろ？
166 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:12:23 ID:LRJoLiKb0]: >>160
ttp://www.messe.gr.jp/boys/
こっちには鯖が違うからと追記してあった
もう販売していないんだから一括して同じ説明と謝罪が出るようにすればいいのに
167 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:12:56 ID:MjvDoW2lP]: >>162
昔からあるだろうし、
対策マニュアルみたいな物があるんだろうな。
168 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:16:36 ID:Hx9xBcEg0]: つか宅配ピザたけーわ
自分で作った方がマシ
169 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:17:10 ID:HFn2FGvj0]: 通販で偽名使ってる奴って少数だろ？
170 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:18:47 ID:DEt5Fu100]: >>167
多分、注文してきた時の声を記録してきてたり…
非通知だったら注文受けるなとかだったり…
まぁどんな事してるのかはピザ屋の担当じゃないとわからんけどね
171 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:24:28 ID:WFL2WzsD0]: メッセ｢個人情報流出はまかせろーﾊﾞﾘﾊﾞﾘ｣
172 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:24:45 ID:PdJ7uZ3qO]: 1405人分のCSVを見た人に聞きたいのですが、それって過去の購入履歴もまるわかりでした？
173 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:25:50 ID:qK15NSN70]: >>170
「ピザ屋の店員だが、なんか質問あるかい？」だな
原価率(商品代だけで輸送費は除く)が低いっぽいから
まんべんなく多重でこなけりゃまだ大丈夫なんだろうな。
同一配送先だったら、BLされてるだろうし。

ナンバーディスプレイとか無い時代からのノウハウがピザ屋にはきっとある。
174 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:30:07 ID:DEt5Fu100]: >>173
あとは本人だったらあえて届けないで
「まだですかー？」って来るのを待つとか？
175 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:30:34 ID:FmuB0wth0]: >>172
1405人のうち別の注文や注文内容を微妙に変えたような人も別に登録されてる
名前で並び替えたら同じ名前が3個並んだりしたからな
あと別で流れてる管理番号と買ったタイトルと日時が書かれたファイルがないとタイトルまではわからん
それとあわせればわかっちゃうけど・・・1月分以外はわからん
あと個人情報の方は

465 名前：名無しさん＠十周年[sage] 投稿日：2010/04/03(土) 18:00:04 ID:6qoQImEG0
999999,山田　太郎(やまだたろう),hoge@hoge.jp,000-0000,東京都山田区山田町1-1,0000-00-0000,代引き,PC,【配達時間】 [24:00～24:00]<br>【連絡事項】 ,,,,,9999,hoge@hoge.jp,0

CSVの中身はこんな感じ
もちろんこれは例だけど
176 名前：名無したちの午後 [2010/04/03(土) 23:30:59 ID:NugxQyOe0]: mag.wb-i.net/2010_04_02.html

ＷＥＢンベンターのご利用に心から感謝いたします。
さて、当社のカートを利用しているお店で個人情報流出の事故が発生しました。
それは、管理プログラムがGoogleにインデックスされてしまったことによるものです。
原因は調査中ですが、しかし、そのような場合でも検索エンジンに拾われないような対策を施してありますので、お知らせいたします。
（問題のプログラムは2004年ごろのプログラムのようです。）

ずいぶんと他人事だな、おい
だいたいてめえの会社の名前、誤植してんじゃないよ
177 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:32:04 ID:6Nwa74qD0]: お金とって売りつけるCGIじゃねーだろ
フリーソフトにも劣るんじゃないの
178 名前：名無したちの午後 [2010/04/03(土) 23:32:31 ID:kEpPk1f00]: >>172
現在流出してるファイルは2種類
いずれも2010年1月注文分のリストで、
1つめは個人情報のみで注文内容を含まず、もう一つは注文内容のみで個人情報を含まない
双方のリストは注文IDで紐付けできる
179 名前：名無したちの午後 [2010/04/03(土) 23:33:33 ID:LRJoLiKb0]: >>176
自社名間違えたままでも気にならないもんかね
180 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:33:56 ID:mrPWZn8r0]: 段取りわかってへんから「ハム載っけてくれ」だの「とうきび載っけてくれ」だの、先に寸法言えいうの
181 名前：名無したちの午後 [2010/04/03(土) 23:36:01 ID:NugxQyOe0]: >>179
馬鹿なんだろ
インベンターのサイトの上の外人の笑いが見てると、なんか腹が立ってきたぞ
182 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:36:26 ID:qK15NSN70]: >>176
プログラク
プログランク
インデック

は直したんだよな。
183 名前：名無したちの午後 [2010/04/03(土) 23:37:18 ID:fIUjSwJg0]: ＞ご指導の程、よろしくお願いいたします。

おまえら指導してやれよ
184 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:40:18 ID:WlxtPiiBP]: メッセ潰れろよ・・・
こっちはキャッシュ晒され組・・・最悪だぞ
俺は今のところスパムが飛んでくるだけだけど、ピザとか最悪だな・・・
特に女の場合、被害を考えただけで恐ろしい
185 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:43:20 ID:PdJ7uZ3qO]: >>175
>>175
ありがとう。過去の購入履歴のﾀｲﾄﾙがやばめだったので最低最悪の事態は回避できたのかな
186 名前：名無したちの午後 [2010/04/03(土) 23:44:48 ID:NugxQyOe0]: 日本人じゃねーんだな
日本語不自由すぎだろ
187 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:46:39 ID:Y23tF+ho0]: ＷＥＢンベンター
ベヒんモスみたいなもんか
188 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:47:03 ID:FmuB0wth0]: >>185
ただ1405人分とは別のもあるからなあ。>>2のCパターンとか
Cもいつ流れるかわからん
189 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:51:32 ID:dncYo4NEP]: googleのキャッシュは消えたみたいだけど
メアドは相変わらず回収され放題だな
ＵＲＬに入ってるんだから当然だが
190 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:57:20 ID:ZAD0Eqr80]: 1405人分の個人情報ってひとによってはすごいお宝なんだろうな
191 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:58:13 ID:eoydrCa3P]: 業者とかね
192 名前：名無したちの午後 mailto:sage [2010/04/03(土) 23:58:56 ID:/rgygl3p0]: メッセはどのくらいで立ち直るんかなぁ
売り上げが落ち込めば、オリジナル特典を作ってくれなくなる⇒オワタ
になりそうだけど、意外に早く立ち直って元通りって気もする。
193 名前：名無したちの午後 [2010/04/03(土) 23:59:45 ID:5eBDAtnV0]: アダルトサイトに登録しまくり？
194 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:00:50 ID:KbiiApSiO]: 対応しだい
195 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:01:34 ID:P3S9YV2v0]: 逆に特典商法に拍車が掛かるのでは。
そうでなければ他に流れ放題。
無理してでも付けてくるはず。
196 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:03:17 ID:l07/GFgI0]: ν速見てきたけど教師だとPTA会議にかけられて解雇にさせられてるみたいだな
かわいそうすぎる
197 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:05:44 ID:ogkt/h3H0]: それはさすがにネタだろ
198 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:06:37 ID:SSZYAY/A0]: >>192
エロゲの裏事情について書いた本を読んだことがあるがメッセはエロゲメーカーとってヤクザのような存在らしい
高圧的な態度で他社にはない特典を要求してくるとか
もしかしたらエロゲメーカーは今回のことを「ざまぁみろメッセｗｗｗ」と思ってるかもしれない
199 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:08:29 ID:ZYozRTTC0]: とりあえず漏れたかどうか教えろメール出した
200 名前：名無したちの午後 [2010/04/04(日) 00:08:36 ID:6hEe/pyw0]: >>198
ゲーム業界で評判悪いのは事実だよ

あとマーヤのおばちゃんな
201 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:09:23 ID:F4p3lCwq0]: >>198
個人的に予約特典は分かるが、店舗別特典とかワケワカランって思う人間なので
これ機に店舗別の特典とか無くなって欲しい

バルドの武器特典とか氏ねと思った
202 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:12:48 ID:HtB5/R/f0]: まぁバルドの武器とか、ちょっと前だと脳内彼女の店舗別エロシーンディスクとかは論外だな
テレカとかは有ってもいいと思うけど。最近は布ものがウザい
203 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:12:57 ID:Zg3qggPKP]: >>196
実話にしては早すぎでしょ
週明けからうわさが広まって、見たいな流れになるはずだから
早くても来週の半ば～週末
ＰＴＡ会議そんなに急に開けるかっていうのも考えれば
もともと予定あったんでなければもっと遅そう
204 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:12:58 ID:EZ84CAdFP]: ゲーム業界での評判なんてどうでもいいけど、購入履歴まで全部バラされるのはさすがにないわ
俺特典のためにそこまで訓練されてないわ
205 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:14:39 ID:PMygg5eWP]: お詫びとか、謝礼金とかそんなんいいから、メッセ潰れてください
メッセがなくなればそれだけで俺は満足
206 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:16:38 ID:KXJfhsny0]: 予約特典だけでおｋ、店別に特典分けられると逆に全部いらなくなる
207 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:19:11 ID:P3S9YV2v0]: >>201
揃えようとするカモがいてくれるんだも

ほかでも他より良さ目の特典付けるところは、メッセみたいな図太い交渉してくる業者なのかな。
208 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:19:40 ID:5PkXFi6kP]: まあテレカくらいならね…どこで買おうかと眺めていられるけど
シーツだ抱き枕カバーだなんてつけられるとそこで予約しなかった場合に凄く損をした気分になる
209 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:20:07 ID:6hNoV1LC0]: パスワードが使える状態だったんだから、
全顧客の情報が漏れている可能性があるって発表すべきなんだが、
それをしないってことは、このままうやむやにするか、
ログに形跡が無かったか、
警察が不正アクセスについて動いてるから伏せて・・・ねえなｗ
210 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:20:57 ID:BkpkZYii0]: >>196
ν速やらVIPのネタを鵜呑みにするなよｗ
あそこは一人の思いついたネタを情弱同士で広めていく板だぞ
特にニュー速なんかは自分では決して動かない
新しい黒歴史が生まれてしまうからなｗ
211 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:20:57 ID:btg3Sueu0]: メッセがメーカーに強気に出ることが出来るのは販売数が無視出来ないほど多いからじゃ
ないのかな？販売数が落ちればメーカーもメッセ優遇出来なくなると思う。
オリジナル特典って言っても種類作るの大変だし、オリジナル5種類ならソフにメッセに・・・
って割り振ってたのが、落ちたらメッセがオリジナルから外されるんじゃないの？
212 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:22:35 ID:2zvz+7G/0]: >>207
ソフマップは流通量がダントツでトップだから強気に行けるんじゃないの。
213 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:24:32 ID:msSgLlgA0]: なんかこの流れだとうやむやにされて鎮火されて終了の気がしてきた。
店からしたらエロゲで飯食ってんだから、多少の犠牲(顧客)なんか気にしないってとこか。
214 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:25:11 ID:PMygg5eWP]: オリジナルじゃなくて描き下ろしでしょ
メイトが代わればいいが、あそこ通販が糞すぎるからな・・・
215 名前：名無したちの午後 [2010/04/04(日) 00:25:53 ID:6hEe/pyw0]: >>196
ネタに決まってるだろ
エロゲー買っただけで解雇されたら、それこそ裁判になるぞ
しかも教育委員会の会議だってなら意味が分かるが、PTAにそんな人事権はない
216 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:25:57 ID:S9Gl3+C00]: これを機にメッセに卸すのやめてほしいな
つけても特典はテレカだけ、書き下ろしなしに
217 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:26:21 ID:P3S9YV2v0]: >>212
そいうのもあるか。

ところでメロンのエロマンガの特典小冊子。
同業よりエロ強めのことなくないか？
あれも規模？
218 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:29:13 ID:htmc2vFf0]: ５年位前に利用してメアドとかパスワード忘れてる自分は
もし漏れたとしたらちゃんと郵便でお知らせくるのかね？
219 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:29:16 ID:PMygg5eWP]: >>213
物が物だけに声あげにくいしな
よりによってエロゲだし・・・
むしろエロゲの風当たりが強くなるからなるべく事を最小にと考える連中、明日は我が身の同業者、あるいはオタクざまぁｗｗメシウマｗｗｗとか思ってる奴のが多いんじゃねーの
220 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:29:40 ID:rdSUiy2w0]: ここまでされてなおメッセにノコノコと足を運ぶ奴いるんだろうか・・・
221 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:32:04 ID:hik8E8za0]: >>220
特典目当てのアホは死んでも治らんよ
優先順位が違うんだとさ。特典の方が大事だとよ
222 名前：名無したちの午後 [2010/04/04(日) 00:35:24 ID:ZR5ydFHW0]: >>211
メッセの販売数が多かったのは、5年以上前の話。
今はソフマップがダントツで、通販で伸ばしてるげっちゅ屋とメディオが急成長してる。
ちなみに今のエロゲのシェア2位はアマゾン。
223 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:35:26 ID:CdHJDa3t0]: >>220
特典でソフマップの次に優秀なのは確かだから、良い特典さえ出るなら欲しい奴は買うだろ…
通販はかなり減るだろうけど
224 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:35:52 ID:P3S9YV2v0]: ちょっと識別しにくいカッコすれば、店頭組は変わらないのでは。
問題は通販組。多少システム改善されるみたいだから、それをどうとるかしだい。
225 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:37:00 ID:/lKnRFHF0]: >>211
特典これこれよこさないと販促しないぜーとかもある…らしい
226 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:38:36 ID:hik8E8za0]: >>222
amazon安いしなぁ
特典不要でクレカ使いたい層には受けそうだわな
227 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:40:01 ID:SSZYAY/A0]: >>224
メッセの顧客に対して全く誠意の感じられない今回の対応を見てると
システムが改善されてもまたやらかしそうで正直怖い
228 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:40:24 ID:P3S9YV2v0]: >>226
でも噂に聞く恐怖の梱包や商品記載があるからなぁ
それもそれで
229 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:46:12 ID:F4p3lCwq0]: どうせ流出したら俺アポンだし、この際パッケージ通販もDMMにしようかと考え出した
特典はどうでもええし
230 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:47:26 ID:KmUIw91K0]: >>228
それがなくても初回限定とか新発売な商品だとKonozamaが
231 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:50:31 ID:NrT9Kl9SO]: 女性向け同人誌やゲームを取り扱っているのは
秋葉原ではメッセだけだから、メッセがなくなったら腐女子は困るだろうな……
232 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:50:51 ID:0D4BRgHo0]: >>218
さんざんメールしてもロクに回答が帰ってこない糞対応だぞ
こっちから働きかけないとどうせ気付いてないだろうとタカをくくって連絡してこないに決まってる
233 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:51:33 ID:fKYcpr9P0]: そりゃ特典さえあれば個人情報どうでもいいってのもいるだろうけど
ほとんどの層は個人情報とか不信感と特典を秤に掛けたらメッセ捨てるだろう
234 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:52:15 ID:S9Gl3+C00]: >>226
クレカ使えるところでもっと安いところあるんだぜ
尼高いほう
235 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:54:42 ID:OOD4wtSy0]: 流出後の不正アクセスについてはメッセは被害届出すつもりなんだろうか。
236 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:58:01 ID:rdSUiy2w0]: >>235
詳しく調べたらさらなる漏洩が発覚したりしてな
237 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:59:14 ID:SKXuOWIt0]: 尼は教科書参考書専門書小説などなど買ってるから
エロゲ入れたくないんだよなぁ

特定のジャンルはお勧めしないとか、別ジャンルを関連付けしないとかしてもらわないと
エロゲとかそういう趣味系を買うのがどうにも…
238 名前：名無したちの午後 mailto:sage [2010/04/04(日) 00:59:14 ID:2j+3luz00]: おまえら特典がどうのこうの言ってるけどさ
貰った特典商品押入れとかに入れとくだけで持っててもほとんど何にも使わないんだろ？
つうかゲーム本体すら積んでるだろ
239 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:00:49 ID:ObTAlru5P]: >>235
不正アクセスなどなかった。だから流出したのも1700人だけ！
謝罪するのもその1700人だけ！
といって口をぬぐう可能性も・・・
240 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:00:55 ID:NCBjKsZ2O]: >>231
それはむしろ他所の新規顧客開拓策につながりそうだが
241 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:01:11 ID:5PkXFi6kP]: ないよりはあった方がいいじゃない
好きな絵師の書き下ろしとかなら集めたくなったりもするし
242 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:01:21 ID:ObTAlru5P]: 1700じゃなくて1400だった
243 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:05:09 ID:4/AYu/S80]: おい特典厨のアホ共、P2Pのｃｓｖ本物確認できたぞｗ
244 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:05:10 ID:SKXuOWIt0]: 特典は全く興味ないな
500円の価値（実際には使い道がないから0円かな）のテレカとかを
＋1000円とかで付けられても単純に損としか思えないし
保存にも困る気がする
245 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:07:15 ID:EZ84CAdFP]: メッセは通販の中じゃかなり高いほうだし（むしろ一番高いか？）
訓練されたオタが多いだろうから、案外平気で続いていきそうな気がしてきたぞ
246 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:07:42 ID:OOD4wtSy0]: >>239
流出は1400だけだったって言い張れるかもしれないけど
ＨＰ改竄されたのはν速系まとめとかでもＳＳ貼られたりで
不正アクセスされたってのはもう言い逃れできないんじゃない？
247 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:09:11 ID:S0OnqzoTO]: amazonは基本発売日発送だからな
ゲームに関しては取り決めで発売日に発送って注意書きあるし
248 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:10:00 ID:BkpkZYii0]: これから通販は偽名、コンビニ受取で使うまでよ
249 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:10:17 ID:MrjpPMNU0]: エロゲを通販で買う層ってのは実働はなかなかしなさそうだしなあ
モノがモノだけに余計に
250 名前：名無したちの午後 [2010/04/04(日) 01:14:56 ID:5J56UdeeO]: >>222
なかなか興味深いな
251 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:16:41 ID:xvZFY3pEP]: >>248
局留めでいいじゃん
252 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:16:56 ID:P3S9YV2v0]: >>246
中身見られるとか３．２ＭＢとか記述あるから、一通り流出しているとみるのが本来。
253 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:23:19 ID:MAZ/lsiqO]: >>215
学校関係や公務員はアウト
一番可哀想なのは就活中の学生
254 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:26:34 ID:J7w0+8hw0]: 今回はたまたまメッセなだけで、他店が流出する可能性も十分あり得るんだよな
メッセがやらかすんだから中小の通販店はもっとヤバイだろう
通販は晒されるの覚悟で利用しなきゃならんな
255 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:29:05 ID:TSz8h0Ul0]: エロゲ買ってないのに急に変なアンケートみたいのが届いたんだが？
最近メッセで通販したのって同人誌なんだが、漏れたのってエロゲだけなんだよね？
256 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:29:55 ID:JkZVtNbv0]: >>255
どんな内容？
257 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:31:46 ID:S9Gl3+C00]: メッセ利用したことある人は全員個人情報漏れてると思ったほうがいいよ
真面目に把握するつもりないだろうし告知は信じちゃだめだ
258 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:36:05 ID:JkZVtNbv0]: 同人の通販CGIはここのを使ってるみたいね。
ttp://www.rescue.ne.jp/
PCソフトのCGIとは開発会社が違う様だ。

なので、メッセが脅威の技術力(笑)で別の会社が作ったCGI同士の連携機能を追加しない限り、
PC通販側の管理機能から同人通販の情報にはアクセスできないと思われる。

あと、このシステムはアカウントという概念が無くていわゆるゲスト購入のみだから、
単発の購入情報のみしか持ってないな。
259 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:36:09 ID:FL3rVluq0]: 公開CSVには入ってなかったけど購入したことはあるので全体CSVがP2Pに流れないことを祈るばかり・・
260 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:37:03 ID:RpkISZuF0]: >>255
購入履歴とリンクできる個人情報が漏れたのはエロゲだけだけど
最近の4万件分の購入データCSVは全部漏れてる
生のCSVでフリーアクセス可能だったし
エロゲだけじゃなくて全部だったのかもね
261 名前：名無したちの午後 [2010/04/04(日) 01:39:07 ID:6hEe/pyw0]: >>253
ごめん、俺が間違ってるかもしれないので教えてほしいんだけど
教師がエロゲー買ったら首になる理由をマジで教えて
262 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:46:17 ID:05kvgSQ60]: 私立だと保護者会に広まったら即解雇されそうだけど…
公立なら配置転換かな
263 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:48:53 ID:6D0AyWdf0]: >>258
開発会社つーか、そこは老舗のフリーCGIサイトで、フリー素材だけど
商用利用だからシェアウェア登録して使ってるだけだがな。
フリー素材だからファイル構成とか丸判りだからパーミッションとかで
設定ミスしたら今回と同様なことがまた起きる可能性はある。

まあそれを言ったらどんなサイトや仕組みでも同じだけど。
264 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:49:15 ID:ObTAlru5P]: >>261
首にはならないと思うけど、うちの高校でソープ行ってた事がばれた先生は
別の高校に飛ばされたなぁ
公立だったけどね。
265 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:50:01 ID:EZ84CAdFP]: ソープくらいいいだろと思うけどな。性欲処理せず円光に走るよかよっぽど健全だと思うんだが
266 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:50:50 ID:yRevBxghP]: 仮に小学校教師がロリ物買ってた所でヒソヒソ言われるだけだろ
267 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:52:41 ID:5PkXFi6kP]: 生徒に手を出さないようにかはわからんけど然るべき場で処理してたのなら問題ないと思うけどな
まるで教師はどんな理由や目的でも色事に手を染めてはいけませんみたいな
やりたければ自分一人でどうにかしなさいってことなのか
268 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:53:28 ID:btg3Sueu0]: 別に犯罪じゃないんだし、公立の教師を首に出来るわけないと思うが・・・
公務員を首にするってかなりハードル高いはずだけど、教師は特別なの？
269 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:54:44 ID:S9Gl3+C00]: エロゲでクビとか意味わかんないけどね
生徒に手を出したり犯罪犯したりしてるわけじゃないんだから教師の私生活にまでクビ突っ込むなよと
270 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:55:04 ID:AKbyaMPa0]: >>244
ショップ特典をオクに流して小遣い稼ぎしてる奴も多い
特典コレクターにしてみれば複数書いするよりは安いしね
271 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:55:25 ID:JkZVtNbv0]: 学校とかの中は古い封建制みたいなムラ社会が残ってそうだからなぁ……
そういうところは常識が通用しなさそうだし
272 名前：名無したちの午後 [2010/04/04(日) 01:55:27 ID:6hEe/pyw0]: なるほどねえ
「●●先生が中学生を凌辱するエロゲーを買ってたんだって！」とか、保護者の間で噂になっちゃった場合ってこと？
確かにそりゃ赤っ恥だろうし、保護者の信用は失墜するな
それに、うちの娘の教師がそういう奴だったら、そのソフト買って校長のところに怒鳴りこむかな

言われてみればそんな気がしてきた
273 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:58:20 ID:NKpG3XgH0]: >>266
モンスターペアレントの存在を忘れてるな。
ヒソヒソなんてするかよ。
274 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:58:32 ID:56PtkjkfO]: イケメン教師なら大丈夫ですか？
275 名前：名無したちの午後 [2010/04/04(日) 01:58:34 ID:6hEe/pyw0]: 俺は教師の見方をしたいんじゃなくて、こんなことくらいで首にできるなら、
とっくに首にしてやりたいわという教師が実際にたくさんおるからね
PTAもやってたからPTAがどんな組織かも分かる
区教委がどれだけ腐っているかも知っている

だから上の話は「ネタ」だと思ったんだ
色々教えてくれた人ありがとう
276 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:59:11 ID:yRevBxghP]: >>268
ないない
公務員で判定厳しいのは飲酒運転くらいだろ
277 名前：名無したちの午後 mailto:sage [2010/04/04(日) 01:59:37 ID:JVJ1baaX0]: もはやメッセ関係ないし。
278 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:00:35 ID:NCBjKsZ2O]: >>268
会社人と一緒で、自主退職(という名目の馘だが)をせざるを得なくなる状況に置かれる
279 名前：名無したちの午後 [2010/04/04(日) 02:02:01 ID:wT1cPhsr0]: ヒスったモンペには理屈は通じないし、
性癖が性癖だから堂々と対抗するのも抵抗があるだろう
処分を受けるなんてことは無いだろうが、自主的に辞めざるを得ないような状況にはなるだろうな
280 名前：名無したちの午後 [2010/04/04(日) 02:02:28 ID:wT1cPhsr0]: おっとかぶった
281 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:03:32 ID:JkZVtNbv0]: そいや最近の事例として、ロリ画像落としてた校長という格好のサンプルがあったな
ありゃどうなったんだろ
282 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:04:47 ID:btg3Sueu0]: >>278-279
モンスターペアレントも酷いと思うが、開き直った教師も酷いぞ
出世とか周りの声を気にしなければ、そうとうメチャクチャしてても何故か首にならんし、
手に負えない奴何人か知ってるんだが・・・

って確かにメッセ関係ないな、すまんかった。
283 名前：名無したちの午後 [2010/04/04(日) 02:06:24 ID:6hEe/pyw0]: 教師話でシミュレートしたら分かってきたが、やっぱリアルにやばいだろ、この事件

政敵から追い落としの材料に使われるケースも出てくるだろうし、
電話番号まで割れてんだから、直接恐喝する奴も出てくるだろうな

ピザで済んでりゃ御の字だぞ、これ
284 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:06:50 ID:NKpG3XgH0]: >>235
難しいところだね。
自分で公開しちゃってる情報だから、不正アクセスに当たらないのが難点だしね。
ただ、二次被害は立派な犯罪だから、警察には届けるだろうね。
一時被害は情報の流出だけど、二次被害はその情報を利用した
サイトのログインまたは設定の変更だね。
これも故意かどうかが問題になるだろうけどほぼ故意だろうしｗ
285 名前：名無したちの午後 [2010/04/04(日) 02:09:48 ID:6hEe/pyw0]: これは流出の責任は、メッセにあるってことでいいんかな
二次被害、三次被害次第では裁判になるんじゃね？
286 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:13:41 ID:JkZVtNbv0]: googleに載った等合法的にアクセスできる部分での流出の責任：メッセとCGI開発元
流出パス利用の不正アクセスによる流出の責任：不正アクセス犯人
流出データを利用した犯罪行為の責任：犯罪行為実行者

ってとこじゃね？
287 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:14:01 ID:c1+lqX5e0]: 嫁が逃げたとか言ってるのはにゅーそく()笑とかの
アホ共が適当に言ってるだけだろ
288 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:14:33 ID:S9Gl3+C00]: >>283
教師に限らずサラリーマンとかでもやばいと思う
きもいと思うやつも少なからずいるから、これが原因で付き合いなくなるかもしれない
横の交流なくなったら仕事が少しずつまわってこなくなって
自主退社しないといけないよう追いやられるかも
289 名前：名無したちの午後 [2010/04/04(日) 02:15:46 ID:betX/ULFO]: P2Pに流れたってのは本当なのか？
290 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:16:08 ID:SiSBcC6v0]: 裁判すれば確実に被害者は勝てるだろうが、手間と時間と金がかかるからな。
女性のレイプ事件のように、被害者が世間体を考えて訴訟に踏み切れないのと
同じで、はらわたが煮えくり返ってても結局のところ泣き寝入りがほとんどに
なるんじゃないのか。

まぁ8日から専用フリーダイヤルで対応するらしいから、メッセ側も何らかの
形で被害者に補償はするとは思うけれど、対応次第では逆に炎上する可能性もある。

今後の予想
数人は集団で訴訟までいく。
残りは雀の涙程度の補償で泣き寝入り。
291 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:18:01 ID:ObTAlru5P]: >>289
本当らしい
確認した人がこのスレにも居るし。
292 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:18:19 ID:05kvgSQ60]: >>289
魚拓されていたCSV（今年一月注文分）は流れた模様
293 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:18:36 ID:VCx9p+080]: 8日から専用フリーダイヤルで対応
この部分をkwsk
294 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:18:46 ID:JkZVtNbv0]: >>289
ハッシュは貼られてたが、中身が本物かどうかの確認報告は無かったと思う
中身は愉快犯によるトラップの可能性もあるしな
295 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:18:50 ID:ZR5ydFHW0]: まあ一番ムカツクのは誠意ある対応を全く見せず、
このまま事態が収束するのを待っているメッセだろう。
これで何事もなく終わったら、個人情報をバラまかれた
被害者たちがかわいそうすぐる。
296 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:20:04 ID:5PkXFi6kP]: とりあえずP2Pに流したらしい馬鹿が捕まってくれればいいんだが…
被害者に一切の落ち度がないのにこんなことされたら使用への制限も考えてほしいものだけど
297 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:21:05 ID:CkR+Gl910]: こうした文面で、
「観覧」
とか使ってるのは初めて見た。
298 名前：名無したちの午後 [2010/04/04(日) 02:22:48 ID:betX/ULFO]: >>291
本当だったのか・・・
今のところイタズラとかはないが
これから何かありそうで怖いなぁ
299 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:23:18 ID:NCBjKsZ2O]: 二次、三次についてメッセが従属犯ってのはキツそうだが…
預かり知らぬところで悪意ある利用をされた側扱いじゃないかなぁ
よくある殺人に対する刃物屋やホームセンター的な位置付けでは？
民事賠償でも二次、三次を起こした悪意者に賠償責任いくと思う

個人情報に関する規約違反による、二次被害に対する慰謝料は･･･勝てても額少なそうな予感
300 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:25:16 ID:S9Gl3+C00]: メッセが顧客名簿を誰でも見れる状態にしてなかったっけ
301 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:25:51 ID:Xz8ab6VR0]: このスレにある情報も全て本物と思わないほうがいい
確認できたってのは>>243みたいに煽りに来てる奴
Bパターンとごっちゃになってる
302 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:26:25 ID:56PtkjkfO]: 改名しなきゃ暮らせなくなるのかな・・
303 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:32:22 ID:6hEe/pyw0]: >>286
だね、サンクス

>>288
絶対そうなるよな
1400だか1700流出したら10件20件の悲劇はこの先起きるだろ

>>299
慰謝料というかなんだ、解決金みたいなやつ？
ジャパネットタカタのときは５０００円くらいだった気がするが、対応は無茶苦茶速かったのを覚えてる。
おまけにあの人柄が良さそうな社長なもんだから、５０００円くらいパッとばらまいただけなのに、
「やっぱり高田社長はいい人だ」ってさらに良い人になっちゃってるんで笑ったわ
304 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:38:30 ID:6hEe/pyw0]: >>299
昔法学で習ったが、相当因果関係ってやつ？

例えば「Aさんが猟をしていてシカを撃ったら弾が外れました。驚いたシカは草むらに飛び込んだつもりが、下が崖でした。
　　　　　崖の下には高速道路があって、車を運転中だったBさんは、空から降ってきたシカに驚いて急ブレーキを踏みました。
　　　　　Bさんの後ろを走っていたCさんの自動車が、Bさんの車にに追突し、Cさんの家族が３人亡くなりました」

さて誰が悪いんでしょう？っていう授業だったな、確か。結論は忘れた。
たしかAさんは事故を予期できないので賠償責任なし。BとCの保険会社が按分して払うんだろうが、比率はどれくらいになるのかね。

そうすっとやっぱり５０００円くらいかな。
いや、せこいから商品券かもな。
305 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:39:12 ID:6D0AyWdf0]: >>284
いや>>2のCは明らかに不正アクセスだから告発の対象。
それに関してのログがあるかどうかが問題だけど。
306 名前：名無したちの午後 [2010/04/04(日) 02:39:20 ID:h/hKFwpD0]: メッセって登録情報消せるのか？
307 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:40:17 ID:tHBsyQ7x0]: >>303
> ジャパネットタカタのときは５０００円くらいだった気がするが、対応は無茶苦茶速かったのを覚えてる。

その辺はさすがだと思う。
メッセにはまねできない。　後手に回るばかりで反感は絶賛増大中。
308 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:40:27 ID:OOD4wtSy0]: ＞流出パス利用の不正アクセスによる流出の責任：不正アクセス犯人
に関しては、最低限はメッセが警察に届け出さないといけないな。
メッセの杜撰さが原因とはいっても、この件についてはメッセも一応被害者です
と言える立場なんだから。事態が大きくなってるんだから流石に不正アクセスも
このままで終わりってのはまずいだろ。
309 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:40:29 ID:NCBjKsZ2O]: これ最悪ケースの解雇(自主退職追い込み)食らっても違法解雇で勝てそうだが
まず復職する気にはなれないだろうし、補償金もその人の勤続年数、年齢やキャリア
裁判官の裁量でめちゃくちゃバラつきあるから救いが無さ過ぎるな
310 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:44:04 ID:JkZVtNbv0]: >>308
Webサーバのアクセスログを取得する設定になってたら追い込めるはず
CGIの方は作りがしょぼいんで管理権限で何をやったのかのアクセスログの機能は無いんじゃな
いかと言う気がするが、アクセスパラメータをURLに乗せる作りのおかげで、HTTPログだけで
どの様な操作をしたか全部洗い出せるw

あとはWebサーバのアクセスログを取っていたかどうかにかかっているな
311 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:46:34 ID:NKpG3XgH0]: >>305
たしかに、取得した管理者のパスワードを利用して故意にアクセスしにいったら告発対称だね。
ログ残ってるといいねぇ・・。
わかってる人はログを改竄しちゃうからねぇ・・。
312 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:46:55 ID:ogkt/h3H0]: ジャパネットの流出は51万人で>>303の言うとおりだとするとお詫びが5000円ぐらい、
Yahooの流出は約450万人でお詫びが500円だって。

正直言ってメッセにこんなお詫びが出来るとは思えないよな。
313 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:47:30 ID:6hEe/pyw0]: >>310
そうすると、調子に乗って不正アクセスしたやつは、ほぼ間違いなく、お縄ってことですか。
メッセは被害者面するために、これは刑事告発するのが常道と思うが、メッセだからな、そこまで頭回るかな…
314 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:48:46 ID:6hEe/pyw0]: ごめん、刑事告訴か
315 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:50:49 ID:JkZVtNbv0]: IPアドレスから検索したところ、サーバはここのサービスを使ってるっぽい
ttp://www.link.co.jp/

この業者がHTTPのアクセスログを取るようにしてたら、ログが残ってる可能性は高いんじゃないかな
316 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:50:58 ID:RpkISZuF0]: >>310
ここのサーバーの仕様はデフォルトでアクセスログは書き出されてるはず
数日単位のローテーションで圧縮されて定期的に消えるから逐一保存しないと意味ないけど
メッセはめんどくさい設定は何もやってなさそうだし最近のログなら残ってるんじゃないかな
317 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:51:19 ID:F4p3lCwq0]: >>310
串ぐらいさしてるだろ
絶望的とも思わんが、あっさりお縄ともいかんと思うが
318 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:52:24 ID:JkZVtNbv0]: >>311
CGIの管理パスじゃ、サーバのrootは乗っ取れないと思うから大丈夫だとは思うが
rootのパスが同じだったらガクブル
319 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:54:05 ID:qZEectLi0]: >>312
貧乏だから５万くらい渡されたら「いやもういいッすよ」って許してしまうかもしれない
320 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:54:21 ID:RpkISZuF0]: >>318
rootパスは英数字混じった文字列がサーバー業者から渡される
もちろん変更は可能だけど
メッセがそんなめんどくさいことやってるはずはないので大丈夫だと思います
321 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:56:50 ID:JkZVtNbv0]: >>320
やたら詳しいけど、このサーバ業者の利用者ですか？

そいや、前後のIPアドレスを試しに逆引きしてみたらホワイトキャンバスが出てきてワロタ
同じ業者使ってるのねw
322 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:58:14 ID:NKpG3XgH0]: >>318
失礼しました。
CGIの管理パスか、ＯＳのパスワードと混同してたみたい。
323 名前：名無したちの午後 mailto:sage [2010/04/04(日) 02:58:45 ID:RpkISZuF0]: >>321
うちの会社もここ使ってるから
一応このサーバ会社自体はしっかりしてるとは思う
324 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:00:02 ID:NCBjKsZ2O]: よーわからんがサイバー犯罪課の方々がどれだけ本気だしてくれるか次第なのか
発生はエロゲ通販なんてアングラっぽいとこだけど
どこの通販も起こりうる話だし、そうなった時に同様の二次被害を防ぐ意味でも
見せしめ兼ねてちょっとは本気でいってくれそうなもんだが…
325 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:05:59 ID:htmc2vFf0]: 結局はメッセサンオーのエロゲ部門だけじゃなくて
同人もガールズも一般ものも５年以上前でも全部情報漏れてるってことでFA？
326 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:06:59 ID:NKpG3XgH0]: とりあえずＰ２Ｐに流出した事に関しては二次被害に当たるので
京都府警に報告すれば、アップロードした人は捕まると思う。

警察が今年から自分のところでＰ２Ｐのアップロードを追跡するシステムを稼動させていて
つい最近映画のアバターをアップロードした人が、そのシステムにより逮捕されているので・・

たぶんまだ正式な被害届をだしてないので、京都府警も動いてないんだろうけど
誰か被害にあわれた方がいたら、メッセの相談ダイアルに掛けたときに
Ｐ２Ｐで個人情報が流出しているので、警察に被害届を出しアップロード者を取り締まってくださいと言えば確実に捕まるかな？
327 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:07:06 ID:JkZVtNbv0]: >>325
……お前、火をつけて煽りたいだけに見えるぞ
328 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:10:26 ID:tZ2gBl5A0]: ぶっこ抜かれたＣＳＶは3.2Mらしいが、

テキストデータのバイト数で換算すると大体どれぐらいの顧客数になるんだろうか？

概算でいいから、誰か計算して教えてくれ。イメージが沸かない。
329 名前：326 mailto:sage [2010/04/04(日) 03:10:42 ID:NKpG3XgH0]: あ、過去ログを見直したら
アップロードされたファイルが本物か確認がまだとれてないのね。
VIPの人あたりがもう検証したのかと思い込んでました。
330 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:15:21 ID:JZi4CzfaO]: 最初から地位も名誉もない俺は怖い者なしだぜ
これを教訓にして普段良い思いしてるやつらはエロゲをやるんじゃないよ
331 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:18:45 ID:vHczVCra0]: >>328
すべてがユーザーデータとすると16000人くらい
注文商品のデータも含んでいるとすると9000人くらい
332 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:19:26 ID:Mld0Xcg9P]: エロゲで多いと思うテキスト量ぐらいじゃね
333 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:22:19 ID:Y2yOp8P/0]: とりあえず今まで一度でもメッセ通販使った事あるやつはメッセに抗議メールしとけ
グーグルに公開された人間に対する対応はしてもｃｓｖの件はしらばっくれて逃げる可能性もある

事実を確認できないのでとかそんなところだろ
334 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:25:51 ID:tZ2gBl5A0]: >>331
㌧。後者だとしても結構な量だなあ。

メッセの利用顧客数推移なんかは検討もつかないが、大体何年分ぐらいになるのかねぇ？
少なくとも、創業以来の全顧客リストなどではないようだけど。
335 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:26:50 ID:ObTAlru5P]: >>329
>>178とか

946 名前：エビ巻き(関西地方)[sage] 投稿日：2010/04/03(土) 23:52:41.49 ID:ZPdLk04L
>>945
Nyは知らんがハッシュはshareは同じハッシュで本物だったよ
1400人分の方
サイズは100KBぐらい
あと個人情報が無いほうもある
コピーミスったみたいだけどｗ

あるから確認はされてるっぽいよ。俺は怖くて自分で確認する気はならないけど。
336 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:29:03 ID:KFWJB6E4O]: nyと洒落とか速攻で特定されるのわかってるだろうに、放流したアホは何考えてるのやら
337 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:29:52 ID:6D0AyWdf0]: >>310
あのさ、WEBサーバにアクセスしても不正アクセスになんかならんよ。
そんな事になるならWEBサイト見るのは全て不正アクセスだ。

不正アクセスってのはIDとPassで保護されたサイトを不正に取得したそれで閲覧した場合など。
だからIDとPassで保護されたサイトであってもGoogleキャッシュなんかで見るのは関係ない。
今回の場合、知られちゃった店長のPassで実際の管理ページにログインして情報の書き換えや
顧客情報CSVのダウンロードなんかをやったら不正アクセス。

その証明に必要なアクセスログはWEBサーバのログではなくCGIのログって事になる。

>>328
>>2のパターンBのCSVファイルが300KBくらいで1405件(注文番号単位だから同一人重複あり)
それと同じファイルの全履歴で3.2MBなら15,000件くらいかね。

>>333
実際に流出を確認できないと何も言えんだろ。
上でも書いたように(サーバ・CGIの)ログが無いと流出したかどうかも分からん。

刑事事件に出来れば「3.2MBあった」っていう２ちゃんねるの書き込みログから書き込み者の特定、
事実関係の確認も可能だけどね。
不正アクセスされたと証明できなくても不正アクセスを告発できるのか。どうなんだろ？
338 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:30:36 ID:vVUraB0j0]: 804 名前：銛(東京都)[sage] 投稿日：2010/04/02(金) 06:38:27.68 ID:uu3ScjV5
とりあえず女探す→名前・メアドで検索→

→GoogleEarthのストリートビューで自宅確認

この作業で忙しい
339 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:33:08 ID:xvqrd+sS0]: >>334
今年一月注文のCSVファイルは
ユーザー分：300KB
商品名分：200KB
3.2MBは10ヶ月分か6ヶ月分程度。
なお流れている分はzipなので圧縮がかかっている。
340 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:33:45 ID:JkZVtNbv0]: >>337
いやだから>>310はCGIの管理パスで情報を抜いた方の話をしてるんだが
なんで2行目から4行目を書いてると思ってるのさ
341 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:36:20 ID:6D0AyWdf0]: >>340
一行目・二行目がこうなっててそれは書き方が悪い、というか意味通じない。
> Webサーバの～
> CGIの方は～
342 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:38:17 ID:tZ2gBl5A0]: >>339
おお。結構派手だな。zipの圧縮率を考慮に入れると、最大で2万弱ってとこか。

そうなると、何年も前のデータはさすがに入ってないと考えるべきだが、
2005年のデータが流出してるなんて書き込みもあって状況がよくわからなくなるね。
343 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:40:22 ID:JkZVtNbv0]: P2Pに流れてるのって>>99のことでいいのかな。
これだと110KBぐらいだから、圧縮率考慮すると入ってるのは>>339のデータだと思っていいんじゃないだろうか。
344 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:41:18 ID:S9Gl3+C00]: >>342
メッセがアレだから別ルートで漏れてるかもしれないね
345 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:42:25 ID:56PtkjkfO]: >>338
チンポスとかしそうだな
346 名前：名無したちの午後 [2010/04/04(日) 03:43:38 ID:GvuHstSLO]: 顧客情報の管理は杜撰、流出への対応も遅すぎる。
今のところ全て最悪なメッセが、今月中に被害者に対して誠実で真摯な態度を取れるのか見物だな。
どちらにせよ信頼は地に堕ちたんだから、企業としてこの不景気を乗り越えられるとは思えないけど。
347 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:44:01 ID:J7w0+8hw0]: 　　　　＿＿＿＿＿＿＿＿＿＿＿＿
　　　　ヾミ || || || || || || || ,l,,l,,l 川〃彡|
　　　　　V~~''-山┴''''""~ 　　ヾニﾆ彡|　　　　　　　対策はは取る・・・・・・！
　　　　 /　二ー―''二　　　　　ヾﾆニ┤　　　　　　取るが・・・
　　　 <'-.,　　￣￣　　 _,,,..-‐､　〉ニﾆ|　　　　　　　今回　まだ　その日にちの
　　　/"''-ﾆ,‐l 　　l`__ニ-‐'''""` /ニ二|　　　　　　　指定まではしていない
　　　|　==＝､!　　`＝====､　　l =ｌべ=|
.　　　| `ーﾟ‐'/　　 `ー‐ﾟ―' 　　l.=lへ|~|　　　　　　　そのことを
　　　 |`ー‐/　　　　`ー――　　H<,〉|=|　　　　　　　どうか諸君らも
　　　 |　　/　　　､　　　　　　 l|__ノｰ|　　　　　　　思い出していただきたい
.　　　| ／`ー　~　′　　＼　　　.|ヾ.ニ|ヽ
　　　 |ｌ　下王l王l王l王lヲ｜　　|　ヾ_,|　＼　　　　　つまり・・・・
. 　　 |　　　　≡　　　　　　　　　|　　 `l　　＼__　　　我々がその気になれば
　　　　!、　　　　　　　　　　 _,,..-'′ ／l　　　 |　~'''　大量晒しは
‐''"￣|　`iｰ-..,,,＿,,,,,....-‐'''"　　／　 |　　　 |　　　 1年後　3年後にも
　-―|　　|＼　　　　　　　　　／　　 |　　　　 |　　　やるだろう・・・・・・・・・・ということ・・・・！
　　 |　　 |　＼　　　　　　／　　　 |　　　　　 |
348 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:44:43 ID:tZ2gBl5A0]: >>343
圧縮してない状態で3.2Mだったのか。
とすると、生データのCSVをサーバーに無造作に置いてたってことか……。

メッセはどこまで頭おかしいんだか。
349 名前：339 mailto:sage [2010/04/04(日) 03:45:06 ID:xvqrd+sS0]: >>343
今年一月分のユーザー分データにWindowsXP付属ソフトでzip圧縮をかけると
ほぼ同じサイズになったから、そういうことだろね
350 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:47:35 ID:JkZVtNbv0]: >>348
3.2Mの方は多分管理機能でぶっこ抜いた分だと思う
あと、生CSV使ってるのは多分CGIの仕様
DBMS使ってないしこのCGI
351 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:49:55 ID:tZ2gBl5A0]: >>350
なるほどねえ。
となると、情報流出件数でいうと16000人ぐらいであってるってことかな。

早めにサーバー落として物理切断しとけばそこで止まっただろうにねえ。
352 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:51:41 ID:A2YSaES30]: メッセって男物エロゲを女性専売とか
ふざけた営業してるとこだろ。

こんなとこ早く潰れた方がいい
353 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:52:21 ID:JkZVtNbv0]: ただ、3.2Mの方って裏が取れてるんだっけ？
証拠になるスクショとか上がってた？
354 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:52:59 ID:Y2yOp8P/0]: 春休みですから～。まあ流れちまったモンはしかたねー。許さないけど。
あとは屑メッセの誠意ある対応と他業者のセキュリティ強化に期待する
355 名前：名無したちの午後 mailto:sage [2010/04/04(日) 03:59:46 ID:JKgKLXkh0]: >>353
ない。レスだけ
356 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:00:51 ID:FL3rVluq0]: >>348　過去ログ見ればわかると思うが1ヶ月分のCSVは自ら公開してたくらいだしね・・
これは不正アクセスで訴えられないからメッセも有耶無耶で終わらせたいんじゃないかと思う
しかし謝罪メールとかパス変更案内メールとかださないと、まだ知らない人とか可哀想すぎる
357 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:01:53 ID:ObTAlru5P]: >>354
それなんだよなぁ・・・
メッセだとたいしたモノ買ってないから、今回の流出もそんなに痛くないけど
げっちゅ屋の購入情報が流出して、内容が流布したらまじで俺仕事やめんとあかん。
アダルトサイトだと、数日の情報保持の後削除とか設定できるのに
なんでPCゲーサイトはだめなんだ・・・
358 名前：名無したちの午後 [2010/04/04(日) 04:05:23 ID:A2YSaES30]: qb5.2ch.net/test/read.cgi/saku2ch/1270186715/
問題発覚後にメッセ店長が大暴れ
359 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:06:41 ID:dkdk70hL0]: >>354
さすがにメッセはシステム一新するだろう、今のクソシステムは組み直すしかないし
robots.txt全disallowでメッセがあらゆる検索エンジンから消える前に新システム出るといいがｗ
360 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:07:43 ID:W8RFOpn+0]: この件を理由に特典付けない判断をするユーザー本位の気骨溢れるメーカーは居ないのか
ソフトが売れる限りは上物の特典付け続けるのかね？
361 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:08:55 ID:56PtkjkfO]: 女性客には最優先で今回の件を知らせとくべきだよメッセすたっふ
362 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:09:01 ID:tZ2gBl5A0]: >>360
それはメーカー単独ではなく流通も含めての判断だから、流通の考え方次第だろう。
363 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:10:44 ID:NwRBvzrL0]: メッセがGoogleキャッシュ分（1405人）以外の流出そのものを認めない限り
警察も動けない
ヤクザ企業だからこのまま知らん顔かもしれない
364 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:15:32 ID:GkDRh2VN0]: 半日丸裸で黙ってる業者はいないですからね……

＼　　　　　　　　 /_　/　　　　　ヽ　/　　　} ﾚ,'　　　　　　　　　　／￣￣￣￣＼
　　|｀l｀ヽ　　　　／ヽ／＜´｀ヽ u　　∨ u 　i レ'　　　　　 /
　 └l>￣　　　 !i´-）　　 |＼｀､　ヽ）,　／>/　　　　　　　　/　地　ほ　こ
　　　!´ヽ､　　ヽ ( _　U 　 !､　ヽ｡ヽ/,ﾚ,｡7´/-┬―┬―┬./　　獄　ん　れ
　　_|＿/;:;:;7ヽ-ヽ、 '') 　""'''｀` ‐'"='-'" / 　　 !　　 ! 　　/　　　だ.　と　か
　　 |　 |;:;:;:{　 U u￣||　u　u 　,..､_ ->　/｀i　　　!　　 !　　＼　　　：.　う　　ら
　　 |　 |;:;:;:;i＼　　　 iヽ、　 i {++-`7, /|　 i　　　!　　 !　　＜_　　　の　が
　　__i　ヽ;:;:;ヽ｀､　　i　　ヽ、￣￣／　=､_i＿　　!　　 !　　 /
　　　ヽ　ヽ;:;:;:＼｀ヽ､i　　／,ゝ_／|　　i　￣ヽヽ　!　　! ,, -'＼
　　　　ヽ、＼;:;:;:;:｀ー､｀ｰ'´￣／;:;ノ　ﾉ　　　　　ヽ|　／ ,､-''´ ＼／￣￣￣￣
　　　　　　　　　￣￣￣　　　　　　　　　　　　Y´／;:;:;＼
365 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:17:44 ID:UTN+twYQ0]: メッセは架空の名前や住所でフェイクの名簿を10万人分くらい作り、
それを対策前の状態の鯖に登録してグーグルさんに同じように持って行ってもらえば良い
『木を隠すなら森の中作戦』
ググルさんが勝ってに巡回して勝手に持っていくんだから別に罪にもならんだろ
366 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:23:49 ID:F4p3lCwq0]: >>357
DMMは一年前までしか履歴閲覧できないみたいよ
内部に残ってるかは知らんが

>>365
存在する住所や電話番号が含まれるとそれだけでやばいだるに、企業がそんな事やったらそれこそ最悪だわ
367 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:42:37 ID:XSAEB1zW0]: 今回、Googleが大量の個人情報を何のチェックもなしにキャッシュするタコ仕様なところに
誰も突っ込まないのは洗脳され過ぎじゃないか？
368 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:44:36 ID:JkZVtNbv0]: どうやってチェックしろっていうんだよ
369 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:48:30 ID:XSAEB1zW0]: >>368
そんなこともわからないからGoogleにナメられるんだよ
370 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:50:38 ID:F4p3lCwq0]: >>369
どうやったらチェックできるようになるのか、是非アホな俺に教えてくれませんかね
371 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:52:41 ID:0D4BRgHo0]: メッセから魚拓晒され中に削除申請しろｺﾞﾙｧしたメールへの返信が今頃来た
昨日とっくに削除されてるわアホが　どこまですっトロいんだ
372 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:54:04 ID:JkZVtNbv0]: >>371
んでも、メールの返事より削除申請の方を優先するのは間違いじゃないとは思うんだ
373 名前：名無したちの午後 mailto:sage [2010/04/04(日) 04:56:44 ID:XSAEB1zW0]: >>370
氏名と住所と生年月日と電話番号が大量に含まれているデータの判別くらい
検索エンジンの開発者なら抽出可能だよ
374 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:02:40 ID:DmmNfKmh0]: 時効までは個人情報残さないと後で裁判になった場合
本当に取引したのかもわからないから残すのは仕方ないとしても
ネットからは切り離してくれｗ
375 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:02:53 ID:FL3rVluq0]: >>367　今回、Googleに大量の個人情報を何の対策もなしにキャッシュされるタコ仕様なところに
突っ込むのが普通じゃないか？
376 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:04:15 ID:JKgKLXkh0]: 漏らしちゃう馬鹿がいるから馬鹿の仕様に合わせろって
そりゃgoogle帝国様は絶対やらんよｗ
377 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:05:11 ID:56PtkjkfO]: >>374
いつもお世話になってます
378 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:12:15 ID:0D4BRgHo0]: >>372
メッセより後にメールしたアフィリティーからは削除完了直後にメールきてるんだぜ…
どんなに遅くてもその日の内にメールするだろ普通
379 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:14:27 ID:JKgKLXkh0]: >>378
客からのメールにレスポンスしてるだけで
もしかして漏らしちゃったごめんなさいメールも最初に出してないか？
380 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:20:24 ID:0D4BRgHo0]: そういう内容のメールは届いてないな
もしかしなくてもはっきり流出してるってサルでもわかるように書いてメールしたし
381 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:21:08 ID:Bul6VWBCP]: お前ら泣き寝入りするの？
382 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:24:50 ID:F4p3lCwq0]: >>373
じゃなくて、「このデータはキャッシュしてはいけないデータ」かどうやって判別するの？って聞いてるんだが
名前だけだったら試験合格者一覧とか大量に公開してるページだってある訳じゃん
「名前だけならOKだけど、電話番号まであったらNG」とか一々チェックするのか？
383 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:30:37 ID:rRSU1qAW0]: おまいらは今後通販でエロゲ買うの？
メッセだけじゃなく他でも漏洩する可能性は十分ありえる
エロゲ通販が超ハイリスクになったのは違いないっしょ
384 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:33:35 ID:XSAEB1zW0]: >>382
お前は馬鹿過ぎて話にならない
385 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:39:11 ID:kXFISjLG0]: まあ、googleを作る程の技術力があったら特定パターンのページをハネるくらい容易なんじゃないかとは思えるが……
386 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:40:23 ID:G+wEV5h+P]: Web上で全世界に公開されてるコンテンツをいちいちチェックして
個人情報かどうか確認しろと検索サイトに要求する方がよっぽどバカだろ。
メッセの対応に怒るのは分かるがGoogleに八つ当たりとか情弱の極み
387 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:41:21 ID:xZoTTX9j0]: 警察官でエロゲやってる奴いる？
就活で警官が第一志望なんだが、もし通ったらエロゲどころか二次とはさよならしないといけないのかな・・・
部屋にフィギュアとか抱き枕あるだけでアウト？
388 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:42:19 ID:F4p3lCwq0]: >>384
えー。もっと分かりやすく教えてよ
389 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:42:53 ID:NwRBvzrL0]: Googleって技術力で語られるけど
実はすごく思想的な会社だからね
「すべての情報をアーカイブし公開する」という思想
金儲けしたいだけだったら世界最大の中国市場を簡単に手放すはずがない
390 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:44:19 ID:IPtJIzs60]: Googleはストリートビューでも問題起こしたけど
他人のプライバシーに関しての配慮が無さ過ぎると思う
391 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:44:24 ID:y4WNz9WH0]: 日曜でも法律事務所は相談受け付けてるのか？
392 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:45:34 ID:S9Gl3+C00]: >>383
使わないと買えない、家から遠すぎるんだよ
電車でも往復1.5kとかかかるしな

ハイリスクなのは通販全般にいえるでしょ
393 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:46:17 ID:kXFISjLG0]: いや、googleの中人が個別にチェックするんじゃなくて、スパムフィルタみたいに自動的に除外するようにしろってことじゃ？

可能でもやらない気はするが。
394 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:47:41 ID:NwRBvzrL0]: Google Japan 村上社長

「Googleは「ポータル」として長時間ユーザーを引き留めるつもりはなく、
世界中の情報を検索し、すべての人々に無償で利用可能にするという
企業理念が最優先。だから、広告モデルに統一したい。
利益を上げることは、Googleにとって最優先の問題ではない。
株主は大事だが、それよりも企業理念のほうが大事だ。」
395 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:48:44 ID:S9Gl3+C00]: >>387
そんなの気にしなくていいと思う
仕事しっかりしてれば大丈夫でしょう
396 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:50:50 ID:X3MHFra2O]: お前らもしかして公開レイプされといて泣き寝入り？ｗ
このままいくとメッセサンオーにたいした痛みなしだぞ
397 名前：名無したちの午後 mailto:sage [2010/04/04(日) 05:55:45 ID:rRSU1qAW0]: >>392
普通の買い物ならまだダメージは小さい
だが購入履歴にエロゲとかオナホとか変態AVとかついたらシャレにならん
今回もエロゲ購入履歴付きだったからこれほどの事態になったんだし
俺も昔妊婦AVとか買ってたんでそれがバレたら生きていけない
398 名前：名無したちの午後 mailto:sage [2010/04/04(日) 06:02:05 ID:y4WNz9WH0]: >>397
油断するな、もしかしたらバレてるかもしれない
バレてるかどうか一緒に調べてやるから

タイトル住所氏名電話番号メアドを詳しく正確に書いてみろ
399 名前：名無したちの午後 mailto:sage [2010/04/04(日) 06:08:30 ID:S9Gl3+C00]: >>397
性癖とかに限らず他人に知られたくないものって結構あるもんだし
ダメージのでかさなんて人によってかわるからそれだけとはいえないさ
400 名前：名無したちの午後 mailto:sage [2010/04/04(日) 06:12:48 ID:rRSU1qAW0]: >>398
畑山夏樹のやつだお、出産シーンのある奴
他にも色々買ったけど引越で泣く泣く処分した
401 名前：名無したちの午後 mailto:sage [2010/04/04(日) 06:33:12 ID:yUU3dDAW0]: ピザ屋とそば屋にはノウハウがある。

メッセで、祖父のような店頭で使える会員カード（ポイントカード）って発行してた？過去を含めて。
同人だけポイントカードがあった気がしたけど。
通販を利用したことがないので曖昧だが、メッセの会員って通販と同人だけ？
402 名前：名無したちの午後 [2010/04/04(日) 06:34:20 ID:yUU3dDAW0]: 田舎の一人者は堪らんな。
町内の変態勇者になっちまった苦い思いを噛み締めつつ、
夜中の２時、物音ひとつせずシーンと静まりかえった真っ暗闇の中、
トイレに用を足しに起きると、外で突然物音が。

　「どさどさ・・・ずだだだっ！」

「っ！　まさか、キチガイVIPか！？
　　　いやいや、野良猫かイノシシでも出たんだろ・・・ははは」
と、必死に自分に言い聞かせる。
震えの止まらない手で、飛沫を散らしながらナニを収めて、深呼吸。
そして、ドアの方を、　ゆ　っ　く　り　　振り返ると…！！！

　　　　　|┃三　　　　　　　　　 /::::::::ハ､＼､::::::::＼＼::::::::::::',　　　　　
　　　　　|┃　　　　　　　　　　ｉ:::::::ｲ　　｀> ー─--ミ::::::::::::|　　　　　
　　　　　|┃　　　　　　　　　　 {::::::::|　　 ::＼:::／:::: 　＼:::ﾘ-}　　　　
　ｶﾞﾗｯ.　|┃　　　　　　　　　　 ',::r､:|　 <●>　　<●>　　!> ｲ
　　　　　|┃　ﾉ//　　　　　　　　|:､`{　｀> .::　､　　　　 __ﾉ
　　　　　|┃三　　　　　　　　　　|::∧ﾍ　　／､__r)＼　　　|:::::|
　　　　　|┃ 　　　　　　　　　　　|::::::`~',　〈　,＿ｨｪｧ〉　　l::::::》
　　　　　|┃　　　　　　　　　　　|:::::::::::::'､　 `=＝'´　　,,ｲ::ﾉﾉ从
　　　　　|┃三　　　　　　　　　ノ从､:::::::::`ｉ､,,　...　..,,／ |::::://:从
403 名前：名無したちの午後 mailto:sage [2010/04/04(日) 06:37:37 ID:yUU3dDAW0]: いかなる理由でも退職強要はパワハラだから。
パワハラとして対処すればいい。間に弁護士を立てるかして
公務員なら公平委員会（人事委員会）、会社員なら労働委員会・裁判所へ。
404 名前：名無したちの午後 mailto:sage [2010/04/04(日) 06:41:51 ID:yUU3dDAW0]: メッセは持ってる情報全部削除して、これでもまだ使いたい奴は再登録しれってやってくんないかな
それか情報削除希望フォーム作るか
無理だと思うけど
405 名前：名無したちの午後 mailto:sage [2010/04/04(日) 06:42:48 ID:xr/Ea5bT0]: 流出したやつにだけお詫びとして人気絵師の流出特典テレカ配ればいいのにｗｗ
406 名前：名無したちの午後 mailto:sage [2010/04/04(日) 06:57:20 ID:13i+OUuO0]: しかしお詫びするにしてもこれまでのメッセの対応ぶりを見ると
抗議した人のみお詫びするとか斜め上の対応しそう
407 名前：名無したちの午後 mailto:sage [2010/04/04(日) 07:03:16 ID:msSgLlgA0]: >>406
十分考えられるパターンと思いますが…
408 名前：名無したちの午後 mailto:sage [2010/04/04(日) 07:05:03 ID:dsp5J9ub0]: 流出者全員に窓辺ななみのイラスト入りでお詫びの暑中見舞いくらいはもらわないと気がすまない
409 名前：名無したちの午後 mailto:sage [2010/04/04(日) 07:08:42 ID:YkqF6kGs0]: >>405
おいやめろ
○○原画だったら許してしまうかも、と一瞬真剣に考えちまったぞ
410 名前：名無したちの午後 mailto:sage [2010/04/04(日) 07:10:39 ID:sBdQ5OGF0]: 結局エロゲってのが全てなんだよな。
社会的にネガティブなも評価を受ける物だから。
これがHDDとかならこんな深刻にならない。

amazonとか妙に安心安全みたいに語る奴が結構居るのが意外だけどさw
411 名前：名無したちの午後 mailto:sage [2010/04/04(日) 07:23:55 ID:YkqF6kGs0]: 俺は今のところあまり気にしてない
悪戯メールはここでも話題になったアンケート一個だけ、電話は来てないしな
どっちかというとメッセのサイト上のお詫び文が現状を正確に報告してない事に疑問を感じてる
データ流出はシステムの脆弱性じゃなくてパスの不適切な取扱のせいだろうに

例えばBASIC認証だってその都度ID/Pass入力を面倒がって
ttp://ID:pass@www.hoge.co.jp/みたいな使い方をすれば今回と同じ事が起きる
(実は俺がこれで昔ポカやった事がある。今のIEでは確か出来ないはず)

あとは流出が確認されてるはずのキャッシュ+csv組に対してすら何も連絡無しというところかな
412 名前：名無したちの午後 mailto:sage [2010/04/04(日) 07:27:22 ID:msSgLlgA0]: >>410
それもあるけど、Googleｷｬｯｼｭで２４時間だれでもアクセスできる状況にしたっていう、晒し方の問題も大きいと思う。
流出されても閲覧数が少なければ、なにかと被害にあう回数も減るかもしれんが、これは酷い。
恐らくニュースをリアルタイムで知ってる奴のほとんどが、ｷｬｯｼｭ上に上がってる奴の名前を見れたことになるからな。
413 名前：名無したちの午後 mailto:sage [2010/04/04(日) 07:42:57 ID:WjUaTex/O]: この件に関して悪質なのは店やググル、悪戯したやつ以外はまだ公開中にも限らずこんなスレ立てたやつや記事にしたりしたやつ、色々言いふらしてるやつだろうな
悪意がないだけで結果被害拡大の手助けをしたのはこいつら
414 名前：名無したちの午後 mailto:sage [2010/04/04(日) 07:44:57 ID:H2QuR5on0]: エロゲを買ったことも無いのに買ったように改竄されたデータが出回っていて私も被害者なんです。
と言い張るってのはどうだ
415 名前：名無したちの午後 [2010/04/04(日) 07:49:08 ID:y444Uzaq0]: CパターンはP2Pにあがってないよね……
416 名前：名無したちの午後 mailto:sage [2010/04/04(日) 07:49:52 ID:zKwmSycX0]: >>413
読売新聞が2chとレベルが変わらないつうのはな…悪意の有無はかなり怪しいんじゃないか
417 名前：名無したちの午後 mailto:sage [2010/04/04(日) 07:53:19 ID:YkqF6kGs0]: 一番悪意があったのはメッセに連絡するより先に2ちゃんにコピペして回った奴だろ
対策取れない深夜に広めて回るのはわざとやってるとしか思えなかった
418 名前：名無したちの午後 mailto:sage [2010/04/04(日) 07:57:28 ID:LoAP7Bse0]: 管理者権限でどこまで出来たか知らないが個人情報のパスも変えることができたとすると
パス変えられて会員情報消したくてもログインできないとかいるんだろうか
419 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:04:51 ID:H2QuR5on0]: 世の中にはエロゲやエロマンガを憎んでる頭のおかしい奴がわりと居るからな
アグネスとか非実在少年を考え出した奴とかそーゆうキチガイ
そーゆうのに攻撃される可能性があるとしたら怖いね
このP2P全盛の時代に律儀にエロゲを購入し経済に寄与する順法意識の高い模範的な人間だってのに
420 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:05:21 ID:MCbWwhKh0]: >>417
けどそれしなかったら誰も知らないうちに風化しちゃったんじゃないか？見て無いからなんとも言えんが
421 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:11:28 ID:zKwmSycX0]: >>420
この辺の板に情報を回せば風化なんてせんよ
「祭り」好きの連中の居るところにコピペして回ったんだから狙いは明らかだろ
422 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:12:55 ID:r4Q68gYx0]: 八つ当たりしても事態は好転しないだろ。落ち着けよ
423 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:18:26 ID:YkqF6kGs0]: 広く知らせるなら最低限メッセに連絡して一通りの対策とってからでも問題なかっただろう
少なくともパス漏れだけでも連絡しておけば、勝手に鯖にログインされるなんて事もなかったわけで
424 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:20:14 ID:YkqF6kGs0]: 途中送信しちまった

あと誰にも知られずに風化した方が祭られるよりは百倍マシ
少なくとも実際に情報が流出した立場の俺としてはね
425 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:24:25 ID:JKgKLXkh0]: 気持ちはわかるが開店11時まで店はなんも知らんかったらしいし
メールをチェックすることも電話に出ることも
騒ぎをネットで知ることもなかったんだから連絡とりようがないだろｗ
426 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:27:54 ID:RNxJVk4g0]: >>425
14時間も放置ってのは流石にねぇ
427 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:28:12 ID:DmmNfKmh0]: 夜間緊急事態にも対応できないなら
楽天かヤフーにでも出店しとけ
428 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:30:46 ID:kXFISjLG0]: >>425
それなら開店まで待てって話だろ（祭りたい奴が待つわきゃないが）
連絡取れるかどうかと、コピペして広めることの是非は別だしな
429 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:36:27 ID:YkqF6kGs0]: >>425
だからそこはまず営業開始時間を待ってメッセに連絡→
一通りの対応完了が確認できてから掲示板で事実を公開
でよかったんじゃないのか？俺何か間違ってるかね
430 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:36:29 ID:RNxJVk4g0]: 開店すればいいのかよ…
431 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:38:19 ID:JKgKLXkh0]: んなもん遡ったらスレ立ててる奴もここに今いる俺も同罪だって
見てる奴にとったら検証だろうが祭りだろうが
情報には変わりないんだから
騒ぎを大きくしてやろうとした奴に腹立てるのはわかるが
それは無理だよ
432 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:40:26 ID:fPuIv7peQ]: "他人の"個人情報だから面白がって騒いでただけだろ
店と連絡とれるかどうかなんて考えてるわけないよ
433 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:45:03 ID:CxCZwbOE0]: >>429
俺は間違ってないと思うぞ

>>431
問題が解決されるためにあのタイミングで晒し上げるのが
ベストな対応だったと>>420は主張しているので反論してるだけ
434 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:46:59 ID:NCBjKsZ2O]: 一番面白い状況になることに必死な人間に
「まともな」情報提供の方法なんて一考の余地もないし、今後に影響与えることもない思うが･･･
そういうのは被害者側にとっても虚しいだけで考えるだけムダなレベル
435 名前：名無したちの午後 mailto:sage [2010/04/04(日) 08:49:18 ID:DmmNfKmh0]: >>429
どうやって発見者が身を守るかという視点もいるな
揉み消されて公表したら訴えるぞという脅しもありえる
436 名前：名無したちの午後 mailto:sage [2010/04/04(日) 09:23:24 ID:CxCZwbOE0]: >>435
公表したことについて裁判に訴えられても100％勝てるから大丈夫だろ、
不祥事のもみ消しをしようとした側が勝てる訳ない。
恐喝してきたなら警察に行くと。

現実的には精々金を払って無かった事にしてもらうくらいじゃねぇの？
437 名前：名無したちの午後 mailto:sage [2010/04/04(日) 09:28:35 ID:tL0mT8sI0]: ↓メッセ通販でエロゲ購入した人の状態

　　　　　　　　 ,. -‐'''''""¨¨¨ヽ
　　　　　　 (.＿＿_,,,... -ｧァﾌ|　　　　　　
　　　　　 |i i|　　 }!　}} /／|
　　　　　　 |l､{　　j}　/,,ｨ//｜　　　　　
　　　　　　　 i|:!ヾ､_ﾉ／ u {:}//ﾍ　　　　　
　　　　　　　 |ﾘ u' }　 ,ﾉ　_,!V,ﾊ |
　　　　／´fト､_{ﾙ{,ィ'ｅﾗ　, ﾀ人　　　　　　
　　　　 /' 　ヾ|宀| {´,)⌒`/ |<ヽﾄiゝ　　　　
　　　　,ﾞ　／ )ヽ iLﾚ　u' |　| ヾｌﾄﾊ〉
　　　 |／_／　ﾊ !ニ⊇　'／:} 　V:::::ヽ　　　　　　
　　　 /／二二二7'T'' ／u'　__ /:::::::/｀ヽ
　　　/'´r　-―一ｧ‐ﾞＴ´　'"´ ／::::／-‐ 　＼　　　
　　 / // 　广¨´ 　/'　　／:::::／´￣｀ヽ ⌒ヽ　　　　
　　ﾉ ' /　ノ:::::`ー-､___／:::::／/ 　　　ヽ　　}
_／｀丶　/::::::::::::::::::::::::::￣`ー-{:::...　　　　　　ｲ　
438 名前：名無したちの午後 mailto:sage [2010/04/04(日) 09:41:29 ID:4owLvlXZO]: anchorage.2ch.net/test/read.cgi/gamenews/1270138389/
このスレの1にあるURLで検索された物を踏むと不正アクセスになってしまうの？
439 名前：名無したちの午後 mailto:sage [2010/04/04(日) 09:47:47 ID:jIJKvwjW0]: 大元のキャッシュは消えたけど、はてなブックマークで検索した一部のやつが残っている。
名前はわからないけど、住所電話番号年齢メアドがすぐにわかるんだが、これは消せないのかな。
440 名前：名無したちの午後 mailto:sage [2010/04/04(日) 09:52:52 ID:LoAP7Bse0]: 祭りになったから個人情報流出に気づいたってひともいるだろう
スレもたたず全顧客情報抜かれそのまま放置とかゾッとする
祭りになってなかったら店も報告なんてせずそっと修正して終わってただろう
441 名前：名無したちの午後 mailto:sage [2010/04/04(日) 09:54:44 ID:y4WNz9WH0]: >>437
そんなのは、もう通り越してる

　　　　　　　　　　　　　　　　今ココ↓

　　　　　　　　　　　　 -―￣￣｀ ―-- 　_
　　　　　　　　　　,　´ 　......... . .　　　,　　　~　￣"　ー _　　　　　ﾌﾞｯﾌﾞｰｷｷｰ
　　　　　　　　_／...........::::::::::::::::: : : :/　,r:::::::::::.:::::::::.:: :::.........｀　、
　　　　　　 , ´ : ::::::::::::::::::::::::::::::::::::/　/:::::::::::::: : ,ﾍ ::::::::::::::::::::::: : ヽ　
　　　　,／:::;;;;;;;| : ::::::::::::::::::::::::::::::/　/::::::::::::::::::: ● ::::::::::::::::: : : :,／
　　　と,-‐ ´￣: ::::::::::::::::::::::::::::::/　/:::::::::::r(:::::::::`'::::::::::::::::::::::く
　　(´＿＿　 : : :;;:::::::::::::::::::::::::::/　/:::::::::::`(::::::::: ,ﾍ:::::::::::::::::::::: ヽ
　　　　　￣￣｀ヾ＿::::::::::::::::::::::し ::::::::::::::::::::::: :●::::::::::::::::::::::: : : :_>
　　　　　　　　 ,＿　＼:::::＿|￣￣ |＿::::::::::::::: `' _＿:::::::::-‐ ´
　　　　　　　　(＿_ ￣~"　|　　　　　　　| ))￣
　　　　　　　　　　　　　￣◎￣◎￣
442 名前：名無したちの午後 mailto:sage [2010/04/04(日) 09:55:11 ID:LULDJzG40]: 商品管理画面にログインもせずに直接リンクから行けたのはどうして？誰かが設定弄ったのかな。それとも管理がザルだったのだろうか。
443 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:02:09 ID:YkqF6kGs0]: 祭りにならずそっと修正の方が被害者にとっちゃはるかにマシだったろうけどな
それなら少なくとも実際に不特定多数に情報を閲覧される事はなかったんだから
444 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:02:41 ID:MAZ/lsiqO]: 2chで騒ぐより集団訴訟の準備をした方がいいんじゃないか？
18～20歳が今回の漏洩で沢山いるが公務員や上場企業への就職はアウトだぞ
445 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:05:49 ID:CdHJDa3t0]: >>442
cgiの仕様でパスワードのついたURLが生成されてることでそうなってる
ttp://bakera.jp/ebi/2010/4/3
446 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:09:32 ID:EQICF3y30]: 対応完了まで発表したら駄目なら
永久に対応しない方がいい
対応完了しない方が発表されないのだから
447 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:15:48 ID:7nn5Hfht0]: 信用商売で成りたってるんだから深夜だろうが雪だろうが
第一報を受けたらタクシーを乗り継いででも
サーバを止めに行くべき
googleにも泣きついて損失補償や土下座してでも即削除をたのむ
社会で働いてて何故それが分からない
448 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:16:42 ID:NwRBvzrL0]: ニュー速に貼ったヤツなんて愉快犯に決まってるだろ・・・
表向きはご高説を垂れてるけどさ（アキハバラスレッド見ろ）
449 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:21:49 ID:dYXrYth/0]: >>447
メッセは10時まで社員全員気づいてなかったみたい
多分全員寝てたんだろう。こんな騒ぎになってるとも知らずに・・・
450 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:22:27 ID:yUU3dDAW0]: >>446
名言ですね。リコール隠しと同じ思考になってる人が多いのに驚く。
451 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:32:15 ID:OJcW6NnW0]: >>447
エロゲ業界の人間にそんなもん求めるなよ
遊び半分で仕事してる連中には無理に決まってんだろ
452 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:35:18 ID:iSJt3fE10]: 担当者が知っていたのに平時出社したなら問題だけど
知らなかったのならその対応そのものは仕方がない気がするが…
さすがに２ちゃんなりを24時間監視しろってのは酷だろうし

まぁ糞なCGIと情報流出把握後の対応の悪さは弁解出来ないけどもね
453 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:37:41 ID:RNxJVk4g0]: twitterホント意味なかったんだよなぁ
メディオは騒動に気付いてたってのに
454 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:39:33 ID:YkqF6kGs0]: >>446の発言は前提から間違ってるけどな
通販スレ4の317の時点で既にグーグルにデータがキャッシュされてしまってる以上、メッセには対応以外の選択肢はない
455 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:40:11 ID:NwRBvzrL0]: 同業者に伝えなかったメディオなんかもアレだな
伝える手段がなかったのかもしれないけど
通販不安が起きて困るのは自分たちもなのに、「メッセざまあ」とか思ってたんだろうか
456 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:40:13 ID:h++aHal10]: メッセが落ちぶれて
メディオが攻勢に出る番だな
メディオのﾀﾝﾄｩは起きてる間、多分自宅にいても
周りに反応してよくつぶやいてくれてる
457 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:42:09 ID:h++aHal10]: >>455
連絡先が社外秘のメッセ店舗の中にしかなかったとか？
ツイッターも店舗でしかつぶやけないとか
458 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:48:39 ID:y4WNz9WH0]: なんか必死で2chのせいにしようとしてるやつがいるな

知らずに、電話やメールが着たり、影で笑われたりするよりは
知ってるほうがましだと思うんだが

本当は一番にメッセが被害者に知らせるべきと思う
459 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:50:05 ID:NwRBvzrL0]: 電話やメールしてたのも２ｃｈで内容を知った馬鹿者だからな・・・
460 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:53:32 ID:aNjU4B73O]: 祖父、メッセ、げっちゅの特典3強の一角が崩れたか･･･これからどうなるんだろ
461 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:54:59 ID:RNxJVk4g0]: >>458
未だに流出事実を知らせるメール一つ来ないし
事実把握も大事だが事勿れってのが見え見え
462 名前：名無したちの午後 [2010/04/04(日) 10:55:07 ID:bd4vstI00]: まさかWinnyに流れてないよな？
463 名前：名無したちの午後 mailto:sage [2010/04/04(日) 10:59:44 ID:ZANZpAJD0]: >>462
shareは確認した。1400人分流れてるよ。
464 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:00:29 ID:fKYcpr9P0]: 知らなかったは対応協議のための時間稼ぎだよ…
オタ商品扱う店舗の社員誰一人、事前にこのニュースを知らなかったって方が不自然
まあ知ったからといって独断で何かするわけにも行かないだろうけど
465 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:03:07 ID:pj2ylpCwO]: >>462
1400人分のデータはny、洒落、PDの主要割れソフトに流出済。

ついでにいえば45000人分と言われてる>>2のパターンCのデータも未確認だが流れたとか。
パターンCのヤツも顧客情報と購入履歴らしいから、マトモな神経ならメッセにはもう近寄らない方が良い。

店頭の予約したデータとかも流れてる可能性あるから店頭で買ってたヤツも標的になるかもよ
466 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:03:08 ID:ltVYuABC0]: Shareは古いものはどんどん消えるからいいけどnyは頑固に残るからなぁ
PDは知らん
467 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:04:41 ID:dYXrYth/0]: >>462
Nyにも流れてる
Shareのとハッシュ一致
468 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:05:27 ID:P3S9YV2v0]: >>464
店開けられるヤツに連絡つけられなければ、慌てても何も出来ないしな。
サーバー会社に言って止めてもらえばあるいは
２ｃｈでも発言は気付いてない人のばっかだったみたいだし
469 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:05:57 ID:gp6mLcFW0]: >>465
45000人分が本当に流れてたら今ごろとっくにここに貼られてるよ
p2pってのはそういうもの
470 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:10:59 ID:pj2ylpCwO]: >>469
それは微妙。45000のデータは触ったが最後確実に捕まるデータだからな。

深夜の祭状態の時ですら明確に落とした発言してたのは馬鹿一人だけ。
ただ悪用したい三国系の犯罪組織や児ポとか非実在なんちゃらのキチガイ集団には
情報手に入れられてるだろうな。

未だにメッセが1400以外は流出してませんと断言出来てない時点でお察しだろ
471 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:11:38 ID:dYXrYth/0]: >>469
まだ未確認だけど放流のタイミングにもよるからな
ちょっと後で放流とか
P2Pだと誰かが流出させてもすぐにはわからないからなあ
472 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:12:02 ID:2Omv+aqC0]: あのバカはキッチリ逮捕して欲しいものだな。
473 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:15:47 ID:vVUraB0j0]: 1400のデータ落としたよ
検索すると本出してるような著名人っぽいのも出てくるなｗ
1400ぐらいだからざっと眺めてみたけど
知り合いはいなかったわ
474 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:17:31 ID:CD4zVmt50]: メッセは被害届けだしたの？
475 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:17:41 ID:ywsOY6eu0]: >>473
そういうデバガメ野郎が事態を悪化させてるんだよな。
人間のクズだ。
476 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:17:48 ID:pj2ylpCwO]: >>473
あーあ、逮捕未満事情聴取以上の権利ゲットだな…
477 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:17:55 ID:YkqF6kGs0]: 別に2ちゃんのせいにはしてないから俺には関係ないな。

この件について2ちゃんは何かしたわけじゃない。削除人の対応には疑問を感じるが、まあいつもの事。
二次的な加害者は明らかに騒ぎになるのを期待して最初に検索結果を貼った奴
(俺の知る限りではエロゲ板通販スレ24の317)とそれに便乗したニュー速のキチガイども。
もし自分のデータが含まれてたら普通いきなり2ちゃんに貼ったりはしないわな

メッセに関しては被害者に経過報告の一つぐらいあってもいいと思うが、それすらないのは問題。
ある程度は様子見してたが、週が明けても連絡がなければこちらから経過を問い合わせるつもり。
478 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:19:49 ID:/P4baEsV0]: まあ犯罪者はさっさと逮捕してもらいたいものだね。

オレも魚拓のやつは見たけど他人の個人情報なんてつまらないね。
知り合いの名前でもあればニヤニヤ出来るけどさ。
女の情報もあるけど下手にアポ取るとやばいからなｗ
住所が社員寮などで勤務先がばれた奴は大変そうだ。
ただ婚活情報などの顔写真、勤務先、資産、年収などが含まれたモノならもう少し楽しめたのに。
479 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:20:41 ID:gp6mLcFW0]: >>470
いや落とす分には何の問題も無いんだが？
バカな子？
480 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:21:14 ID:fPuIv7peQ]: >>460
げっちゅって特典いいの？
最近エロゲー買ってないから知らんのだけど、以前はオリジナルテレカばっかりだったような
481 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:22:45 ID:pj2ylpCwO]: 現時点では1400人のデータもキャッシュや魚拓から無くなってる状態だから
1400人データも今入手とかしちゃうと違法判定される可能性あるから注意だぞ。

Googleやメッセで普通に一般公開されていた木曜深夜とは状況違うから。
自分から落とした時点で故意と判断される。
482 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:23:20 ID:gp6mLcFW0]: NGID:pj2ylpCwO
メッセ関係者お疲れ様です
483 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:24:24 ID:RNxJVk4g0]: まぁメッセは不正アクセスに対する被害届の意思表明は出してくれよ
484 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:25:37 ID:ivkeAxwq0]: P2Pで永久に出回ります。いつでも落とせマス＾＾
485 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:27:33 ID:SSZYAY/A0]: 過去スレでもリストに有名な同人作家がいるとか話題が出てたな
でももともとエロ描いてる作家だったらどうってことない気もするが
486 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:29:55 ID:NrT9Kl9SO]: 現在のメッセ
PCゲーム館のみシャッターが閉まっているな
487 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:30:01 ID:/P4baEsV0]: あとP2Pで個人情報を流したり落としたりしてるとそのうち規制派に利用されそう。
個人情報の保護を名目に国内のプロバイダー各社にP2P利用者の回線を強制切断を義務化する法案が出来るかも知れん。
何でもかんでも考えなしに流すと結局自分達の首を絞める結果になるのに馬鹿が多すぎるわ。
488 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:30:49 ID:LULDJzG40]: 被害届出すならしっかりと情報漏えいした人たちに損害賠償もせんといかんね。
僕も被害者なんですって言ってるようなもんだし。
489 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:32:34 ID:ZANZpAJD0]: >>485
だね、学生も普段からキモがられてるタイプが多そうだし
問題は社会人と就活中の奴か。
490 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:32:37 ID:DO60Skyh0]: つこうたで個人情報の大量流出なんて今まで数え切れないほどあったけど
流出させたやつも落としたやつも逮捕なんてされた事例ねえよｗｗ
491 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:35:22 ID:ZANZpAJD0]: >>490
つこうたはウイルスだけど、今回は不正アクセスが絡む。
492 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:35:24 ID:aPqB/XAP0]: 訴訟起こす猛者はいないの？
「エロゲ買っているのがバレて社会的地位が失墜しました」って。
493 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:35:25 ID:gp6mLcFW0]: パーミッションも理解できないくらいだし、本当にバカなんだろｗ
494 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:36:25 ID:tqP9IUuX0]: キャッシュ晒され組なんだが、今就活中。
公務員試験も受ける。

別に問題ないよな？
エロゲ買ったくらいで落とされるなんて聞いたことねーぞ。
495 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:36:44 ID:pj2ylpCwO]: >>490
アメブロで芸能人データ流れた時に捕まったり事情聴取されてる。
要は被害側がどれだけやる気があるかだな。
あの時は捕まってた頃には既にみんな飽きてて殆どニュースに流れてない

まあメッセだし対応杜撰だからそんな事しねえよwってのは一理あるけどな。
496 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:37:39 ID:vVUraB0j0]: >>494
面接官がアグネスだったら落とされる
497 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:38:30 ID:LScMuMtT0]: >10
しかし、総合トップ、ガールズゲームの方は未だに記述無しのままだったりする。

>350
結構な件数になる筈なのに、生CSVで動かしてたのか……ある意味その技術力に驚愕だな。

>450
まるっきり性質が違うだろ。
自動車のリコールの場合は、公表するしないに関わらず対策を取らなければ結果は同じ。
個人情報流出は流出そのものが被害だが、実は二次被害の方が大きい。
そして二次被害は情報が拡散しなければ起こらないが、対策前にバラす事は流出拡大に繋がる。
つまり、公表しない事が二次被害予防策そのもの。
但しこれはあくまでも対症療法でしかなく、流出そのものの対策をとる必要がある。
だから公表する前に対策をしろってなるし、
流出を知った人は対策されるまでは流出元に通知するだけに留めるべき。
498 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:38:42 ID:ash2kMX30]: おお、やっと規制解除されてる
しかし今までいろんな通販利用したけど、見事にメッセだけ回避してたわ。俺GJ。

だが逆に考えるともう他のどこが流出やらかしてもヤバい・・・ (((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
499 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:39:30 ID:LcOZudeo0]: >492
起こしたところでどうにもならないだろw
朝鮮人だから多額の賠償金がもらえるとでも思ってるの？
500 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:40:20 ID:dYXrYth/0]: >>495
それでもつかまるのは放流者
501 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:41:15 ID:gp6mLcFW0]: >>497
いや昔のCGIはそういうの多い
SQLへ渡すテンポラリを鯖保存するタイプな
ネット通販初期はこの手の作りのばかりだったが
穴だらけなんで今じゃ使ってるところはあまりない
502 名前：名無したちの午後 [2010/04/04(日) 11:41:29 ID:GbbAWgm9P]: 買ったエロゲを全世界に発信されるとかﾜﾗﾀ
503 名前：名無したちの午後 [2010/04/04(日) 11:42:46 ID:m+ZxkFsC0]: >>494
問い詰められても
六本木のワンルームで最低家賃13万のマンションに住んでるリッチマンも買ってるんだと言えばいい
504 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:44:07 ID:ZANZpAJD0]: もし裁判になったら法廷でエロゲタイトル読み上げたりするのかなぁ・・
505 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:44:22 ID:NKpG3XgH0]: >>500
だねえ。流出関係でダウンロードした人が捕まったというのは聞いたことないね。
ただ、状況はどんどん変わってきてるからこの先も同じとは限らないよ。
506 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:45:20 ID:2Omv+aqC0]: おいおい・・・注文していないピザが届いたぞ。

確認したら、家族が明日で予約したのを間違えて今日持ってきただけだった・・・
頼むから、このタイミングでご配送とか止めてくれ。誰宛か念入りに確認してしまったよ。
507 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:47:02 ID:k+KNgKDw0]: >>503
金はある。嫁はない。（心の中にいる）
508 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:49:27 ID:gp6mLcFW0]: >>507
リアル彼女ならダブルマウス（）笑で画面の中の彼女触れるぜ
あれ本当にクソゲすぎて笑ったわｗ
509 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:50:30 ID:/P4baEsV0]: ピザですかｗ
いたずら目的で他人の住所にピザを発注したら立派な犯罪だからな。
流出事件後に頼んでいないピザが来たってレスがあったがマジならピザ屋が通報してるなｗ
510 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:50:39 ID:yUU3dDAW0]: いくらなんでも通販を続けるならシステムの改善はするでしょう。
そしてここでメッセを擁護している人は、当然今後も通販も利用してくれるでしょう。口だけじゃないならね。
511 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:51:00 ID:yUU3dDAW0]: >>497
情報が漏洩しても誰も死なない（直接の因果関係ない）。
リコール隠しした結果、何人も死んだ（業務上過失致死、場合によっては傷害致死）。

これが真実。
512 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:53:03 ID:NCBjKsZ2O]: >>504
裁判官もいちいち何回も読むの恥ずかしい(めんどい)から二回目以降は商品甲とか当該商品とか
それ以外の当事者等はそいつら次第
そして裁判で争った内容は判例データベース(ネット閲覧可)にきっちり残る悲劇
513 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:53:54 ID:SSZYAY/A0]: よく彼女がいる奴はエロゲいらんだろって言ってる人がいるけどぶっちゃけ関係ないと思う
セックスとオナニーは別物って言われるように彼女とエロゲも別物
彼女いてもエロゲはやめられない
514 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:54:48 ID:gp6mLcFW0]: ネットで閲覧できる判例は極一部だった気がするんだが
515 名前：名無したちの午後 [2010/04/04(日) 11:55:03 ID:uO/AHGxP0]: 昔キンタマか何かで名簿が流出して責任とって自殺した教師いなかったっけ？
516 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:56:31 ID:LScMuMtT0]: >511
リコールは公表する事が対策の第１歩。
闇改修を除き、公表しないと対象車を改修できないからな。
517 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:56:32 ID:0U98HQY30]: P2P対策が終わってないのに発表、報道、ネットで話題にする行為は控えるべき。
拡散している者の警告、逮捕、大量に捏造ファイルをばらまくなどの対策はあるはず。
対策はまだ終わっていない。
518 名前：名無したちの午後 mailto:sage [2010/04/04(日) 11:56:42 ID:ienKhL8OP]: 責任とって自殺じゃなくて
責任から逃れるために自殺だろ
519 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:00:01 ID:dYXrYth/0]: >>517
P2Pに一度流れたらどうしようもないぞ
大量に捏造ファイル流そうがハッシュが一致しない限りすぐ本物を見分けられる
拡散は今のところほぼ別件逮捕しかできないしな
520 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:00:15 ID:/P4baEsV0]: >>511
情報漏洩が原因となって自殺者が出ても同じことがいえるのか？
流出した情報の重要度は人によって異なりますよ。
全く気にしない人もいれば人生が狂っちゃう奴も出てくる可能性がある。
有識者の間でも今の個人情報保護法はザル過ぎて問題視されてるよ。
馬鹿が流出事件を起こすたびに規制される可能性が高まります。

あと政府がその気になればISP各社にP2Pの利用規制をさせる事も可能。
マスゴミも報道の自由さえ確保できるならP2P関連の規制は賛成に回るでしょ。
基本的に日本のマスゴミはネット規制賛成派ですからね。
521 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:00:49 ID:YkqF6kGs0]: >>511
お前全然中身読んでないだろう
公表するなといってるんじゃなくて対策完了後でないと二次被害が拡大するから
関係各所への連絡と対策を優先しろということだろう
522 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:02:54 ID:oN0JNyF/0]: >>521
半日以上、サーバーを物理切断しなかったメッセに期待してもさあ
523 名前：名無したちの午後 [2010/04/04(日) 12:04:15 ID:2VR6+zRMO]: これは、店で直接買えってことだよな？
524 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:05:33 ID:6Blrz6i70]: メッセのおかげで飯が美味い
525 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:06:52 ID:RNxJVk4g0]: エロゲ卒業するいい機会になったよ
購入意欲がわいて来ない、特典とかどうでも良くなった
526 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:07:23 ID:NCBjKsZ2O]: >>514
研究に使ったりする登録制検索エンジンとかはかなり充実してるよ
ちょっと興味本意で登録して～とか出来るかまではしらないし
中身も民事全てはカバーしてないと思うし、法曹の人らのとは比べ物にならないだろうけど
法学系の何かに属してる人間は割と簡単に覗けると思う
527 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:07:33 ID:5PkXFi6kP]: >>519
だったらせめて国内だけでもP2Pの使用に制限を加えるとか出来るだろ
使わなければ見ることはないんだから
528 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:09:07 ID:dYXrYth/0]: >>522
鯖自体は借りてるものだからLANケーブル抜くのは無理だったみたい
529 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:09:45 ID:yUU3dDAW0]: >>521
それはお願いであって、しろって話じゃない。
お願いが聞き届けられるかは何とも言えない。誠心誠意、世界中のいたるところでお願いし続けるしかない。

それはともかく、被害者でもない人がお願いしたところでGoogleは動かない。
そしてお願いしてもなかなか動かないことがまた証明された。
530 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:09:58 ID:XVjWWYkN0]: 　　　　　 |
　　＼　　__　　／
　　＿　（ｍ）　＿ﾋﾟｺｰﾝ
　　　　　|ミ|
　　／　.｀´　＼
　　　　∧＿∧ 　／￣￣￣￣￣￣￣￣￣
　　　　（・∀・∩＜そうだP2Pを規制しよう！
　　　　（つ　　丿＼＿＿＿＿＿＿＿＿＿
　　　　⊂＿ノ
　　　　　（＿）
531 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:10:21 ID:oN0JNyF/0]: >>527
包丁が犯罪に使われる可能性があるから、流通制限しろと言ってるのと同じ。
包丁が犯罪に使われた時点でつぶすしかない。包丁そのものに罪はない。
532 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:11:12 ID:gp6mLcFW0]: >>527
p2pの技術がどんなものに使われてるか少し調べてから書けよｗ
533 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:11:52 ID:oN0JNyF/0]: >>528
つまり、どっかのデータセンターと契約してたって事か。
だったら、そっちに連絡して物理切断してもらえばいいだけだ。
データセンターは24時間人が常駐してるから電話一本で済む。
534 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:12:29 ID:dYXrYth/0]: >>527
それは法律でやることであって今すぐできるものじゃないな
P2P自体に違法性はないしな
535 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:12:33 ID:AAAyb/zD0]: 秋葉圏内に住んでる奴が最強だな
通販いらずで秋葉を倉庫にできるし。
まああと使うとしたらオフィ通やグッズ等の通販限定物か。
536 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:12:57 ID:/P4baEsV0]: >>527
社長以下、社員総出でDOS攻撃して鯖ダウンさせるべきだったね。
これで逮捕されてもメッセは捨て身で個人情報の流出を防ごうとした！って２ｃｈで美談化されたのにｗｗｗ
537 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:13:47 ID:5PkXFi6kP]: >>531-532
今P2Pに流れてるデータの9割以上は違法に流されてるものって聞いたがなあ
禁止にしろって言ってるんじゃなくてある程度の制限を加えることも無理なのか
538 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:13:53 ID:oN0JNyF/0]: >>536
データセンターに電話一本かければ良かったんだよ。
539 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:14:10 ID:gp6mLcFW0]: >>533
つーか共有レンタル鯖でも一時的にセッション切るなんて楽にできるのに
落とせませんでしたなんて言い訳は間抜けすぎるよなｗ
540 名前：536 mailto:sage [2010/04/04(日) 12:14:32 ID:/P4baEsV0]: アンカーミスったorz

×　>>527
○　>>528
541 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:15:10 ID:ma8I8QtG0]: >>531
キミの言っていることはもっともだが、今の民主政権ならば道理を超えて法律を制定可能である
まずはこの事例をもって世論を盛り上げていこうではないか
P2Pで個人情報を脅かされている事実を周知していこうではないか
542 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:15:21 ID:dYXrYth/0]: >>536
それなら最初から鯖落とせって電話すりゃいいだろｗ
対応開始が半日たった後だからどうしようもないが
543 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:16:07 ID:gp6mLcFW0]: >>537
もういいからお前は黙っとけよｗ
あまりにバカすぎてこっちまでバカになりそうだｗｗｗ
544 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:17:24 ID:5PkXFi6kP]: >>543
そっすか
他人事の人はいいですね…
545 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:17:32 ID:HW3RI4TW0]: 個人情報漏洩と損害賠償
www.pahoo.org/e-soul/privacy/atwork/atwork-019-01.shtm
＞損害賠償額　＝　基礎情報価値 [500]
＞　　　　　　　　　× 機微情報度 [Max(10^x - 1 + 5^y - 1)]
＞　　　　　　　　　× 本人特定容易度 [6,3,1]
＞　　　　　　　　　× 情報漏えい元組織の社会的責任度 [2,1]
＞　　　　　　　　　× 事後対応評価 [2,1]

から、

500×105×6×1×2＝630000円（※一人当たりです。）

＞ジーパラドットコム - 考察しよう：なぜ「メッセサンオー」から1405名の個人情報が流出した？

この記事によると、1405名の個人情報が流出したとのことなので、これを併せて考えると、メッセサンオーの損害賠償額は、

630000×1405＝885150000円

ということになります。
見やすく書くと、8億8515万円です。

あくまで、日本ネットワークセキュリティ協会が考案した算出式に基づいた計算ですが、これの最後の方を見る限り、割と精度は高いみたいです。

・・・さようならメッセサンオー。
546 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:17:55 ID:ienKhL8OP]: >>537
　　　　　　　　　　　,, -──- ､._
　　　　　　　　．-"´　　　　　　＼．
　　　　　　　：/　　　_ノ　　　ヽ､_　ヽ.：
　　　　　：/ 　 oﾟ(（●）)　(（●）)ﾟoヽ：
　　　　　　：|　　　　　　（__人__）　　　 |：
　　　　　　：l　　　　　　　 )　 (　　　　 l：
　　　　　　：` ､　　　　　　 `ー'　　　 /：
　　　　　　：, -‐ (_).　　　　　　　／
　　　　　：ｌ_ｊ_ｊ_ｊと)丶─‐┬．''´
　　　　　　　　　　：ヽ　　　：i　|：
　　　　　　　　：/　　：⊂ノ|：
547 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:18:06 ID:dYXrYth/0]: >>537
SkypeもP2Pなんだぞ

ファイルの共有も1GB超えたファイルを不特定多数に配るにはTorrentとか必要だし
548 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:18:52 ID:YkqF6kGs0]: >>529
お前が俺のレスも読んでない事は分かったからもういいわ
549 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:19:52 ID:ma8I8QtG0]: 無辜な童貞の人権が脅かされている、P2Pによって脅かされている！
P2Pは悪だ！違法ダウンロードの罰則を強化しよう！！
550 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:21:17 ID:5PkXFi6kP]: >>547
んじゃファイルをやり取りしてるものに制限を加える…とか
そういうのも無理なのかな
551 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:23:00 ID:gp6mLcFW0]: >>545
それ被害者団体に全員参加して更に満額通った場合な
日本は訴え出ない被害者への救済をあまり考慮しない損害賠償額になるからそんなにならない
まー1人1000円程度で終わるんじゃね？あとは個別で訴えたらその分加算
552 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:24:11 ID:oN0JNyF/0]: >>545
3.2MのCSVファイルが、サーバーからぶっこ抜かれてるという話がある。

一人当たりの顧客データと商品データのバイト数を500kbで換算すると、
およそ1万6000人程度になる……。

さあ、これで計算し直してみよう。
553 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:24:35 ID:/P4baEsV0]: >>527
別にP2P自体に規制を入れる必要は無いよ。
国内のISP事業会社にP2P利用者の回線切断を義務付ければ良いだけ。
国内のISP事業は総務省の許認可制度の下にあるので政府が生殺与奪件を握ってます。
だから総務省から要請の通達があれば国内のISP事業者は無視できません。
もともとP2Pに流れてるのは違法データが大半なので文句も言えないでしょう。
554 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:25:01 ID:A+a8CkYz0]: >>551
1000円とかさ、きついよなｗ
遠足の小遣いかよ！
555 名前：名無したちの午後 [2010/04/04(日) 12:25:43 ID:VHjfY+g0i]: 一括で金貰っても貰った後に予想外の被害被る可能性高いし
未来永劫じわじわとメッセから絞らせてくれないと
556 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:25:48 ID:YkqF6kGs0]: プロトコルごとの規制も可能なようだからできるでしょ
違法行為に使われてる率の高いWinny、Share、BT、Gnutella系ぐらいを規制するならこの板の人間もなにも困らないと思う
557 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:25:50 ID:oN0JNyF/0]: >>553
P2P＝nyや洒落という理解をしてるのだと思うが、その時点で認識が狂ってる。
558 名前：553 mailto:sage [2010/04/04(日) 12:26:18 ID:/P4baEsV0]: ×　生殺与奪件
○　生殺与奪権　変換ミスったorz
559 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:27:17 ID:o7Gq0/5o0]: 口座やクレカの情報も漏れればおもしろかったのになｗｗｗｗ
560 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:28:14 ID:NwRBvzrL0]: メッセのいままでの対応見る限りじゃ
謝罪で終了、ゴネてきた客のみ1000円程度のクーポン
ってとこだろ
561 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:29:36 ID:NwRBvzrL0]: 口座やクレカが漏れたほうがまだマシだったんじゃない？補償がしっかりしてるから
社会的信用は口座やクレカよりよっぽど大事だけど、補償はないんだよ
562 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:29:56 ID:o7Gq0/5o0]: 2chで誤変換わざわざ訂正する事ほど恥ずかしい事ってないな
563 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:30:08 ID:oN0JNyF/0]: >>560
管理者パスを使ってサーバーに進入してデータを書き換えた人間が出たようなので、
間違いなく刑事事件だよ。
となると、マスゴミが食いつく可能性が高い。

そんな適当な対応でお茶を濁すのは不可能だろう。
564 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:30:15 ID:gp6mLcFW0]: >>553
ぷららがそれやって総務省に怒られてロボットに変えたよなｗｗｗ
今のぷららの対策はもう違法すれすれだし
肝心のWinnyによる通信の遮断も全然完璧じゃないというお粗末なもの
565 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:30:22 ID:AhWUGKxG0]: >>527
どうやって？
566 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:30:29 ID:/P4baEsV0]: クレカの情報がもれても所有者は大して損害無いけどね。
不正利用されたクレカ会社と不正利用して捕まったマヌケが痛い思いをするだけ。
得をするのは不正利用して逃げ切る中国人や韓国人ｗｗｗ
567 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:30:59 ID:Is4kzSlBP]: >>525
おめでとう。英断だ
568 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:32:16 ID:iSJt3fE10]: >>537
P2Pって技術とファイル共有ソフトを混同し過ぎです
569 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:34:02 ID:NwRBvzrL0]: >>563
改ざんされたことをメッセ自身が認めるかどうかがまず怪しい
メッセは依然としてcsvの流出を認めてないからな
改ざんの事実を認めればcsv流出も認めざるをえなくなる
570 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:35:50 ID:ti5jEP2M0]: ファイル交換ソフト規制法案立てるのか？
何年かかるんだ？
エロゲが先に規制されるわ
571 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:36:00 ID:Is4kzSlBP]: >>566
ネットで不正利用されても保証されないカードも多い
572 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:36:45 ID:gp6mLcFW0]: 改ざんとcsvはあまり関係ないけどなｗ
csvはパーミッションミスって誰でも閲覧できたが
改ざんは丸見えだった管理者パスを悪用しないとできなかった
573 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:37:35 ID:yUU3dDAW0]: >>548
まだ何も分かってないみたいだから、また同じトンデモ議論をばらまくんだろうな。
それもまあ仕方がないが。俺に止める手段なんかないよ。
574 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:37:46 ID:oN0JNyF/0]: >>569
商品の値段を書き換えて遊んでた馬鹿どもが出たようだぞ。
魚拓もスクリーンショットも残ってるもよう
575 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:38:57 ID:Ft5q6lBq0]: やだ、メッセのお陰でご飯が美味しい。濡れちゃう
576 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:39:48 ID:NwRBvzrL0]: 書き方悪かった
改ざんっていうか、パスワード入力して管理画面に入ったバカがいる
それにより改ざんがおこなわれたしcsvも盗まれた
（パーミッションミスで普通に入手できたものをのぞく）
577 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:41:45 ID:X2nfVKLZ0]: >>550
通信内容を知るには通信解析が必要になる
裁判所の許可なしに通信解析なんてしたら犯罪

>>553
Torrentとかはフリーツールの配布にも使われている
それにスカイプもP2P
P2P技術自体には違法性がない
578 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:44:51 ID:Ft5q6lBq0]: 格ゲーやMOの通信対戦もP2Pでしょ
ロビー鯖でプレイヤー同士繋いだら鯖から切り離してP2Pっしょ
579 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:47:22 ID:gp6mLcFW0]: >>576
ぶっちゃけdbそのものは盗まれて無いと思うんだよな
SQLは別にあるんだろうし、そこからテンポラリに吐き出してたら
誰もが見られたcsvだって更新されてるはず
俺らがwebキャッシュで見てた画面そのままみただけだと思うぜ
あと考えられるのはSQLから全データ吸い出すことだけど
そこまでするには公開パス以外が必要だしな
まさかroot権限を同じパスにはしてないだろ
580 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:49:36 ID:L4Ws877O0]: shakediary.blog93.fc2.com/?no=2476

店員、沈静化に必死だな。
581 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:50:12 ID:5PkXFi6kP]: >>577
じゃあエロゲは勿論書物なんかに関しても流されてしまっても文句は言えないってことなのか
もう色々終わってるんだな
582 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:54:03 ID:Ft5q6lBq0]: >>577
P2Pってのは、鯖を通さずに端末同士で通信する手法なだけ
それと著作権侵害は別問題でしょ
583 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:55:46 ID:Ft5q6lBq0]: >>581宛てだったわー
584 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:56:23 ID:X2nfVKLZ0]: >>556
Torrentは今でもフリーソフト配布に使われている
配布ソフトのバージョンアップを知らせる機能もあるし

それと通信解析なしで、プロトコルの判別は可能？
裁判所の許可なしに通信解析をすると違法
さらに検閲に該当して憲法に抵触する可能性もある
むしろ、P2P規制の名のもとに通信を監視される方が怖い
585 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:56:44 ID:caa7PiCC0]: 改ざんされた状態でわかってて注文した馬鹿もいるみたいだから改ざんされたのをしらばっくれるのは無理ぽ
586 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:58:04 ID:X2nfVKLZ0]: >>581
それは著作権法違反に該当する
アニメやAVでも逮捕者が出ているよ
587 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:58:39 ID:v8oNgsug0]: P2PがPeer to Peerの略と知らない人が結構いるんだよね

あと自動車は便利だけれど大量殺戮可能な道具でもあるんだよね　
588 名前：名無したちの午後 mailto:sage [2010/04/04(日) 12:59:24 ID:gp6mLcFW0]: >>582
鯖を通さずにだと誤解が生じるなｗ
オーバーレイマルチキャストだと上流ノードが鯖の役目を担ってる
589 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:01:14 ID:A+a8CkYz0]: >>587
poor to poor　の略かと思ってた＾ー＾
590 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:03:41 ID:dYXrYth/0]: >>579
システム的に考えてSQLじゃない
実際3.2MBものCSVの存在は確定してるしな
591 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:05:45 ID:gp6mLcFW0]: 確定って誰かがうｐでもしたのか？
592 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:07:26 ID:dYXrYth/0]: >>591
うｐはしてないけど確かあったはず・・・・

よく考えたら不正アクセスした奴が言ってただけなんだよな・・・
でも信憑性は高いが
593 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:08:34 ID:YkqF6kGs0]: >>573
車のリコールは公表するのが二次被害を防ぐのに有効
ネット上での個人情報流出は(対策が完了するまでは)公表しないのが二次被害を防ぐのに有効

俺はこう考えて発言しているが、どこが間違ってるのかね。
594 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:08:59 ID:BnfQ586mP]: お前ら社員に踊らされすぎ。
バッチリ餌に食いついちゃってP2Pや車に話題がずれてるじゃん。

>>591
してない。確実なのは>>2のパターンABだけ。
後は2chのカキコからの推量。
595 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:13:23 ID:6hNoV1LC0]: 管理者権限でＣＳＶを作成してＤＬする機能だったとして、
最終的に公開されたＣＳＶが一月分なのを考えると、
全顧客データを取得したっていうのが事実なら、
一度全データCSVを作成してDLし、その後一月分のCSVをわざわざ作成し直して放置したってことか。
596 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:14:42 ID:cRTODtXiO]: ID:gp6mLcFW0はメッセ工作員くせえな。
全顧客データぶっこぬき否定に必死すぎ

そもそも一部とはいえ顧客データ全世界公開してたレベルの会社だし
最悪考えておくのが普通。
謝罪文も一番最初は社員のミスって書いたくせに
すぐにシステム脆弱性が原因て書き直してるし。

大体今更店締めて遅いっての。夜逃げの算段か。
こんなとこで工作してないでさっさと賠償してやれよ
597 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:20:01 ID:v8oNgsug0]: 今ここにいるのは

・マジで個人情報クロールされた人
・メッセ利用または垢登録の経験がある人
・メッセの社員さん
・祭り燃料待ちの人
・ネタ投下係の人
・やじうま＆同業者＆技術的にちょっと詳しいと思ってる人

一番レスしてるのは4番目と5番目のタイプ
598 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:20:14 ID:+/xPjSNa0]: 社員も火消しに必死みたいだな
沼田とかいうやつが２ｃｈ運営に削除依頼頑張ってたしな
599 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:20:49 ID:gp6mLcFW0]: >>596
携帯で長文ご苦労様ですｗｗｗ
俺がメッセ工作員だったらp2p擁護なんてしねーよｗ
600 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:22:45 ID:5PkXFi6kP]: >>598
漏えいに一番近い位置にいた野郎だからなあ…
削除依頼すれば火消しできると思いきや大火事になっちゃってるけど
601 名前：名無したちの午後 [2010/04/04(日) 13:24:44 ID:MAZ/lsiqO]: 誰かが窓口になって被害者の会を作ろうとは思わないのか？
メッセサンオーが倒産しなければ、電話交換や引越し費用の請求くらいできる
602 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:24:52 ID:6hNoV1LC0]: 出社してからの対応は早かったんだけどな・・・
これが２ｃｈでスレ立ってすぐだったら、まだ良かったんだが。
603 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:26:11 ID:pj2ylpCwO]: >>602
……早かったか？w
604 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:26:56 ID:YkqF6kGs0]: やたら就職がアウトだの何だの煽ってる奴が先頭に立ってやればいいんじゃないか
605 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:27:24 ID:gp6mLcFW0]: >>595
Perlでどこまで機能持たせたか知らんけど
dbそのもののアップロードやダウンロードはftp使うからな
まさか管理画面にディレクトリ管理まであるとは思えないｗ
まー全顧客データ流出したとしたら、ディレクトリ管理までできたってことだろうな
606 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:27:46 ID:MAZ/lsiqO]: >>602
普通の会社なら22時とかまで残業は当たり前なんだけど
ダメ企業って閉店と同時に録音音声に切り替えるんだよな
607 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:29:53 ID:gp6mLcFW0]: >>606
公開番号を音声ガイダンスにするのは企業規模関係なくね？ｗ
メッセと取引してる営業がいりゃいつでも繋がる番号分かるだろうけどな
608 名前：名無したちの午後 [2010/04/04(日) 13:30:46 ID:H2uv9qhLO]: これカオス館は大丈夫なの？
エロゲはメッセサンオーで買ったことないけど、カオス館で洋ゲーはたまに買ってたから心配なんだが
変なメールやら来てないし多分大丈夫だと思うけど
609 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:32:33 ID:MAZ/lsiqO]: >>607
まともな会社は音声対応時間でも録音機能が付いていて1時間以内に対応するよ
610 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:36:04 ID:gp6mLcFW0]: >>609
ねーよｗ
うちは上場外資だけど、公開番号は全部無視
非公開の子番号はいつでも繋がるけど、それを知るのは取引関係者だけ
時間外の問い合わせなんて受け付けてたら、何の為の営業時間か分からんだろ
611 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:38:04 ID:v8oNgsug0]: とりあえず関係スレ拾ってくればわかることであまり煽らないの
憶測でしかないけれど
過去1ヶ月の販売データは操作していた人物（沼田某と思われるPASSを知る人物）が
業務（データ分析して販売戦略組み立て）での利用を目的に生成したデータ
そのCGIの仕様がタコでリファラがサーチエンジンに渡されてあぼーん
その事象が様々な憶測をさらに増やしているんだよ

今北系の情弱さんは釣りも含めてもっと面白い新ネタコピペで頼む
火消し役さんも同様

本当に被害にあった人はとにかく直接的なアクション（イタ電etc）あれば
黙って被害届または被害相談を管轄警察に届ける
女性ならメッセに直接抗議、そして電番やメアドは出来るだけ変更（他のショップ等の登録に使っていたらそれら全てダミー情報に変更してから）
可能なら転居も検討
612 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:39:38 ID:oN0JNyF/0]: >>610
某損保会社にそれやられて困ったことがあったな。
どうしても今じゃないと無理なんだと営業所経由でお願いして電話を担当から回してもらったけど。
613 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:40:49 ID:cRTODtXiO]: スゴい必死な工作員がいるな……w

あるいはボクチンの推理だけが正しいんだい!!って馬鹿か。
614 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:40:56 ID:v8oNgsug0]: >>612
営利企業というものはそういうもの
あと顧客にはレイヤーというものがある
公平ではあるが平等ではないのが世の中
615 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:42:14 ID:nv7UghVK0]: >>610
まあ、公開無視でも610みたいな会社は
緊急時にはほぼいつでも動けるような仕組みはあるんだろうな。
皮肉じゃなく、うらやましい。

>>608
PC館以外はひとまず安心だけど完全安全宣言は今のところ無理。
お詫びメールも流出者の中で、さらに限定的にしか送信してないみたいだけど。

PC館リアル店舗ほとぼり冷めるまで休業の巻
739 ：名無しさん＠十周年：2010/04/04(日) 13:05:01 ID:bfPHGN9O0
>>729
twitterってメッセサンオーのアカウントかと思ったら
つぶやきか。勘違いしちまったよ。
転
ttp://twitpic.com/1d2bll

本日より、PCゲーム館1Fは諸事情により、
誠に申し訳ございませんが、臨時休業
とさせていただきます。
開店時期に関しましては未定となっております。
なお、ご予約商品のお引換えに関しましては、
只今、PCゲーム館B1Fにておこなっております。
(営業時間:11:00～20:00)
お問い合わせに関しましては下記までお願い致します。

　　　　　　　　　メッセサンオー PCゲーム館
　　　　　　　　　　　　　　【原文電話番号】
616 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:42:45 ID:JkZVtNbv0]: >>605
ここのCGI使ってるそうだから、外部仕様を見ると機能がなんとなくわかる。
ttp://service.wb-i.net/

感じとしては、DBを使わずファイルシステムだけで管理する小規模向けのCGIだな。

>>608
カオス館はメールか電話での注文のみみたいだけど、それなら漏洩しようがないかと。
情報を持つ外部サーバが無いから。
617 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:42:51 ID:gp6mLcFW0]: >>612
損保だとCC無いか？
俺もオカマ掘られて事故証明送った時に営業時間外だったけど
CC経由で担当に折り返ししてもらった
618 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:43:17 ID:aPqB/XAP0]: 店頭に出ている店員はいろいろといわれてつらいだろうな。
619 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:44:49 ID:vY298je5P]: とりあえず関係ないレスばかりしてるID:gp6mLcFW0　ＮＧ推奨
620 名前：名無したちの午後 [2010/04/04(日) 13:47:06 ID:zP2r3IFT0]: 人に言えないほど恥ずかしいものを買って
イタ電きたからって警察に相談とか
やれるものならやってみろ！！
それこそ警察の不審者リストにのるぞ
621 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:47:25 ID:gp6mLcFW0]: >>616
＞システム設定がＷＥＢ上から可能。
＼(^o^)／ｵﾜﾀ
622 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:48:07 ID:cRTODtXiO]: セキュリティ脆弱性ってより管理が糞過ぎて流出したわけで

まだデータはオフラインにしかないのを明言してる
プロップの方がマシだな
623 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:48:09 ID:MtIk0hwyO]: てす
624 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:48:19 ID:NVK949hB0]: もう、ピザは嫌だ―――――――――――――――――――――――――――――――・・・
625 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:49:42 ID:GdKYqjU50]: 俺は流出してないけど、
メッセがおわびにいろんな作品の予約特典とかありったけくれれば、
金銭価値的にはアレでも、それなら流出良いかなと思ってしまう俺は深刻なエロゲ脳
626 名前：名無したちの午後 [2010/04/04(日) 13:49:47 ID:zP2r3IFT0]: まあお前らクズはすぐに忘れて
特典つければまた直ぐに買うんだから
ガタガタ言わずにエロゲで黙って抜いてろ
627 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:50:10 ID:ez/ez3XQ0]: >595
できる、できないで言えばCSVダウンロードはできるっぽい。
配布元のサンプルを一ついじってみた（実際はどれが使われてたか俺は知らん）が、
顧客、販売管理情報を検索するたびに
その結果をCSVとしてダウンロード用に生成することができるようで。
そのCSVは多分そのままサーバ上に放置されて削除されないんじゃない？

違うかもしれないんだけど、例えば、１月分の情報を検索するとサーバ上にも結果がCSVとして生成されてそれがダウンロードできる。
（管理者ページからリンクが作ってあるのでクリックで開ける）
CSVはそのまま放置されてたのでサーバ設定もあってそれが拾われた。
改めて管理者ページから全期間の情報を検索するとそれがCSVでできてダウンロードできる。

書いてて思ったけど、管理者が最後に検索したのが全期間だったらそれがキャッシュされてたんじゃねえの？これ。
628 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:50:57 ID:r0r/NKnqP]: 記憶してる限り4～5年前に一回使っただけだが
持ってるデータを削除しろと要求したらこんな返事が来た
ちなみに変なメールその他はきてない

○○様

メッセサンオーPCゲーム館です。
先ず、お返事が遅れました事、お詫び申し上げます。
誠に申し訳御座いません…。

現在確認しております漏洩情報にはお客様のデータはございませんでした。
上記ご報告申し上げます。

お客様の会員情報の削除も全て対応させていただきました。
ご連絡が遅くなり誠に申し訳ありませんでした…。

今後の対応につきましては、具体的な内容が決まり次第
早急にホームページにて告知をさせて頂きます。
この度はお客様に多大なご迷惑をお掛けして誠に申し訳御座いません。
引き続き全力で事態の収束に向けて対応させていただきます。

[][][][][][][][][][][][][][][][][][][][][][][][][][][][][][][]
株式会社メッセサンオー
ＰＣソフト館
＜秋葉原店＞

略
629 名前：名無したちの午後 [2010/04/04(日) 13:51:14 ID:zP2r3IFT0]: >>625
所詮はエロゲーマーなど
この程度の知能しかないんだんらな(笑)
モテナイ底辺乙だぜｗｗ
630 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:53:17 ID:JkZVtNbv0]: >>622
水無月ばけら氏も書いている通り、CGIの脆弱性だってのも正しい
GETでパスをURL渡しするという実装がアホで、入力ならPOST渡し、セッション管理ならcookieを使うのが普通
URLならば本人が外部に公開したりしなくても、リファラやGoogleツールバーの様な行動履歴を取るツールから
いくらでも外部に漏れるので

事実、このCGIの管理ページ名とpassというキーワードでぐぐると、同じ様にパスが漏れてる
通販サイトがいくつかみつかる
631 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:53:49 ID:GdKYqjU50]: >>629
ハッハッハ。そんなに誉めるなよ(´∀｀*)
632 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:54:49 ID:YkqF6kGs0]: こっちから問い合わせないとお詫びすら送ってこないのか
流出が確認されてない人も含めて、とりあえず全会員に侘び文送るぐらいしても良いと思うんだがな
まあ既に流出が確認されてるはずの俺のところすら何も来てないぐらいだからこんなものか
633 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:55:06 ID:yUU3dDAW0]: >>593
①すでに被害が甚大で取り返しがつかなくなっており（いわば手遅れ）、それよりも先に新たな被害者を出さないことに全力を尽くすか
②一週間全世界に公開されていてもまだ地球上に被害が拡大すると考えて、新たな被害者（避けられる被害者）が出ても無視するか

その違いだと思うよ。俺は①を取っただけ。君は②を取った。それだけ。細かい言葉のニュアンスは君の想像力で補完しなさい。
少なくとも俺は、この情報を教えてくれたら予約しようとは思わないな。何も知らないで予約した人には申し訳ない気持ちでいっぱいになる。

考え方の違いだから、これ以上はお互い無駄だな。俺はあくまでも、助かる可能性の高い命を救うのがポリシーだから。
634 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:55:36 ID:gp6mLcFW0]: >>627
元のdbは暗号化されてるのかこれ？
635 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:56:38 ID:v8oNgsug0]: >>628

> 現在確認しております漏洩情報にはお客様のデータはございませんでした。
> 上記ご報告申し上げます。

ここがびみょーなところだよね
現時点で全登録データぶっこ抜き（噂の●.●MBのCSV）がネタならばその通りだよね

しかしコンサルや弁護士が認めたオフィシャルな文言であれば、言質取れたと思って
今後流出した時は材料になる
疑うようで悪いがそのメール文が本物であれば・・・だが
636 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:59:00 ID:wT1cPhsr0]: >>628
何だそのメール
バイト君にでも書かせたのか
637 名前：名無したちの午後 mailto:sage [2010/04/04(日) 13:59:40 ID:ywsOY6eu0]: >>633
あーあ、厨二病のどうしようもないバカのお出ましだ。
638 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:01:33 ID:JkZVtNbv0]: >>634
この程度の作りのCGIでされてると思うか？俺は思わない。

ところで、顧客管理用CSV(order_user.csv)のフォーマットにはパスワードが含まれていないようだが、
管理ツールだとパスワードも含めて出力できるんだろうか。
ちょっと記述が見つからなくてわからんのだが。
639 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:02:24 ID:l+WHkj1AP]: >今後の対応につきましては、具体的な内容が決まり次第
>早急にホームページにて告知をさせて頂きます。

今後も個別にはメールはしませんよって受け取れるんだが
640 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:03:52 ID:dYXrYth/0]: >>638
3.2MBにはあるっぽい
641 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:04:06 ID:JQ0M3q5OP]: メッセ叩くのはいいが、エロゲ買ってたというだけで白眼視する世間様とは戦わない
エロゲユーザーに失望したw
「情報流出で社会的評価が失墜した、賠償を（ｒｙ」とか言えば
エロゲが悪ということは認める流れになる。また大人の戦いか…
642 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:05:04 ID:Rys1THYj0]: >>639
ふざけてるよな
マジでよっぽどの予約特典をつけてくれないと許せないよ (｀Д´) ﾌﾟﾝｽｶ
643 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:05:14 ID:JkZVtNbv0]: >>640
いや、公式の仕様にどう書いてあるかって話。
とりあえずサンプルいじくって調べてるけど、今のところパスまで判る機能は見つかってない。
644 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:05:25 ID:dYXrYth/0]: あと3.2MBのCSVはまだ流れてない模様
勘違いとかで実際はBの分だけ
645 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:06:20 ID:gp6mLcFW0]: >>638
パスはweb画面の顧客データの方に伏字で載ってたな
これもしかしてカード型なんじゃないか？
それならその都度csvにテンポラリ出力するのも頷ける
646 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:08:04 ID:f6nnIco/0]: 今来てる子達の求める燃料は千葉のレスによる「3.2MBのCSV」ですｗ
大方VIPのガキがwikiに書いたコピペをみて動いてるんだろう
わかりやすい
647 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:10:36 ID:gp6mLcFW0]: もしカード型だったら3.2MBのcsvは存在しないな
とりあえずサンプル試したID:ez/ez3XQ0氏が仕様明かしてくれればどうなのか分かる
648 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:14:41 ID:yUU3dDAW0]: 情報漏洩で死なないって言ってるが、これはどっちの意味でも解釈できるね。あまりいい言い方じゃなかった。

>>637
議論放棄か。それもまあ自由だ。こっちもやめるよ。俺の先生じゃないから付き合いきれない。
代理で書き込んでもらっているから申し訳ないしね。タイムラグでこっちも誰に答えているのか混乱してきたｗ
649 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:14:44 ID:JkZVtNbv0]: >>645
顧客DBをCSVでダウンロードできる機能が付いてるのは、携帯電話対応の奴
ttp://wb-i.net/interlock.htm
と、ダウンロード販売対応の奴
ttp://wb-i.net/contents.htm
の二種類っぽいな。

これのサンプル見てみたが、Member Managerではパスは表示されないようだ。
(P=xxxというのが紛らわしいが、これはポイントらしい)
CSVも直接はダウンロードできず、サーバの所定の場所に作成してFTPでダウンロードする仕様っぽい。
しかも御丁寧に拡張子がcgiになってるから、WEBから参照しようとした場合はcgi実行ファイルと判断して
エラーになるっぽい。(少なくともサンプルシステム上では500のエラーになった)

これから判断すると、CSVでのダウンロードって本当に出来たかは疑問。
ただし、WEB上での一覧表示はできたので、それを保存されたらアウトだけど。
650 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:17:31 ID:JkZVtNbv0]: って、今のサンプルだと、パスをGETで送ってURLに含まれる仕様が修正されてる……
651 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:17:58 ID:hik8E8za0]: >>636
まともな文章書ける社員なんていないだろう
エロゲショップに勤めるような人間だぞ
652 名前：名無したちの午後 [2010/04/04(日) 14:19:27 ID:7SaQiP8oO]: そもそも世間様に顔向けできないような、
卑猥な商品買う方にも問題あるわ
自業自得の変態野郎どもに明日が無いのは当然。
653 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:20:32 ID:gp6mLcFW0]: >>649
古いバージョンはまんま.csvで吐き出してたから今回のようなことになったって訳か
どちらにせよdbがcsvでは無いってことは分かったし、全顧客データはガセっぽいな
654 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:21:52 ID:dYXrYth/0]: >>647
とりあえず置いておくか
サンプルの管理画面
パスは1234
wb-i.kir.jp/sample/SPF910/admin.html
655 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:21:57 ID:5PkXFi6kP]: こうやって開き直りみたいなレスがくるあたり追い詰められてるのかな
卑猥も何も違法なものじゃねえんだから文句を言われる筋合いはないのに
656 名前：名無したちの午後 [2010/04/04(日) 14:22:36 ID:De7m4jzzO]: エロゲ買うのがそんなに恥ずかしい事かなあ？
他人に迷惑かけない限り、個人の趣味の範疇でしょ
657 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:22:57 ID:ez/ez3XQ0]: >>647
自分で試せば一発でわかるだろうがｗ

俺は、
実際流れてるかは知らんが、
管理画面から全顧客の住所やらなんやらが入ったCSVを一発でダウンロードすることはできるし、
>>595の言うところの
>一度全データCSVを作成してDLし、その後一月分のCSVをわざわざ作成し直して放置した
はちょっと違うっぽいっていうだけですがな。
658 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:23:12 ID:JkZVtNbv0]: >>653
いや、注文情報については拡張子CSVで生成されるし、直接Sale Managerからダウンロードできる。
仕様が異なるっぽい。

ユーザ管理機能についてはこの騒ぎで慌てて機能変更した可能性は否定できないが。
659 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:23:14 ID:2Omv+aqC0]: 誰の人権も侵害していないしな
660 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:24:37 ID:dYXrYth/0]: 今回の1月分はこれか
自動で消える予定だったらしいｗ
＞※./csv_lock/sg_shop.lockなど。在庫管理のためのファイルロック用ファイル。自動作成・削除される。
661 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:25:42 ID:E78utcHW0]: >>655
そりゃこの数日間で数百万の損失になってるだろうからな
早く火消しして何事もなかったように通販再開したいんだろ
662 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:26:14 ID:dkdk70hL0]: >>652
お前もエロ画像とかAV見るだろう
663 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:29:14 ID:JkZVtNbv0]: もちっと調べたら、注文情報には三種類のCSVがあるのな。
・注文管理用csv
・販売管理用csv
・顧客管理用csv
があって、このうち顧客管理用csvが今回流出した顧客一覧の様だ。
ここで、検索期間を大きく取ると、実質全ての顧客の情報をCSVでダウンロードできたぽい。
ただし、パスワードは含まれないようだ。
664 名前：名無したちの午後 [2010/04/04(日) 14:32:34 ID:7SaQiP8oO]: 少なくとも近くにそんな類の趣味に浸っている輩が住んでいたら、
子供とかには一切近付くなって指示をするだろうな。
ネットで趣味の細分化とか云々って声高だけど、
至って常識的な世間の目すら麻痺してわからなくなってる変態どもが真のゆとり能だと思うわ。
665 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:33:41 ID:LScMuMtT0]: >630
このCGIに関しては、販売元の責任が重大すぎる。
結局は、どんだけWebの基礎知識がないのにCGI売ってるんだよって話になるよな。
CSVについては疑問が残るが、管理ページのURL漏れたら駄々漏れって仕様が糞過ぎる。
そして、そんなちょっと管理ページサンプル見ただけでもわかるような穴に気付かずに
採用を決めたメッセのWeb担当者の責任も……

>633
君の意見は既に大規模に漏洩してしまったあとの話しかしていない。
情報漏洩は小規模なうちに対策を取るべきであり、祭にしなければ漏洩も大規模にならなかった。
これならそもそも１は成立しないし、公開前に対策を講じる事で２も成立しなくなる。
祭にするなど言語道断なんだよ。
666 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:33:47 ID:JkZVtNbv0]: しかし、サンプルでCSVファイルのダウンロード名が muzukasiinamae1.csv となってるのが噴飯もの。
これはなんですか、外部の人からも参照可能だから、簡単に類推されてしまうような名前は付けるなと
そういうことですか？

見れば見るほどひどい仕様のCGIだ。
やっぱ日曜プログラマが小使い稼ぎに作ったCGIなんじゃないのこれ？
667 名前：名無したちの午後 [2010/04/04(日) 14:34:16 ID:7SaQiP8oO]: ×能

○脳
668 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:36:10 ID:gp6mLcFW0]: >>663
色々試したけど、デフォだとディレクトリのパーミッションミスって流出した場所に生成されるみたいだな
結局出力したらcsv_lock/order_user.csv、order_sale.csv、goods_file.csvが更新される仕様ってことか
それなら誰もが入手できたcsvしか流出してないことになるな
669 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:37:28 ID:JkZVtNbv0]: >>665
> そんなちょっと管理ページサンプル見ただけでもわかるような穴

サンプル見る限りだと、全画面を1フレームで構成したフレームで隠蔽されててアドレスバー見てるだけでは判らないぽい
670 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:37:50 ID:5PkXFi6kP]: >>665
ν速やvipの馬鹿どもが広めまくってたみたいだから相当数に漏えいしてるんじゃないのか？
ネットメディアも何故か食いついてとりあげてたし
671 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:38:16 ID:pj2ylpCwO]: >>665
しかもメッセは通販の説明で顧客データはセキュリティ的に安全で漏洩は一切ありませんと言ってた上でのこの杜撰ぷり
672 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:39:57 ID:JkZVtNbv0]: >>668
> デフォだとディレクトリのパーミッションミスって

いや、このCGIの仕様だと、パーミッションを設定すると管理者もダウンロードできなくなるので、
外部参照可能なパーミッションなのはCGIの仕様と思われる。

CSVデータをCGIプログラムから直接渡すのではなく、一旦サーバ上に生成してそのファイルを
ブラウザで参照する形になってるから。

結論：CGI開発元バーカ
673 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:40:38 ID:c5Kvbjti0]: もし通販再開するなら他のところのシステム使うだろう
ここの会社のシステムを引き継いで使うようならマジ基地
674 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:41:10 ID:nv7UghVK0]: 何回繰り返されたかこの話
wb-i.net/advice.htm#adm

設置方法Q&A１４－管理画面の呼び出し方法
管理画面を呼び出し、パスワードを入力すると、
パスワードがアドレスバーに表示される場合があります。
これはパスワードをCGIで受け渡ししているためです。
それを表示したくないときはフレームを使うことをお勧めいたします。
675 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:41:41 ID:2Omv+aqC0]: なかなか見事なスルーだ。
このままスルーでいこう。
676 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:42:27 ID:a3VAOnfYO]: 自分自身はメッセ使ったことがないから被害はなしで
発覚直後の一日23時半頃からずっと経緯を追ってるが
何となくネット関係に詳しくなってるような錯覚覚える不思議

言ってることの大半はわかんないんだけどね
677 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:42:45 ID:SiSBcC6v0]: 今日臨時休業なん? 秋葉近いから様子見に行って来るかな。
何か確かめてきて欲しいことある?
678 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:42:49 ID:gp6mLcFW0]: >>672
うわそれひでえｗ
775に設定されてるのが仕様っておかしすぎるｗｗｗ
それにしても<meta name="robots" content="noindex,nofollow">が何か物悲しいな
これはメタタグで回避できるような問題じゃないだろ
679 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:43:24 ID:pj2ylpCwO]: >>668
そもそも今の事態を招いた原因が想像の斜め上のシステムと管理だったわけで。

csvデータ全顧客分検索して吐き出せる仕様ならもうアウトと考えた方が……。
しかし本当に今までむしろよく流出しなかったってレベルの酷い運営だw
680 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:43:37 ID:dYXrYth/0]: >>674
もうこの会社頭が90年代だなｗｗ

ためしに適当にサンプルに注文突っ込んでみた
ID:pppppppppp
pass:12345
681 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:43:54 ID:LoAP7Bse0]: しかし >>522が本当で外部委託してるならさすがにログはありそうだな
682 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:45:00 ID:JkZVtNbv0]: >>678
そういう仕様だから>>666なんだろうな。
はっきり言える事は、このCGI業者(?)は無能だということ。
この業者は放置しておいたら駄目だろう。
683 名前：名無したちの午後 [2010/04/04(日) 14:45:11 ID:HW/5LieiO]: ttp://wb-i.net/speed.htm#a0
ここに書いてあったんだけど会員ファイルは100分割されてるらしい
684 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:45:32 ID:ez/ez3XQ0]: wb-i.kir.jp/sample/reserve/admin.html

おいらはこっちから入ってた。
多分根本的には仕様は違わない。

というか、検索CSV生成するにしてもページに直接リンク貼ってダウンロードとかどうなんよ。
詳しくないが、普通はパーミッションで制限かけてFTPとかで落とすようにするんじゃないの？
拡張子変えとけばまた違うのかもしれんが。
685 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:46:32 ID:nv7UghVK0]: >>673
いまごろ販売コンサルどもがカートプログラム持って
てぐすねひいて待ち構えてるんだろうな

メッセサンオー(メッセって略は混同もあるし、
もともとがサンオーだからきちんと書きたい)は
今の対応でボコボコで、その中から信頼できるシステムを
選択できるのだろうか。
復活を急ぐばかりに、ゴロに引っかかったりしそうだ
余計な勘繰りだけど。

そうじゃなければ大手ショッピングサイト(楽・禿・尼ﾌﾟﾚ)に加入で
吸い上げ確定だな。
686 名前：名無したちの午後 [2010/04/04(日) 14:47:13 ID:7SaQiP8oO]: このスレざっと読んだけど、
エロゲームを進呈すれば許すっていう奴ばかりなんだな。
騒いでるけど最善の落としどころもなんだかねぇ…
687 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:47:24 ID:JkZVtNbv0]: >>684
こっちの「会員管理 Members Manager」にはCSVでのダウンロード機能は無いね。
「販売管理 Sale Manager」にはあるけど。
こっちの方が機能が少ないっぽいな。
688 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:49:50 ID:c1+lqX5e0]: 【連絡事項】楽しみにしています。よろしくお願いします。

【連絡事項】配送時の品名は『精密機器』でお願いします。

【連絡事項】注文フォームの商品名の欄に特典の記載が無いのですが、特典は付属するのでしょうか？発送前に連絡をお願いします。

【連絡事項】配達先マンションは呼び鈴が無く中に入ることができないので、到着次第電話連絡をお願いします。

【連絡事項】『梱枝りこ最新作草案［社外秘］』がもらえないならキャンセルしたいです。

【連絡事項】配達の際は。裏口に配達をお願いいたします

【連絡事項】 2月・3月・4月発売の商品を一緒に頼むと2月・3月発売の商品も4月に発送されてしまうのでしょうか？もしそうならば、今頼む4個の商品の予約をキャンセルしたいです。

【連絡事項】必ず、特典付きの商品をお願いします。

【連絡事項】インターホンの接続が悪い時があるので、その場合は携帯電話に連絡してほしい。

【連絡事項】自宅のインターホンが故障しておりますので、玄関のドアを叩いて呼んでください。
689 名前：名無したちの午後 [2010/04/04(日) 14:50:30 ID:vVUraB0j0]: 170 名前：名無したちの午後投稿日：2010/04/02(金) 12:15:22 ID:r3rTL77LO
オペ「本人確認のため購入したタイトルを何か一つ言っていただけますか？」
俺「ちゅ‥ちゅぱ‥ちゅぱしてあげる」

オペ「は？」

俺「だからちゅぱしてあげる」

オペ「‥頭大丈夫ですか？」

俺「あ、いや‥じゃ別の奴で。姪少女と娘姉妹」
オペ「‥人生大丈夫か？」
690 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:51:56 ID:dYXrYth/0]: あと一応サンプルは403返してきてたけどおそらく会員データのフォルダ(./list)
にはちゃんとデータがあった可能性が高い
691 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:56:56 ID:fPuIv7peQ]: >>666
難しい名前ふいたｗｗｗ
692 名前：名無したちの午後 mailto:sage [2010/04/04(日) 14:59:58 ID:ywsOY6eu0]: >>688
こういう基地外にエサを与えて騒ぎを拡大させたくせに、正義の人気取りな思考能力のない無能な働き者が>633
693 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:00:08 ID:dYXrYth/0]: 試しにメルマガ送ってみた

会員 38名へメールマガジンを送信しました。

（会員 14名がメールマガジンの購読を解除しています。）

本気で届くのかこれｗ
ちょっと捨て垢で登録してみるか
694 名前：名無したちの午後 [2010/04/04(日) 15:02:37 ID:7SaQiP8oO]: 総括すると今回の件はたいしたことはない。例えばネットスーパーで大根買った情報が流出しても、
常識人ならそこまで目くじらを立てる場面ではない。
大根でもエロゲームでもその情報の価値は同じである。
ここで過敏になっているのは、
自らもやましい商品だったと自覚してるに他ならない。
自己責任。
695 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:03:33 ID:EgQCTKit0]: >ただし、WEB上での一覧表示はできたので、それを保存されたらアウトだけど。

生csv取得の可否に関心がいってるけど、結局不正アクセスしていればwebの一覧でも相当件数の
取得は可能だったてことだよね。
もし200件きざみとかだったら手間はかかるだろうけど、不正までするくらいならその手間を惜しむのも不自然。
3.2MBの真偽とは別問題だが。
不正アクセスがあったかどうかは明確にしないと被害対策にも関わる大問題だと思う。
696 名前：名無したちの午後 [2010/04/04(日) 15:03:41 ID:qlWYuiq60]: 単なるPCゲームソフトを買っただけでしょ
何でそれを隠さなきゃいけないの？
697 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:04:49 ID:VCx9p+080]: >>694
言いたいことはそれだけですか？
698 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:05:13 ID:dYXrYth/0]: ちょっと待てこのサンプル・・・

メルマガがマジで届くんだが・・・・
普通メルマガとかは送信するふりだけだろ・・・・
699 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:05:46 ID:0LfTF5vEO]: >>694
悪用や便乗して悪戯するカスが居るから問題なんだろ
700 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:05:52 ID:GdKYqjU50]: >>694
アホですか。
大根だったとしても住所電話番号本名バレたら駄目だろ。
701 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:05:55 ID:JkZVtNbv0]: >>698
噴いたwww
どんなメルマガだった?
702 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:06:11 ID:fPWDC5PXP]: >>698
？！
703 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:07:01 ID:gp6mLcFW0]: すまん、ラーメン作っててレス遅れたｗ
>>680
<input type="password" value="12345" name="PASS_W" size="35" maxlength="10" style="ime-mode: disabled;">

70は<input type="password" value="1234" name="PASS_W" size="35" maxlength="10" style="ime-mode: disabled;">
71は<input type="password" value="aaaa" name="PASS_W" size="35" maxlength="10" style="ime-mode: disabled;">
とまあパスワードだけは相変わらず丸見え
会員情報変更画面での●で塗りつぶしは意味無いなｗ
704 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:07:17 ID:GdKYqjU50]: >>698
おいおいおい・・・
705 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:07:32 ID:5PkXFi6kP]: >>694
購入履歴じゃなく個人情報が漏れても同じことが言えるんですね
頼んでもいないピザが届いたとか板電が続いてるって被害も出てるのに
706 名前：名無したちの午後 [2010/04/04(日) 15:08:14 ID:qlWYuiq60]: >>698
そこに1405人分、メール登録してご連絡してあげればいいね
707 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:08:38 ID:E78utcHW0]: >>703
くそう
ラーメン食いたくなったから食って来る
708 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:08:54 ID:gp6mLcFW0]: >>706
それガチで捕まるだろｗ
ラーメン吹きそうになったわｗｗｗ
709 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:09:18 ID:dYXrYth/0]: >>701
メルマガは自分で買ってに送ったもの
内容は
To: ＊＊＊＊＊@yahoo.co.jp
From: "members Shop" <members@shop.net>
Subject: ★★ Members Shop ★★
Date: Sun, 4 Apr 2010 15:02:38 +0900 (JST)

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
＜Members Shop インフォメーション＞
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

濡瑠歩　ｋｋｋ [nullpoaaaa] 様

やあ

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
☆お客様の基本情報（住所・メールアドレスなど）の変更、配信停止および
メールサービスの配信設定を変更する場合はこちら。

これはひどい
http://・・・・・/shop/entry.cgi?mode=renew0
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
710 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:09:56 ID:GdKYqjU50]: >>709
マジでこれはひどいｗｗｗ
711 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:10:23 ID:dYXrYth/0]: ミスった
下は
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
☆お客様の基本情報（住所・メールアドレスなど）の変更、配信停止および
メールサービスの配信設定を変更する場合はこちら。

http://・・・・・/shop/entry.cgi?mode=renew0
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

こうな
どっちにしろ不正し放題だなこれ
712 名前：名無したちの午後 [2010/04/04(日) 15:11:02 ID:qlWYuiq60]: >>711
外部から勝手にスパム撒き放題じゃないか…
713 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:11:07 ID:gp6mLcFW0]: >>709
オフスレとかのメアド拾って発射して遊べるなｗ
あまりに無茶苦茶なサンプルすぎ
714 名前：名無したちの午後 [2010/04/04(日) 15:11:41 ID:7SaQiP8oO]: 大根と自分が結びつけられようと普通の人はびくともしねーよ。
エロゲームとお前らはどうだかしらねーけど。
ま、これも人生の垢だと思って素直に受け入れたら？
もがくなよ、みっともない。
715 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:13:47 ID:fPWDC5PXP]: さすがウェブ発明家
716 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:14:00 ID:JkZVtNbv0]: >>712
言われてみればその通りだな

もうこの業者つぶれればいいと思うよ
個人的にはメッセよりも優先度高し
メッセもこの業者に損害賠償要求したら通らんかね……安いシロモノだし無理か
717 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:14:42 ID:Rys1THYj0]: 大根とか下手な例えいらねーんだよｗ
個人情報撒くなって話
718 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:14:48 ID:VCx9p+080]: >>714
上でおまえが言われてることすら理解できんのか
719 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:15:19 ID:GdKYqjU50]: じゃ、びくともしない>>714はメアドと電話番号と住所本名晒しやがれｗｗｗ
びくともするに決まってんだろｗ
720 名前：名無したちの午後 [2010/04/04(日) 15:15:27 ID:HW/5LieiO]: 販売管理のページ見ると
年：必須
月：ALLで全部
日：ALLで全部
なので最大で年単位のCSVしか作成できないみたいだし

しかも作成されるのみんながダウンロードした例のCSVっぽい

「販売管理 Sale Manager」の説明
wb-i.net/spf_ex.htm#b
721 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:16:15 ID:dYXrYth/0]: あと何故かメールが5件来ていて
一件目「登録ありがとうございました」
二件目　Undelivered Mail Returned to Sender
三件目「購入ありがとうございました」
四件目　Undelivered Mail Returned to Sender（何故か俺の注文分のCSVが添付されてる
五件目　メルマガ

二件目四件目はそれぞれ一、三件目のメールが俺のアドレスに転送されてる
722 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:16:44 ID:0LfTF5vEO]: 7SaQiP8oOは本気で言ってるのか？
それともメッセの中の人？
723 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:17:33 ID:JkZVtNbv0]: >>720
いや、サンプルで管理ツール見ると、何年何月何日から何年何月何日までという指定が出来るので、
年単位の縛りは無さそうだよ。
724 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:18:35 ID:gp6mLcFW0]: >>720
上の説明も含めてやっぱカード型みたいだな
それならdbそのものを抜かれたってことは無さそうだ
でもそれ以前に色々と問題が多すぎて洒落にならんけどなｗ
725 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:18:37 ID:JkZVtNbv0]: >>722
メッセの人よりは、個人データ貼りまくった祭り厨の方がありそうなんでは？
個人データ貼りまくったのの自己弁護っぽいし。
726 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:20:28 ID:ez/ez3XQ0]: >>654の方にいってみたら"難しいファイル名２.csv”ってなによｗ

あと、>>654の方だと販売管理での検索で範囲指定できる？
>>684の方だと2000年1月1日～2010年4月4日の顧客一覧とかできるけど。

これ、発送完了とかキャンセルっていうのも設定できるから
基本的に一度登録されたら削除されないんだな。
727 名前：名無したちの午後 [2010/04/04(日) 15:20:56 ID:7SaQiP8oO]: 発言の所在をはっきりさせとく必要があるね。
俺はメッセとは無関係だよ。
お前らエロゲームを買ってる人間のせいで巻き込み規制され、
迷惑を被る一般人。
728 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:21:06 ID:MxLAp+cEP]: >>721
cgiの管理側に注文メール出したけど届かなかったって通知でしょ
729 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:21:45 ID:ywsOY6eu0]: >>725
「捕まるかも」ってビビってるのかもな。
まともな人間の発想とも思えぬ事を書いてるし。
そういう意味では、ID:yUU3dDAW0も同じかもな。
730 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:21:57 ID:gp6mLcFW0]: >>726
>>654は年単位が限度だな
731 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:22:55 ID:VCx9p+080]: 恥ずかしい思いまでしてまだ書き込むなよ

一般人（笑い）
732 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:24:31 ID:dYXrYth/0]: ああなるほど
本来は届かないはずの物なのか
まあさすがにこんなのきたらもっと早く発覚してるか
733 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:24:32 ID:MxLAp+cEP]: 所在はっきりさせたいなら
本名とメアドと住所と電話番号晒しなよ一般人
びくともしないんでしょ？
734 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:24:42 ID:dkdk70hL0]: >>727
規制の所在をはっきりさせとく必要があるね。
エロゲーマーは規制とは無関係だよ。
735 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:26:08 ID:CD4zVmt50]: そろそろこのスレも通報すべき？
736 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:26:48 ID:0LfTF5vEO]: >>727
規制なら待てばいいだろうけど、
今回流出した個人情報は半永久的に流され続けるんだぞ？
737 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:26:51 ID:K8D4HGWy0]: どこに何を書き込んだら規制？
738 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:27:06 ID:ywsOY6eu0]: >>727
「一般人」が規制に巻き込まれた腹いせに、BBSPINKで暴れまくりですか。
ハライテーｗ
739 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:27:26 ID:LScMuMtT0]: >670
だから、祭になる前の話をしてるんだろ。
わざわざ2chに書き込まなければ簡単には気付かず大規模には漏洩しなかった。
店側が対応を取る前にわざわざ2chに書き込んだから祭になった。
つまり、2chに晒した奴は重罪。

>698
ｸｿﾜﾛﾀ
どこまでザルなんだこのCGI提供元w
740 名前：名無したちの午後 [2010/04/04(日) 15:27:59 ID:HW/5LieiO]: あっほんとだ>>684の方だとできる
741 名前：名無したちの午後 [2010/04/04(日) 15:31:38 ID:F9f6vEQSO]: お前らが思ってるほど世間はこの件に関心はないから安心しろ
742 名前：名無したちの午後 [2010/04/04(日) 15:31:48 ID:qlWYuiq60]: >>739
それって、ほとんどの客が漏洩を知らされずにメッセサンオーがだんまりで逃げ切りになっちゃうんじゃ？
騒いだからこそニュースで取り上げられ、個人情報を蔑ろにした企業が淘汰されるのに、それもなしに
漏らされた客だけピザが届いてイタ電に悩まされ、メールボックススパムで埋められるのが希望ですか？
どーゆー理論なんだ？
743 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:31:52 ID:gp6mLcFW0]: >>726
あーあと会員削除の方法は
※お名前をブランクにすると会員データを削除することができます。
らしいよ、一応ちゃんと消えた
744 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:34:59 ID:S9Gl3+C00]: ログみてていまいちピンとこないんだけど
CGIがやばすぎるってことでいいの？
745 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:35:42 ID:b+aGI78q0]: ここで現状について情報を一つ。
過去に一度利用しただけだけ（googleキャッシュとかcsvには名前なし）の人間だけど、
気になったのでメッセに電話してみた。

１．googleさんにキャッシュされた件
→把握、警察にも相談している。

２．管理者のパスワードが流出して不正ログイン、商品の価格が書き換えられてりした件
→上で相談中とかなんとか、警察にもちゃんと相談してない。

………えっ？
746 名前：名無したちの午後 [2010/04/04(日) 15:36:40 ID:qlWYuiq60]: >>744
50点
そのヤバイCGIを使って個人情報ばらまいたメッセサンオーはもっとヤバイ
747 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:36:55 ID:MxLAp+cEP]: >>744
商用利用はできないです
あれを商用として売るのは詐欺にあたる可能性があります
748 名前：名無したちの午後 [2010/04/04(日) 15:37:49 ID:qlWYuiq60]: >>745
ええええええええええええええええええええ？
749 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:38:20 ID:gp6mLcFW0]: >>745
それネタじゃなくてマジか？
警察への被害届出す方が逆だろｗ
750 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:38:30 ID:dkdk70hL0]: >>744
hoge.com/hoge.cgi?user=ore&pass=1234
のようなユーザー名＋パスワードがURLに載せるクソシステム
商用としてありえない、90年代ならあったかもしれない
751 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:38:59 ID:caa7PiCC0]: 不正ログインとかは確実に逮捕されることになるだろうから慎重になってんのか？
ガンガンいけよ
752 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:39:14 ID:RNxJVk4g0]: >>745
まぁそうなんだよね
753 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:39:30 ID:JkZVtNbv0]: >>744
CGIの作りがヤバいのはガチ
この仕様じゃ、漏洩事故が起きるのは当然の帰結
そう、コーラを飲めばゲップが出るのと同じくらい

メッセの非はこのコーラを選んで飲んだという点
754 名前：名無したちの午後 [2010/04/04(日) 15:40:07 ID:Tp3NYdXs0]: とらのあな登録してんだけど、とらのあな、大丈夫だろうね？

しかしこれがもしamazonだったらと思うと、、、、、
アマゾンは注文履歴削除できないしね。
755 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:40:18 ID:0LfTF5vEO]: >>745
そんな対応しか出来ないなら、やっぱりメッセは潰れるべき
756 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:40:19 ID:VCx9p+080]: >>745
メッセェ・・・
757 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:40:22 ID:F4p3lCwq0]: >>745
CSV流出の真偽は別にしても、値段改竄は魚拓もあるから不正アクセスは確定だよな？
なんで？
758 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:40:56 ID:dYXrYth/0]: こんなんだから当然のごとくXSSもあるねｗ

一応サニタイズしている部分もあるけど全部やってないと意味ないだろ
アホかｗ
759 名前：名無したちの午後 [2010/04/04(日) 15:41:49 ID:qlWYuiq60]: >>745
あぁそうか
1なら不可抗力で店側の管理責任は考慮されるが、2が公文化されると
店の管理責任能力がそのまんまゼロになるからなぁ
個人情報をザルで管理してましたってことになっちゃう
今後の営業を考えると2が一番痛いということか…
760 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:42:12 ID:b+aGI78q0]: >>749
マジ。
ちなみに警察のサイバー犯罪対策係にも電話。
→詳しい人間は月曜にならないと居ない。

…流石お役所仕事だねっ！
761 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:42:18 ID:dYXrYth/0]: >>745
メッセは何を考えてるんだｗ
悪いのはgoogleとでも言いたいのかｗ
被害届出すのは不正アクセスの奴だろｗｗｗ
762 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:42:19 ID:hik8E8za0]: マスコミへのコメントではコンサルタントと相談してるってあったが
そのコンサルタントもアホなんじゃろか
763 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:42:40 ID:btg3Sueu0]: 今回の件でメッセは >>2のAは認めてるけどBとCについてはまだ何にも言ってないよね？
そんなことは無かったことにしようとしてるのかもなぁ
764 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:43:08 ID:JkZVtNbv0]: >>762
コンサルタントも日曜で休みなんじゃないだろうか
週明けにならないと動きはないんでね？
765 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:43:27 ID:MxLAp+cEP]: >>757
CSVの流出が本当なら行政指導が入るのはまず間違いないのでそれででは？
766 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:44:08 ID:gp6mLcFW0]: >>760
対応した担当者がテンパってるだけと思いたいが・・・
本当に警察へ相談したのがその通りだったら笑い話にもならんな
767 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:44:19 ID:S9Gl3+C00]: だいたいわかった、あんがと
768 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:44:20 ID:JkZVtNbv0]: 店の情報漏洩のタレコミ先って消費者センターでいいんだっけ？
769 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:45:41 ID:JkZVtNbv0]: >>766
> 対応した担当者がテンパってるだけと思いたいが・・・

テンパってると、舌がもつれて思ってることと逆のことを無意識に言ってしまうってこともあるしなぁ
そんなの俺だけ？
770 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:45:51 ID:DBQPbZR0O]: こういう事例で問題が拡大する前に不備を指摘しても対策しないどころか、
指摘者を逆に不正アクセス犯人扱いするような対応って起こり得よな。
それが祭りを正当化する理由にならないのはもちろんだが、
もし個人が事前に店舗に直通報してもバカを見るだけだと思う。
現対応を見ていると…
771 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:46:02 ID:2Omv+aqC0]: >>745
これさ、これ以上大きな責任問題にしたくないから事実も隠蔽するつもり満々じゃん？
772 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:46:29 ID:l2rA0v0i0]: >>754
とらと比べたら失礼なぐらい、メッセサンオーのCGIは酷い。
773 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:47:07 ID:MxLAp+cEP]: >>768
消費者センターに問い合わせたところ
経済産業省の消費者相談室にといわれました
平日の10:00～16:00しかやってないそうです
774 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:47:41 ID:1CiovKNn0]: >>768
IPAでも消費者庁でもサイバー犯罪対策課でもおけ。
775 名前：名無したちの午後 [2010/04/04(日) 15:47:52 ID:qlWYuiq60]: 糞コンサルならこれぐらいのことは言ってそうだな

1　Google先生キャッシュ
→CGIの糞仕様による漏洩
→糞メーカの責任分担、メッセサンオーは悪くない
→営業継続

2　不正アクセス、改竄
→被害届け出した時点でザル管理が露呈
→個人情報保護法の観点で行政指導は確定
→今後の営業に多大なる支障

あくまでもメッセサンオーは悪くない…と持っていきたいみたいだ
ちっとも反省してない
776 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:48:29 ID:S9Gl3+C00]: なんで６時間しか電話できんのさ・・・
777 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:49:02 ID:VCx9p+080]: 本気で腹がたってきたぞ
778 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:49:36 ID:EZ84CAdFP]: とらは在庫ない発売日に届かないとリアル糞仕様だがなｗ
しかしやっぱりメッセは許してはいけないようだな。反省どころかこのままエロゲ業界のヤクザでい続けるつもりでいやがる
779 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:49:47 ID:gp6mLcFW0]: >>776
役所なんてどこもそんなもんだろｗ
警察や消防じゃないんだから
780 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:49:50 ID:2Omv+aqC0]: 明日誰か電話してくれ。
オレは仕事なのでムリ。
これはヒデーわ。
781 名前：名無したちの午後 [2010/04/04(日) 15:50:26 ID:xQgI6qJcO]: >>768
まずは表現規制反対の弁護士だろ。山口弁護士とか。
782 名前：745 mailto:sage [2010/04/04(日) 15:50:34 ID:b+aGI78q0]: あまり深くつっこんで聞いたわけではないので詳しい説明は勘弁。
こういう内容の電話があったということは上に伝えておくとは（電話に出たメッセの人は）言ってました。
783 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:50:44 ID:f6nnIco/0]: >>776
ヒント：労働時間は8時間
784 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:50:53 ID:1CiovKNn0]: >>776
何でって、自治労ってのはそういうもんだし。
実務的に言うと、省庁は日報をあげる必要があるのでギリギリまで電話受付をしないのはどこも同じだけどね。
785 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:51:59 ID:dYXrYth/0]: このサンプルとこのシステム使ってるほかのサイト全部やばい・・・
XSS脆弱性があるから管理人が管理画面開いたと同時に攻撃者の意図するページに飛ばせる

もしそのサイトにガンブラーとか埋められてガンブラー対策してなかったら・・・
ガンブラーじゃなくてもやばい。とにかくやばい
786 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:52:04 ID:f6nnIco/0]: >>775
糞じゃなくてもコンサルの行う「コンサルタンティング」はお金貰える相手と自分の利益誘導だけです
787 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:53:09 ID:F4p3lCwq0]: >>769
テンパるとぽっぽみたいなった経験は俺もあるけど

電話番されてる奴はテンプレ答案集を常備でそれ以外は未回答が普通だし、担当者の資質云々は
今回無いんじゃないかと
788 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:53:10 ID:6hNoV1LC0]: 不正アクセスなんてなかったんや！

・・・これは・・・ひどい。
789 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:53:40 ID:nv7UghVK0]: >>758
＞こんなんだから当然のごとくXSSもあるねｗ
ToolbarやChromeからの流出→googleクロールが無いのは
ほぼ確定だったんだけど、

上の可能性が無い事を前提として、
XSS→googleへアクセス→サクセス→botさんがパジャマでおじゃま
って感じかね。

で、パヌワードは1回目のXSSで突っ込んだ時か、
botがまわってキャッシュされてからゲットして
自分の入力したお客様情報は削除。とかか。
790 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:53:41 ID:dYXrYth/0]: あと今>>654の管理画面で今日の注文見ると警告って書かれたアラートが出る
791 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:54:29 ID:1CiovKNn0]: >>785
大手の通販で使ってるところがどっかある？
あるなら、その情報も添えてサイバー犯罪対策課あたりに情報投げとけば、
状況の改善が早くなるかも。
792 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:54:39 ID:EgQCTKit0]: >>770
実際にそういうやりとりがあって、怒った発見者が2chにたれ込むとか
フィクションながらストーリーｗとしては自然だ。
このシステムが運用されていた事実より、よほど理解しやすい。
793 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:54:39 ID:0LfTF5vEO]: 謝罪メールすら寄越さない時点で察しろっ事なんだろうなぁ…
794 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:56:45 ID:S9Gl3+C00]: 事情説明してくれってメール送ったけど返事がなにもこない

>>779 >>783-784
ほんとお役所って面倒だよね
こういうの休日も受けてくれないと意味ないのに
795 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:57:21 ID:gp6mLcFW0]: >>791
今は消えたけどググれば取引先リストがある
そこそこデカいところも取引先になってたな
796 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:57:37 ID:MxLAp+cEP]: 電話する場合は
・顧客情報のcsvが漏れた可能性があること
　（cgiの管理パスワードが漏れていてこれはgoogleで現在も確認可能なこと）
・単なる個人情報ではなく「保有個人データ」に当たる可能性が高いこと
　（６ヶ月以上前のデータが含まれている可能性があること、５０００件以上のものであること、データベースとして使用し得るcsv形式であること）
を強調することが重要です。
自体が認識されれば行政からの調査・指導はまず間逃れないでしょう
797 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:58:13 ID:LScMuMtT0]: >742
イタズラしてるようなやつは2chや、それを元にした情報サイトで情報を知った連中が殆どだろ。
つまり、そもそも晒されなければそういう被害はなかった。
2chに晒されなければ対策されてだんまりを決め込まれた可能性はあるが、
それはそれで「被害が拡大していない」のだから良策。
どっちにしろ漏洩に対応しなきゃならないのは曲げようのない事実だから、
それすら逃げるって事は出来ないよ。
だからこそ、晒すなら店側が対策を取ってからにしろってことだ。
798 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:58:38 ID:1CiovKNn0]: >>795
自己申告の取引先リストなんて全く信用できねーよ。

会社で東京電力と契約してます（電気利用契約）→パートナー企業　東京電力

こんなのザラだ。
799 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:59:06 ID:dYXrYth/0]: >>789
もしかしたら注文情報に何か仕込まれてそのパス付URLのリファラを出してgoogleに送られた可能性はある
ただそれよりアクセス解析とかのリファラの方がありうる
800 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:59:19 ID:TSz8h0Ul0]: アキバに行って来たが何食わぬ顔で普通に営業しているね。
あくまで通販だし店舗は関係ねー程度にしか捉えてないのかも。
特典目当てでよく利用したが、メッセで買うのはヤメにしておく。
801 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:59:31 ID:JkZVtNbv0]: >>798
通販用のCGIなんだから、一覧の企業の通販システムを個別に見て回れば調べられるだろ。
802 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:59:43 ID:JNOXnC55P]: 俺もメッセにメールと個別に謝罪の連絡や対応をするように送ったが
無視されてる
803 名前：名無したちの午後 mailto:sage [2010/04/04(日) 15:59:49 ID:S9Gl3+C00]: >>796
おｋ
明日電話できそうならする
ついでにテンプレにいれといていいんじゃないか
804 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:00:04 ID:gp6mLcFW0]: >>798
そんなの俺に言われても知らん
自分で調べろボケとしか返せんだろ
805 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:00:41 ID:JkZVtNbv0]: >>800
>>615によるとしばらく休業の様だが、今日見てきたのか？
806 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:00:49 ID:pj2ylpCwO]: >>745
不正アクセス食らったけど警察にも言ってません。
これからどうするか考えますってどんだけw

ダメだメッセはもう何も信用できないw
店に入る事すら危険な気がしてきたw
807 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:01:55 ID:S9Gl3+C00]: >>800
貼り紙とかあった？
808 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:03:22 ID:0LfTF5vEO]: >>796
俺も仕事の合間見て明日電話してみるわ
809 名前：名無したちの午後 [2010/04/04(日) 16:03:50 ID:qlWYuiq60]: 週アスとか載っちゃうのかな…
810 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:04:49 ID:MxLAp+cEP]: >>803
ではもう少しまとめてみます
811 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:05:11 ID:GdKYqjU50]: konozamaとかがやらかしたら俺も大ダメージだが（今確認したら注文履歴スゲーわ。300件以上有る）、
流石にやらかしてもメッセとは違って大企業だし何らかの補償はしてくれそう

何より、規模がデカ過ぎて
「自分だけじゃないんだ、皆も流出したんだ」という
変な安心感が有るｗ
812 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:07:03 ID:EZ84CAdFP]: >>800
うそはいかんよ。だれか他にもいるんかい？
813 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:07:35 ID:EgQCTKit0]: >>797
反論ではないが個人が指摘して、ここがだんまりにしろ対策を
とった可能性ってどのくらいあると思う？
まあどこかの機関を通じて通報が正解だったとは思うが。
814 名前：名無したちの午後 [2010/04/04(日) 16:07:37 ID:F9f6vEQSO]: ハナからエロゲユーザーの訴えなんて聞く耳無いものと思われる。
815 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:09:26 ID:nv7UghVK0]: >>811
ここまで露骨じゃないけどウィッシュリスト流出はあるな
そん時のzama対応は「問題ありません」(って言いながら公開停止)だったけど。

＞「自分だけじゃないんだ、皆も流出したんだ」という
安井先生かわいそうでしたね＞＜
816 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:13:26 ID:NcnHybEQ0]: 滅世惨王なにしてんだよー!!!!
817 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:14:33 ID:dYXrYth/0]: とりあえずアラート仕込んでおいたｗ
<script>alert("警告\nこのサイトはXSS脆弱性があります")</script>
って感じで

もうこの会社何してんだか
818 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:16:32 ID:nv7UghVK0]: >>817
それもやぶへびというか犯z
819 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:16:37 ID:dkdk70hL0]: >>817
逮捕しちゃうぞ
820 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:18:40 ID:SiSBcC6v0]: しかしグーグルのキャッシュ警察に相談ってマジか???
ウチも悪いですがグーグルも悪いですよって、ネットの仕組み
全く理解してねーな。
さすがエロで成り上がってエロで墓穴掘った会社だけのことはある。
被害者の怒りは増す一方だろ。

店員さん、今後は何かと気を付けた方がいいかも。
俺がPC館の店員だったら恨みを恐れて速攻メッセ辞めるよ。
821 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:19:01 ID:gp6mLcFW0]: >>817
どこだ？
822 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:20:05 ID:MxLAp+cEP]: こんな感じでどうでしょうか？

★　メッセサンオーの個人情報漏洩を訴えたい場合　★

■訴える先：経済産業省の消費者相談室
ttp://www.kanto.meti.go.jp/sodan/shohishasodan/20090818ssmadoguchi.html
＊消費者センターによると「03-3501-4657」が担当窓口になるようです（平日10:00～16:00）

■訴える場合に具体的にエロゲを買ったことをいう必要はありません
「ＰＣゲームソフト」などで十分です

■訴えるべき内容例
・メッセサンオーが個人情報を漏洩しているということ
　（このこと自体はメッセサンオーでも認めていること）
　＊現在メッセサンオーが認めているのはgoogleのキャッシュで確認できた部分のみです
・顧客情報のcsvが漏れた可能性があること
　（cgiの管理パスワードが漏れていてこれはgoogleで現在も確認可能なこと）
　＊googleで「site:www.messe-sanoh.co.jp Members Manager」で検索して出てくる
　　「メッセサンオーPCソフト通販部」のリンク先urlに含まれる「pass=numataXXXX」がこの情報に当たります（XXXXには実際には数字が入ります）
・単なる個人情報ではなく「保有個人データ」に当たる可能性が高いこと
　（６ヶ月以上前のデータが含まれている可能性があること、５０００件以上のものであること、データベースとして使用し得るcsv形式であること）

以上を強調することが重要です。
事態が当局に認識されれば行政からの調査・指導はまず間逃れないでしょう
823 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:20:22 ID:vj1NQFaZ0]: 俺なんて縞パンとジュニアブラが届いて焦ったけど、よく考えたら自分で注文したやつだった
824 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:21:52 ID:dYXrYth/0]: >>818-819
さすがにまずいかｗ
まあ警告ってことで。

>>821
wb-i.kir.jp/sample/reserve/admin.html
825 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:22:40 ID:pj2ylpCwO]: 不正アクセスって親告罪なんだっけ。

今更不正アクセス誤魔化そうとしても改ざん祭の時に警察にタレコんだヤツ結構いたし意味ないような…？
あ。警察から連絡来ても「不正アクセス？そんな事実確認してないし、被害もない」と言えば終了？
826 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:22:41 ID:gp6mLcFW0]: >>824
あーそっちかｗ
827 名前：名無したちの午後 [2010/04/04(日) 16:23:55 ID:CrPbOc8f0]: 粘り強くやっていくしかないな
828 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:24:49 ID:nv7UghVK0]: >>827
開発が水戸だけにってか。
829 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:24:54 ID:S9Gl3+C00]: >>822
乙
830 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:27:00 ID:MxLAp+cEP]: >>817 >>824
本当に出て笑ったｗ
どこまで脆弱なんだろうｗ
831 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:29:28 ID:dYXrYth/0]: >>830
ちなみにここでは名前欄はサニタイズしてるけど発想済メール送信画面だと名前が大きな文字で出るｗ
もうこれ詰めが甘すぎる
832 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:30:10 ID:gp6mLcFW0]: しかしもう開発会社で遊ぶスレになってるなｗ
メッセの動きが無いから仕方ないといえば仕方ないんだが
833 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:31:54 ID:dYXrYth/0]: >>832
メッセは糞対応確定したし流出しちゃったからもうどうしようもないけど
このXSSは今後影響が出る
ただこの会社の対応だからなあ

セブンよりたちが悪い
834 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:33:48 ID:nv7UghVK0]: まあ、ID:dYXrYth/0もセットで24だな。
835 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:34:03 ID:1CiovKNn0]: >>825
読売に補足されてる時点で、どんな言い訳も無駄だろ
836 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:35:54 ID:YkqF6kGs0]: >>822
まとめ乙。参考にさせてもらう。
メッセにはサイト管理者と流出したパスワードを割り当てられてた社員の処分を求めようかと考えている。
向こうがどう動くかは分からないが、実際に流出させられた当事者ならそのぐらい求めても問題はなかろう。
837 名前：名無したちの午後 [2010/04/04(日) 16:36:02 ID:qlWYuiq60]: >>824
商品を追加しておいた

wb-i.kir.jp/sample/reserve/shop.cgi?order=&class=&keyword=&FF=&price_sort=&pic_only=&mode=p_wide&id=22&superkey=1
838 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:36:46 ID:dYXrYth/0]: >>837
吹いたｗｗ
839 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:36:49 ID:1CiovKNn0]: いいけど、おまえら。ちゃんと魚拓も取りながらじゃないと、削除されかねないぞ。
840 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:38:51 ID:dYXrYth/0]: >>839
むしろ削除されないとXSSとか悪用されかねないけどな
っていうかXSSは魚拓とってもわからんと思うが
841 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:39:00 ID:LULDJzG40]: 逮捕者何人ぐらい出るかな？
842 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:40:27 ID:gp6mLcFW0]: >>837
やりすぎﾜﾛｽｗ
843 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:41:58 ID:JNOXnC55P]: >>837
ちょｗｗｗｗ
844 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:42:29 ID:htmc2vFf0]: 結局ドンだけ情報流れたくらい教えてくれよ
エロゲ部門以外は大丈夫なのかどうかがわかんなくてモンモンする
845 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:42:34 ID:LM/5ZgRw0]: wb-i.kir.jp/sample/reserve/shop.cgi?order=22%2Cxss%2C%3A1&class=&keyword=&FF=&price_sort=&pic_only=&mode=p_wide&id=23&superkey=1
これは消せ
846 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:42:58 ID:dYXrYth/0]: ちなみに商品追加もHTMLタグ使えるな
こっちはないと困るし管理者しか買えないけど
847 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:45:35 ID:dYXrYth/0]: >>845
さすがにアレだから消させてもらったｗ
848 名前：名無したちの午後 [2010/04/04(日) 16:49:57 ID:HW/5LieiO]: このcgiの使い方かなり馴れてきたね
849 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:50:20 ID:gp6mLcFW0]: >>844
結局仕様上全顧客csvはガセの可能性が高い
（鯖が落ちる寸前までcsv直アドの内容が変わらなかったから）
でも会員管理からページ毎にwebページで保存するような
馬鹿がいたかどうかまでは知らない
850 名前：名無したちの午後 [2010/04/04(日) 16:53:33 ID:kvjxeWBEO]: ID:dYXrYth/0
ID:gp6mLcFW0

休日の昼間からずっと張りついて何やってんだこの馬鹿どもは
851 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:54:23 ID:ez/ez3XQ0]: 可能性の話にはなるけど、
先に設定でCSVのファイル名を変更してから
全期間顧客CSVを生成したらキャッシュされた分の元を
残したままダウンロードできるんじゃない？
852 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:55:26 ID:dYXrYth/0]: >>851
ありうるね
確かめる方法がないけど
853 名前：名無したちの午後 mailto:sage [2010/04/04(日) 16:57:31 ID:gp6mLcFW0]: >>851
まーそれは本当に可能性になるからな
それこそメッセにしか分からん
854 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:02:42 ID:OOD4wtSy0]: >>849
結局、3.2MBの流出の真偽もあるし、ＨＰ改竄は確実だったんだから
不正アクセスの件は、メッセが警察に届けてはっきりさせないと。
警察が動いて犯人でも捕まればマスコミも報道するし、全顧客流出が
あったかなかったか、規模はどのくらいとかもはっきりするんだろうけど。
855 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:05:21 ID:7O8k/E0A0]: 教師の人で晒されてた人どっかのスレで見たけど生きてるかな
倫理的にはどうか知らんが犯罪したわけでもないのに一瞬で抹殺されるってネット怖い
856 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:06:30 ID:YkqF6kGs0]: そこに関してはメッセが知らん振りする可能性が高いと俺も思う
実際に被害を受けた人が届けを出すよう強く求めないと本当にうやむやにするかもな
857 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:07:58 ID:caa7PiCC0]: 改ざんされた状態で注文したって言ってた奴が結構いたと思うんだけど
それはどうすんのか興味あるな
自分たちのミスだったというのかね
858 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:08:13 ID:4owLvlXZO]: どなたか>>438に答えて頂けると有り難いのだが…
859 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:10:16 ID:0LfTF5vEO]: >>857
キャンセルのメールが来たとかニュー速で見たよ
860 名前：名無したちの午後 [2010/04/04(日) 17:10:22 ID:qlWYuiq60]: >>858
そんなことで今日は8時間もくよくよしてたのかい？
後悔するなら踏むなよ
公開してあるんだから踏んでも平気だろ
861 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:10:46 ID:h++aHal10]: とりあえず横の繋がりを利用して
他のショップの通販担当に大丈夫ですか？って電話なりメールなり
メッセサンオーの名前を出しつつ聞いてみれば良いんじゃない？
流通が動けばメーカーとメッセの関係がどうあれ
メッセが対応せざるおえなくなるような？

今までメッセとメーカーがどうのってあったから、流通の存在を忘れてそうなんで
862 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:11:24 ID:caa7PiCC0]: >>859
もうキャンセルメール送ってるのかぁ
863 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:11:26 ID:gT+OCjgL0]: ここにいる中から逮捕者でるかな
864 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:12:37 ID:U6mf5+It0]: >>817
犯罪者乙
865 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:16:44 ID:7O8k/E0A0]: >>858
せっかくインターネットに繋がっているのですから
「不正アクセス防止法」で検索すればよろしいのでは
866 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:19:43 ID:4owLvlXZO]: >>860
レス有難う
明日は我が身と思って、どういう状態なのか知りたかったので…
867 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:19:59 ID:8giMvwJjO]: >>3のパターンCで被害にあったやついる？
自分のとこにはイタ電やメールがきたんだが…
868 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:20:30 ID:b1+tvasv0]: 全会員の情報も近いうちp2pに流れるんだろうね。
869 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:21:32 ID:dYXrYth/0]: 3.2MBのソースこれか
98 名前：上皿天秤(千葉県)[] 投稿日：2010/04/02(金) 00:48:38.06 ID:6GboWrfD
販売管理者用パスワード使ったら、顧客情報のCSV
ダウンロードできたんだけど、3.2MBって結構でかいのな
870 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:24:27 ID:/sM6y9Gy0]: >>869
ああ、あったねソレｗ
いわゆる1405件のCSV（合法公開データだった物）は１Mもない
871 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:24:39 ID:LULDJzG40]: 不正アクセスした奴なら何百人と居そうだけど
そのうちの何人ぐらいが逮捕されるんだろうね
872 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:25:52 ID:0LfTF5vEO]: >>866
ぐぐる経由のアドレスなら踏んでも大丈夫だと思うけど、
不安なら踏まないに越した事もないとも思う
873 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:26:08 ID:HRMtdqfk0]: >855
まだ生きてるぜ。
おれは>2のパターンのB組だから、イタデンとかもまだない。
ただ、明日出校するのが怖い。
874 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:35:07 ID:9enY9Ijr0]: >>855
別にエロゲ買ってたくらいで抹殺なんかされんよ
成人してるんだし
875 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:38:30 ID:dYXrYth/0]: 誰だよ商品説明にこんなアラート入れた奴はｗ

　　　　　　／￣￣　＼
　　　　　／　　＼　／　　＼
　　　／　　 ⌒　　　⌒ 　　＼　
　　　 |　　　　（__人__）　　　　|
　　　＼　　　｀ ⌒´　　　　／　
　　　／｀'ー‐---‐---一'´＼
　　 /　　　　　　　　　　　::::i　ヽ
　　|　　 |　　　　　　　　　:::;;l　　|
￣_|,..i'"':,￣￣￣￣￣￣￣￣￣
　 |＼`､:　i'､
876 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:42:15 ID:LULDJzG40]: 逮捕者一人追加か…
877 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:44:32 ID:A+a8CkYz0]: >>875
うはｗ　つか、マメすぎて吹くｗ
878 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:44:40 ID:NrT9Kl9SO]: メッセPCゲーム館のシャッターに貼り紙あり
「本日より、PCゲーム館１Fは諸事情により、誠に申し訳ございませんが、臨時休業とさせていただきます。
開店時期については未定となっております。
なお、ご予約商品に関しましては、
只今、PCゲーム館B1Fにておこなっております。
（営業時間：11時～20時）
お問い合わせに関しましては下記までお願いします。
メッセサンオーPCゲーム館
電話番号…………
879 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:45:10 ID:7O8k/E0A0]: >>873
弱みをみせられない立場ですものね
心中お察しします
880 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:45:52 ID:RpkISZuF0]: >>876
馬鹿は何が悪いか判断できないんだろうね
子供かよって感じ
881 名前：名無したちの午後 [2010/04/04(日) 17:50:13 ID:CrPbOc8f0]: >>875
誰だよこれ作ったの
マジで出てきて吹いたｗｗｗ
882 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:51:54 ID:TD/2C/E40]: ttp://www.zakzak.co.jp/society/domestic/news/20100403/dms1004031456002-n2.htm
883 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:53:47 ID:dkdk70hL0]: >>875
やる夫おｗ
884 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:56:54 ID:dkdk70hL0]: >>882
まーたzakzakか、BLのほうは漏れてないし
885 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:57:02 ID:NwRBvzrL0]: いつもν即と同レベルのzakzakがやっと書いたか
886 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:59:21 ID:Xz8ab6VR0]: 酷い書き方だな
女性はホワイトアルバム2買ったんじゃなかったっけ
887 名前：名無したちの午後 mailto:sage [2010/04/04(日) 17:59:37 ID:EZ84CAdFP]: >>882
www.zakzak.co.jp/society/domestic/images/20100403/dms1004031456002-p2.jpg

わざわざわかりやすいひどいのをチョイスする。さすがzakzak
888 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:01:19 ID:bNSbNCHmO]: 規制されてから見てなかったけどなんか動きあった？
サイトに載せた謝罪文メール来た人居たみたいだが、自分の所にはメッセからメールも来ないし

問い合わせした人や、ぐぐるに載ってた人にだけ返ってきたのか？
889 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:05:49 ID:0D4BRgHo0]: 問い合わせてない人＞どうせ気付いてないだろうからダンマリ決め込もう
だろｊｋ
お問い合わせ窓口に経過報告ぐらい寄越せってメールしとくべ
890 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:07:57 ID:5PkXFi6kP]: 臨時休業とか何かあったのかなとネットで調べる人が出ないか考えなかったのか…
891 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:08:38 ID:caa7PiCC0]: BL物売ってるところは流出に関係ないのにあるような書き方もしてるしクズ過ぎるな
892 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:08:56 ID:HW3RI4TW0]: 名前も住所も電話番号ももれてるんだからガンガンやらないと勿体無いだろｊｋ
893 名前：名無したちの午後 [2010/04/04(日) 18:09:10 ID:iSqx8cHVO]: >>882
女性の購入履歴にはエロゲがなかったような印象を与える誘導記事だな
894 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:09:42 ID:S9Gl3+C00]: >>889
金曜に経過報告教えろって送ったけど返信ないぜ
895 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:12:18 ID:ez/ez3XQ0]: これ、注文一覧で「削除」っていうのはあるけど、
検索オプションのデフォルトで「削除」にチェックが入ってないってだけで
「注文変更」で空白にしないとだめなのね。

「削除」にチェック入れて検索すると>>817のアラートが出るｗ
896 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:12:31 ID:0D4BRgHo0]: >>894
俺も何回かメールしたうちほんの1,2件に対しての返信だけだよ
トップの謝罪文コピペは「コピペはいらん」て書いたせいか知らんが来てない
897 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:32:34 ID:em1RkE9iO]: 18:07にメッセサンオーPCゲーム館からメールが届いた。
898 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:32:55 ID:gp6mLcFW0]: つかメッセのメールボックスパンクしてるんじゃないか？
1人1通送っても数千から万単位だろ
899 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:33:35 ID:bNSbNCHmO]: アホ過ぎるだろ…
登録だけしてた人も多そうだけど
登録者にコピペでもなんでもいいから説明するのが先だろ…

PCゲーム館サイトにだけ謝罪文載せた時点でお察しだったけど

まだ実害はないけど、よく利用してたから心配だ
900 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:35:56 ID:lcBt75ZA0]: > CSVで分かること
> ・注文番号210695～212099の人の個人情報(重複あり)←order_user.csv
> ・注文番号210695～212099の人が頼んだ商品名←order_sale.csv

これが本当なら2007/12中頃～2008/2前半の注文データに思えるんだけど、
>>2のBとどっちを信じたらいいんだ？
範囲が分かる理由は勿論、前か後ろにもう少し広かったら俺も被害者だから (´・ω・`)

しかしHPトップのカード番号云々の意識誘導は酷すぐるな、代引き専売の癖に
利用者に誠意を示すよりも対外的に少しでも取り繕うのが優先って事かね
901 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:44:28 ID:SMGzblB90]: 見てきたけどこの一文は載ってなくないか？
どのページの何行目に載ってる？

＞また漏洩が確認されましたお客様には、補償を含めた今後の対応を順次ご連絡させて頂きます。

メッセサンオー祭りとはなんだったのか
tsushima.2ch.net/test/read.cgi/news/1270362640/154
902 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:46:05 ID:7sqYlgolP]: 俺の持ってる既に削除された魚拓から保存したCSVは
今年1/1から1/31までしかない。
903 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:48:19 ID:S9Gl3+C00]: >>901
1行目
904 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:52:49 ID:JJ59SV+30]: うぃにで流したやつってなんかの罪にならんの？
おもしろ半分でやっていい行為じゃないだろ
905 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:53:57 ID:nv7UghVK0]: >>901 >>903
そのコピペの1行目ってことを903は言いたいんだろうけど
お漏らしな人へのメールらしいから、ページには現在載ってないと思う。
robots.txtが蹴ってるから魚拓もとれない。

で、そこの154は前の日もイタズラでヤバいサイトのリンクを張っている(catv?)だ
パートナーサイトのどれとは言わないがクリックはするな。
906 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:56:00 ID:nv7UghVK0]: >>904
罪には多分なる。
刑が与えられるかは、なってみないとわからない所はあるが。

ny流出ならひろみちゅ先生のツールが追っかけられるっぽいから
アメブロお年玉事件みたいに、しばらくしてから捕まった
なんて話にはなるかもしれないね。
907 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:59:00 ID:RNxJVk4g0]: メッセからやっと個人情報漏洩に関するご連絡とお詫び?ってのがきたわ
3月29日に漏洩したのか、漏洩が判明したのが3月29日なのかどっちなんだろう
908 名前：名無したちの午後 mailto:sage [2010/04/04(日) 18:59:58 ID:Mwno34mgO]: 騒ぎを見つけた時点で登録情報でたらめにしてたけど
代わりに記入した捨てメアドにメール来てた
漏洩対象でも登録消した人には届かないんじゃないかな
909 名前：名無したちの午後 mailto:sage [2010/04/04(日) 19:07:43 ID:wnHxM1I5P]: nyは知らんがnyと全く同じだった洒落の放流主は普段ほかのファイルも流してるような奴だったよ
910 名前：名無したちの午後 mailto:sage [2010/04/04(日) 19:22:31 ID:yUU3dDAW0]: 責任転嫁だと思うな。ｐ２ｐでも分かるように、一人に漏れたらそれで時間の差はあれ出回ってしまうのがネットの怖さ。
気付いた人が誰も何の掲示板にもブログにもツイッターにも書かなかったなら、という夢みたいな仮定が成り立つなら
分からないでもないが、最初の掲示板スレッドに一人が書いた時点でもう手遅れだと考えてもおかしくはないだろう。

それと悪質な嫌がらせや愉快犯に対しては何の対策も取らないのか？文句は注意を促した人だけに逆恨みのように言うだけか。
文句を言いやすい人にしか言わないのが日本人だが。

「気付いた人が誰も何の掲示板にもブログにもツイッターにも書かなかったなら」、これが考えられない以上は、マスコミも
含めて、すべての個人情報が一つも残らずネット上から消え去るまで一切触れてはならないという考えも成り立たない。
「すべての情報が一つも残らずネット上から消え去」ったと誰が保証してくれるのか聞きたいが。

本当の愉快犯は深夜じゃなくて、営業時間まで待つと思う。その方が営業が混乱しやすいから。それまでに欲しい情報は
Ｇｏｏｇｌｅから頂いていくはず。情報は、誰も知らないうちに盗み出すのが最も安全で価値が高いから。
911 名前：名無したちの午後 mailto:sage [2010/04/04(日) 19:22:53 ID:yUU3dDAW0]: 結局は、全世界に展開するＧｏｏｇｌｅを過大評価するか日本最大級の掲示板を過大評価するかの違いだよ。

個人的には、一つのサイトに穴が空いていて進入できるよっていう情報よりも、世界中で名前検索だけで情報が漏れてる
っていう情報の方がクリティカルだと思う。今回はサイトまで進入できたみたいだけど・・・
912 名前：名無したちの午後 mailto:sage [2010/04/04(日) 19:23:14 ID:yUU3dDAW0]: 付け加えれば、有志がメッセや被害者に情報が漏れてませんか？というメールを出したという書き込みがあった。
被害者のパスワードも漏れていたのだから、何人かは運良くいち早く対策できたし、Ｇｏｏｇｌｅに被害者として削除依頼も出来た。

本当の意味で何が最善の方法だったかは、神さまにおまかせするしかないな。権限もない一個人に、法的義務のないことを
要求するのは難しい問題だ。多くは見て見ぬふりだったが、それも正解としなければならないだろう。
913 名前：名無したちの午後 [2010/04/04(日) 19:26:05 ID:NLF17Who0]: >>904
Winnyには流れてないぞ。
ハッタリじゃないか？
914 名前：名無したちの午後 mailto:sage [2010/04/04(日) 19:34:14 ID:GdKYqjU50]: >>913
割れ厨乙。
915 名前：名無したちの午後 mailto:sage [2010/04/04(日) 19:38:39 ID:LScMuMtT0]: >910-912
お前、ホントに馬鹿だな。
2chに書き込まれて以降知った人の方が、
2chに書き込まれるより前に知った人より圧倒的に多いだろ。
つまり、掲示板に書き込む事は警告どころか、逆に拡散行為に当たり、
ny等で言えばハッシュを公開する事に近い。
状況次第では犯罪の教唆や幇助などを適用出来るかもしれない。

俺が言ってるのは「2chなどの掲示板に書き込むより先に管理者に連絡」と
「対策がとられるまでは公表しない」を徹底すべきってこと。
2chに書き込まずに管理者に連絡しておけば、昼頃にはキャッシュの削除依頼がgoogleに出されて
個人情報はごく一部の人にしか知られる事はなかった可能性が高い。
それをヘタに騒いだから、問い合わせ等への対応の手間が増えてしまい、
余計に後手に回ってしまったかもしれない。
916 名前：名無したちの午後 mailto:sage [2010/04/04(日) 19:43:06 ID:ZnN5ldoPO]: >>882
＞今回流出した顧客データはすでに表計算ソフト形式のデータに変換されるなどしてネット上に流通しており、消去することはもはや不可能だ。
917 名前：名無したちの午後 mailto:sage [2010/04/04(日) 19:43:45 ID:0LfTF5vEO]: 通販スレ24で発覚→アキハバラスレの209→各所に大量コピペ→vip＆ニュー速で祭り
って感じだったんだよね？
918 名前：名無したちの午後 [2010/04/04(日) 19:46:58 ID:NLF17Who0]: >>916
ああ、夕刊フジがWinnyに流してるのか。さもありなんだな。
919 名前：名無したちの午後 mailto:sage [2010/04/04(日) 19:50:21 ID:GdKYqjU50]: >>916
自分で流してそうで怖いなこの記事
920 名前：名無したちの午後 [2010/04/04(日) 19:53:09 ID:qlWYuiq60]: >>99

これって何だよ？
921 名前：名無したちの午後 mailto:sage [2010/04/04(日) 19:54:27 ID:F4p3lCwq0]: >>915
被害者でもない人間がそんな事するわきゃない
第1発見者が被害者ならそりゃまず管理者に連絡するだろうさ

性善説とか信じてる？
922 名前：名無したちの午後 mailto:sage [2010/04/04(日) 19:55:26 ID:MxLAp+cEP]: >>920
書いてあるままとしか
923 名前：名無したちの午後 mailto:sage [2010/04/04(日) 19:55:35 ID:NrvqGpNB0]: 2chに書くなって言うけど、直接教えた所で通報者には何の利益も無いわけで。
そりゃ祭りになる方を選ぶよな
924 名前：名無したちの午後 mailto:sage [2010/04/04(日) 19:56:34 ID:Mwno34mgO]: 宗教家みたいな理想論垂れ流してる奴はなんなの
925 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:02:07 ID:yUU3dDAW0]: ＞2chに書き込まれて以降知った人の方が、
＞2chに書き込まれるより前に知った人より圧倒的に多いだろ。

これは証明できない。それに一人に漏れたらもうダメというのがネットの仕組み。
ここは１８禁だけど会員制掲示板じゃないし､そもそもＧｏｏｇｌｅこそ年齢制限なく全世界の人が閲覧している。

＞つまり、掲示板に書き込む事は警告どころか、逆に拡散行為に当たり、
＞ny等で言えばハッシュを公開する事に近い。
＞状況次第では犯罪の教唆や幇助などを適用出来るかもしれない。

これは君の考え。面白がっていた人間は情報を悪用したのであって､情報漏洩の事実を
警告した人間とは区別しなければならない。ny等のことに詳しいみたいだが私にはよく分からない。
ny等は置いておいて､掲示板での警告が何の犯罪にあたるのか教えて欲しい。（マスコミと同様直接個人情報を書いていない警告のことね）。
Ｇｏｏｇｌｅもちんたらと削除していたが､あれも君の言う犯罪のような気がする。
責任転嫁はどうかと思う。

それに犯罪なら警察に通報してくれ。そうじゃないと君の言っていることはおかしいだろう。
運営にも削除依頼してくれ。プロバイダーから連絡がくるのを待つよ。
俺は表現の自由を適正に行使しただけで犯罪だとは思っていないし､愉快犯こそが犯罪だと思う。
926 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:02:20 ID:YkqF6kGs0]: >>915はそうしろと強制してるわけじゃなくて、第三者の立場で被害を最小に食い止めるベターな方法を書いてるだけだろ
おれ自身は別に性善説とか信じてないが、掲示板に貼るのが被害拡大を防ぐ有効な手段とはやはり思えない

それとも要するにお前らは二次被害拡大に加担する方を選ぶというわけか
それならそれで別にいいがな
927 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:02:34 ID:CxVB7r9A0]: なんだかんだ言ってこのスレの住人もニュー即ではメシウマしてんだろ？
928 名前：名無したちの午後 [2010/04/04(日) 20:03:42 ID:NLF17Who0]: >>915
いまだに消えてないわけだが。
今もGoogleにメールアドレスとパスワードが出てる。
929 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:04:57 ID:OgPV1BlCP]: 他のサイトも共通のＩＤとパス使ってる人は
そっちの情報も漏れてる可能性大だね。
しかも第三者がパスワードを変えてたりしたら、、、
930 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:04:58 ID:JkZVtNbv0]: >>928
CGIの管理パスじゃなくてアカウントのパスワード？
アカウントのパスがGoogleで見れるってのは初耳だぞ。
管理機能でもアカウントのパスが直接参照できるという機能は見つからなかったし。
931 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:05:35 ID:JkZVtNbv0]: アカウントって各客のアカウントね
932 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:06:05 ID:MxLAp+cEP]: >>930
URLに含まれているのでメルアドと場合によってパスもセットで見放題です
933 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:07:21 ID:yUU3dDAW0]: 明らかに認識に齟齬があるね。

Ｇｏｏｇｌｅに公開されても何ともないまだ何とかなると考えている人と
Ｇｏｏｇｌｅに載ったらもうダメだろうと考える人の違い。

これは埋めようもないね。どっちも正しいと言えるしどっちも今違ってるとも言える。

わいせつ物や名誉毀損の場合､ネットに公開されて時点で誰が見たかは関係なく
処罰されるんだけどね。誰も見てないじゃないかと言っても裁判所には通用しない。
934 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:07:42 ID:DO60Skyh0]: >>927
そらそうよ
935 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:08:44 ID:lcBt75ZA0]: >>902
thx。もう一度検索してみたら、これが出てきた。

tsushima.2ch.net/test/read.cgi/news/1270158442/229
> CSV　　顧客番号210695～212099までの人
> Google 12月の終わりから最近までに通販した人

そのキャッシュにこの範囲の番号の記載ってある？
なければ、>>2のBは間違ってる訳じゃなく、前者の情報が抜け落ちてる気がする。で、

tsushima.2ch.net/test/read.cgi/news/1270158442/475

に番号は重複ありとあるので、やはり×顧客番号○注文番号で、結論として

・2010/1全ての注文 (google)
・2007/12中頃～2008/2前半の注文 (csv)

が流出範囲なのではないだろうか。
最近もソフト買ったけど、注文番号のルールが変更された様子はないし、
重複が本当なら2010/1の顧客番号や注文番号というセンはないはず。

あくまで今見た範囲での推測だけど、可能性があるなら次スレの>>2には追記した方がいいかもしれない。
936 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:09:19 ID:l2rA0v0i0]: 通販のメールが残っていないぐらい昔に注文した、俺の所にもお詫びメールが来た。
937 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:09:44 ID:K+S82TQV0]: マスコミは本当に屑だらけのマスゴミな様で･･･
938 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:10:41 ID:F4p3lCwq0]: >>926
2chのカキコが被害拡大防ぐなんて言ってねえ
俺自身二次拡大拡大に加担するとも言ってねえ

被害拡大を食い止めるベターな方法なんて今更すぎるわ。言われなくても分かるっての
結局何が言いたいのよ>>915や>>926は
939 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:12:04 ID:OWPsqFRw0]: 俺も昔に1度しかしたことないのにお詫びメールきた
例のアンケートメールがきたのかと思ってびびったわ
940 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:12:16 ID:JkZVtNbv0]: >>932
なるほど、理解
キャッシュの中身消すだけじゃ駄目なんだな、インデックスそのものを消去しないと
そうGoogleに言わないと駄目なんじゃないかこれは

しかし、なんなんだこのCGIの作りは、アホすぎる
941 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:14:35 ID:YkqF6kGs0]: だから俺は対策が取られないうちに下手に広めるなと言ってるだけだが、何か間違ってるのか？
それとID:yUU3dDAW0はそこら中にコピペして回ってアキバスレでﾌﾙﾎﾞｯｺ食らってた奴だと気付いた
そりゃ自己弁護にも必死になるわなｗ
942 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:16:27 ID:Mwno34mgO]: >>926
最初に晒した奴の目的なんぞ本人以外わかるわけなかろうが
943 名前：名無したちの午後 [2010/04/04(日) 20:17:13 ID:qlWYuiq60]: >>941
話が広がらないと動かない会社も世の中にあります
先月末29にから流出していたのに、ν速では1日にスレが立ってる
当然、29日の時点で漏れてるという連絡は行っていたと考えるのが妥当
なのに祭になるまで全く店は動かなかったよね？
944 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:17:31 ID:EZ84CAdFP]: >>936
流出しった直後に退会したからかウチにはこなかった
慌ててたからデータ改竄しないでそのまま削除したんだよなぁ。失敗だった
945 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:17:35 ID:JkZVtNbv0]: 最初に晒した奴は、あちこちにコピぺしまくった揚げ句
「俺は通報しないからお前ら誰かかわり通報しろ」
とか抜かしてたアフォだからなぁ
946 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:17:43 ID:RSr/MOPUO]: 会員登録削除した人でメッセからメールきた人いる？
削除しといたら俺のところにはきてないんだが…
947 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:19:55 ID:KmUIw91K0]: >>935
その時期に買ったんで魚拓のcsvでメアド検索しても引っかからなかったよ
948 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:20:23 ID:hLElrhV+0]: うちにもメールきた。登録者全員に送ってるみたいだな。
949 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:20:59 ID:l2rA0v0i0]: >>944
>>946
それって、バックアップすら取ってなかったってことだよな・・・
950 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:21:15 ID:NrvqGpNB0]: 最初にグーグルに漏れたのは1月末みたいだが。
日付指定するとその辺りから見つかる
951 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:23:53 ID:JkZVtNbv0]: >>948
昔ユーザ登録だけして注文はしてなかった俺のところには来てないな
そのうち来るかもしれんが
952 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:27:58 ID:RSr/MOPUO]: >>949
今となってはそっちのがありがたいかもしれん
フラグ立てただけでデータが残ってるんじゃあ、パターンCのCSVに出力されてる
可能性が高いからなぁ…
（立てたのが出力条件に引っかからないんならいいんだが）

本来は別鯖に保存すべきなんだろうけど、メッセがやってたかはわからんし
とりあえず元会員ということでメールするか

規制のおかげで携帯から書き込みメンドくせぇ…
953 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:28:38 ID:WFUxPs+h0]: 2007年に1回だけ利用した俺の所には、今のところお詫びも何も無いな
954 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:28:48 ID:MCbWwhKh0]: お詫びメール来たけどこのメール来たってことは漏れてるってことでおｋ？
955 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:28:48 ID:Mwno34mgO]: >>950
自分が検索かけた時は3/23のキャッシュが最古だったよ
動揺してたので間違えてるかもしれないけど
956 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:31:14 ID:RNxJVk4g0]: >>943
正直3月29日以降の個人情報データについて対策を施したかどうかで大分違うんだが
ちょうどその日に情報の変更を行ったんで…
まぁ期待するだけ無駄か(´；ω；｀)
957 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:32:29 ID:69WSDYHcO]: >>22のメールは来たけど、メッセからお詫びメールは来てないなー
958 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:34:34 ID:caa7PiCC0]: csvにもキャッシュにもなかったけどメッセからメールはきた
だから一応全員に順次送ってるんだと思う
ってかきたのがさっきｗ
959 名前：名無したちの午後 [2010/04/04(日) 20:34:47 ID:cdCeflX+0]: >>22
嫌がらせにしても悪質すぎるな
善意っぽいのがまたｗ
960 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:35:27 ID:kW/eVbP70]: 謝罪のみで何とか事業を継続できるのだろうか
961 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:37:53 ID:RNxJVk4g0]: 本文読めば分かる事だがＰＣゲーム館の会員全てに注意喚起でメール送っている
962 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:40:02 ID:lcBt75ZA0]: >>947
配送でなく、注文の方もその時期？
予約直後に来る「メッセサンオーＰＣソフト館通販部」からのメールの方の日付。

だとしたら、確かに推測の方が間違ってる。
963 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:40:16 ID:LQpM5UE0O]: >>941
いや、でもさ愉快犯ってのは必ず出る訳で、きちんと弁えてる人間が情報を掴む訳じゃないじゃない？
そして一旦情報が載ってしまったら拡がるのは時間の問題でしかない
少しでも拡散を防ぐ為に愉快犯が拡散してても自分達は黙って見てるか、少しでも被害者が気付くように拡散させるかは誤差程度の違いしかないと思うぞ
964 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:40:48 ID:NrvqGpNB0]: 管理者パスを含んだURLが見つかる最古の日付は2009年5月29日だった。
965 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:42:20 ID:JkZVtNbv0]: >>958
ってことは、今一生懸命送ってるところか。
ツール使って自動送信じゃなくて、手作業で送ってるっぽいな。
966 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:42:52 ID:pj2ylpCwO]: >>961
発覚してから連絡まで２日以上かかってるしw

アホかw
967 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:43:17 ID:ctING0XC0]: やられた…
魚拓取ったのだれだよ…
968 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:45:57 ID:69WSDYHcO]: たった今お詫びメールきたー
969 名前：名無したちの午後 [2010/04/04(日) 20:47:20 ID:qlWYuiq60]: >>967
早く削除依頼してこい
970 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:48:13 ID:JkZVtNbv0]: 俺んとこにもお詫びメールきたー
971 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:48:46 ID:dYXrYth/0]: なんかいろいろ流れた分の議論があったので言っておく
洒落に流れたCSVファイルでは
210695,2010/1/1/0
から
212099,2010/1/31/23
まで
つまり1月に注文してる人の注文番号は
210695～212099

2007年とかの流出はCのみ
972 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:49:45 ID:msSgLlgA0]: 俺も今メッセから漏洩のお知らせきたわ。
あーやっぱ漏れてたかー。吊ってくるわ
973 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:50:50 ID:JkZVtNbv0]: >>972
「このメールを受信されても漏洩したとは限りませんが」と書いてある通り、とりあえず登録者全員に送ってるっぽい
974 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:50:56 ID:OJF/qpiBO]: あんなにお兄ちゃん大好きっ子だった妹（15）が口をきいてくれない・・・orz
誰が入り知恵したんだこの野郎
975 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:51:01 ID:nv7UghVK0]: >>965
膨大な数の全員に送る場合
ツールを使っててもSPAM扱い防止(※)のために
制限を設けてゆっくり流すこともあるから
どっちとも言えない。

手作業だと入力ミスも出てくるし
完全ツール化だと、設定間違ったらそれでアウトだから
(cc送信による情報漏洩とか)

※n時間の間にx通送信するとSPAM扱いとかね
976 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:52:36 ID:vKTOUh1x0]: どういう人が流出したのかはやく教えてくれ＞メッセ
977 名前：名無したちの午後 [2010/04/04(日) 20:52:36 ID:qlWYuiq60]: >>974
きっと女になったんだよ
気付いてやれ
978 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:52:54 ID:dYXrYth/0]: まあ少なくともメール来る人は>>2のCに該当するからね
979 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:54:16 ID:bNSbNCHmO]: まだ俺の所はこねーよ？
いまさら寄越すなんて2ch見ながら対応決めてるんかいな
と、電波でも飛ばしたくなってきた
980 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:54:54 ID:YNkVlJ6V0]: このたびはメッセサンオー通信販売をご利用いただきまして誠にありがとうございます。上記のご注文につきまして、こちら
の商品につきましては通販システムの不具合により注文可能な状態となっておりました。申し訳御座いませんがこちらの
ご注文はキャンセル処理とさせていただ
きますのでご連絡いたします。このたびはご迷惑をおかけいたしまして誠に申し訳御座いません。何かご不明な点などご
ざいましたら下記アドレスまでご連絡ください。
981 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:55:47 ID:MxLAp+cEP]: ヤフメの人はyahooのアカウントＩＤ割れちゃうからパス共有とかしてるとまずいね
パス変更してから、悪用されていないことを厳重に調べることをお勧めします
982 名前：名無したちの午後 mailto:sage [2010/04/04(日) 20:58:55 ID:lcBt75ZA0]: >>971
おお、情報ありがとう。なら>>935追記はなしで。

すると注文番号ってのは、客側に知らせてる注文ＩＤとは別管理の番号なのか。
・・・注文ＩＤも単純にカウントアップし続けてるように見えるが、似てるだけで設計上の意図が何かあるんだと信じておこう。
983 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:00:25 ID:hvx/iyjFO]: ID入ったアドのままヤフメ使ってるやつってそんなにいるのか？
普通即変えない？
984 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:02:09 ID:UWGnIyTWO]: 去年12月に注文したけどイタ電とかメールがかなり来てて困ってる
でも流れたCSVファイルは1月注文分ってことは1405名には入ってないってこと？
985 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:03:11 ID:nv7UghVK0]: 天麩羅のてんぷら

>>1にはこれ追加？
www.messe.gr.jp/
www.messe-sanoh.co.jp/paso/index.htm
※お詫び文章はWeb魚拓取得禁止＆履歴なしで更新されるため
　スクリーンショットなどで保存推奨。
986 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:03:31 ID:dYXrYth/0]: >>984
去年12月なら>>2のAだな
ぐぐったら出てきてたパターン
実際そのアドレスでぐぐったらメッセのサイトがでると思うよ
987 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:03:38 ID:NscTgOYeP]: >>984
名前教えて。調べてやるから。
988 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:03:49 ID:nv7UghVK0]: >>2はこんな感じ？
自分が晒されたか心配な人へまとめ
該当していない人はとりあえず大丈夫か？

流出した情報【PCゲーム館】の利用者の
名前　メールアドレス　会員登録用パスワード　性別　住所　年齢　生年月日
　携帯電話番号　一般加入電話番号　注文商品の最近ほぼ全て（購入履歴）
※クレジットカード情報はそもそも取り扱っていない

・晒されパターンＡ(cgi)
対象：グーグルで検索して引っ掛かる人
　範囲条件不明(ここ４ヶ月に注文した事のある人のうち運の悪い人)
晒された物：会員登録時にフォーム入力したあらゆる事柄＆一部の購入履歴

・晒されパターンＢ(csv) ※1405名の流出元はこれ
対象：2010年1月前後に注文した人全て
晒された物：住所・氏名・電話番号・メルアド

・晒され？パターンＣ(サーバー侵入)
発覚してから数時間までは管理パスワードを使ってアクセスすることができた
おそらく登録者全ての情報が閲覧できた？
明確な不正アクセスなので、実行した人はいても数人、流出する可能性は低いだろうが
名簿業者などがいたらその情報は漏れているかも

※PC館利用者だが流出しているかわからない。
googleのキャッシュは消えています。
【ここにgoogleでの検索方法を書く】
989 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:04:44 ID:/P4baEsV0]: >>984
グーグル先生が公開していたなら12月分でもアウトだよ？
990 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:05:43 ID:nv7UghVK0]: >>4
>>5 これがエロゲ脳だ。

カートの開発会社関係とかは別にどっかで分割したほうがいいんじゃね？
XSS調べるまではいいけど、sampleとはいえ、堂々とやっちゃった人もいるみたいだし。
991 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:05:46 ID:dYXrYth/0]: >>988
Bにファイルサイズ書いておいたほうがいいかも
100KBほどのZIP
992 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:06:42 ID:S9Gl3+C00]: てんぷれ
>>3に抗議用で>>822も
993 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:07:19 ID:dYXrYth/0]: >>990
やる夫はアウトかなｗ
994 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:09:12 ID:UWGnIyTWO]: >>986
ありがとうございます

今はググっても出てこないんだけど昨日くらいまでは出てきてた
でも今日も非通知からかかってきた…
この場合って補償とか無い？
995 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:09:32 ID:/P4baEsV0]: お客様各位

拝啓、
日頃は弊社ＰＣゲーム館の通信販売をご利用頂きまして誠にありがとうございます。

早速ではありますが、掲題の件につきましてご連絡させて頂きます。

誠に遺憾ながら、先週３月２９日に弊社のサイト「メッセサンオー・ＰＣゲーム館」のお客様情報が漏洩していることが判明致しました。
お客様には多大なご迷惑とご心配をお掛け致しまして、誠に申し訳ございません。

現時点で漏洩が確認できましたのは、１４０５名の「ＰＣゲーム館」のお客様情報と検索エンジンのキャッシュとなります。
また、漏洩した内容は、氏名、メールアドレス、パスワード、性別、住所、年齢、生年月日、携帯電話番号、一般加入電話番号、注文商品の一部（購入履歴）となります。

尚、今回のご案内は「ＰＣゲーム館」に登録されている、漏洩の可能性があるすべてのお客様にお送りしております。
このメールを受信されても漏洩したとは限りませんが、パスワードを他社でも共通で使用されているお客様は、安全面の観点から、お手数ですが他社のパスワードの変更手続きをお取りくださいますようお願い致します。

また漏洩が確認されましたお客様には、補償を含めた今後の対応を順次ご連絡させて頂きます。

尚、現在は更なる漏洩防止のためサーバーを休止し、引き続き検索エンジン等の履歴やキャッシュの削除要請、２次流出の監視を行ってまいります。
今後、最新の進捗状況につきましては随時、弊社ホームページ上にて掲載させて頂きますので、ご参照ください。
996 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:11:05 ID:msSgLlgA0]: 詫び状に漏洩が確認されましたお客様には、補償を含めた今後の対応云々とあるから
メッセ側が漏洩が確認できない、しないものについては無視するみたいだな。
補償なんざする気さらさらねーだろ。
マジふざけんなって思うわ。
997 名前：名無したちの午後 [2010/04/04(日) 21:11:16 ID:qlWYuiq60]: ＞２次流出の監視を行ってまいります。

このスレも監視対象ですね
998 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:16:05 ID:NrvqGpNB0]: >>983
多分殆どの人は変更できる事すら知らないと思う
999 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:16:34 ID:S9Gl3+C00]: 対応が遅れたことについてはなにも触れてないんだな
1000 名前：名無したちの午後 mailto:sage [2010/04/04(日) 21:16:50 ID:/sM6y9Gy0]: >>988
パターンCが少し違くね？

全顧客リストが危険な状態で下手すりゃ数年以上置かれてた訳だから
利用歴がある人は全員対象じゃねーか？
1001 名前：１００１ [Over 1000 Thread]: このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef