蜜柑スレでやばい報告上がってる WEB入稿時の個人情報だだ漏れだと・・
駄々漏れ状態もだけどしばらく改善できないっていうのが恐ろしいわ
蜜柑スレって落ちたのかと思ってた まだあるのか…ポスターで時々利用してるな
有り得ない本当に有り得ない 初めからこのCGI使ってたのか? 今すぐサーバーから削除するレベルだろ キチガイじみてる
指摘した人がいるのにそのまんまっていうのが確かにありえない 個人情報をなんだと思ってるんだこのご時世… ウェブに限らず普通の入稿書類やメールの内容も 会社内部でもさぞかし適当に扱ってるんじゃなかろうか…
見てきたけど本当にひどいわ 電話番号とサークル名とIPばっちり見れるようになっちゃってるし 一番ひどいのが、アップされてる原稿データまでパスも何もなしにダウソできること ファイル名なんか本名みたいなのつけてる人けっこういるし ぐぐったら実在してるサークルばかりみたいだよ? これで放置とか正気なのか蜜柑
835 :
スペースNo.な-74 :2009/10/03(土) 12:06:00
喚起age
蜜柑って書き方まぎらわしくないか? 未完の木を使ったことある自分は焦ってスレ探しちゃったじゃないか
蜜柑工房がわかりやすいか
ガセかと思いきや… これはいかんだろまじで 警鐘ageしたいが晒されてる人のこと考えるとageるのもためらわれるがどうしたものか
見てきた…自分は使った事ないけどこれは怖すぎる…
蜜柑ってことは柚子も同じ状況なのか
>>840 柚子もだよ
こんな情報あるからもう120%蜜柑の落ち度だな
930 スペースNo.な-74 [sage]:2009/10/03(土) 12:07:48
欠陥CGIじゃなくて、フリーのアップロード掲示板のスクリプトを
コメント欄とかの部分だけ自分達で改造したんだよコレ。
もともとただのアップロード掲示板だから、元CGIの作者は問題ない。
きちんとどこかに依頼するでもなく、自分達で適当に改造した蜜柑が悪い
最悪すぎて言葉もない
すぐ替えのシステム用意できないなら できるまで暫定的に無料データ転送サービス使ってもらうとか 対応の仕方はいくらでもあるだろうに…
絶句した ありえねえよ…
個人情報に関する記述とかサイトになし? マジで意識低い会社なんだな
>>845 >個人データ取扱 お客様の個人情報を当社の販売業務以外に使用することはございません。
この一文だけだった
カンプリからも漏れてます\(^o^)/
専スレ必要だろう、これ…
印刷所関連スレが全部この話題だしな 誘導先はいるかも
カンプリ系全部アウトか? 同人ブックスからも漏れてるわ
うわー、蜜柑これどうすんの マジでデータDLできちゃうやん・・・ でも今あんまり大っぴらにすると今晒されている人達が やばいよな
ほんとだ・・・同人ブックスも同じうpろだだね・・・おわっとる やべえ・・使うとこだった・・・
えー、個人情報保護法に引っかかる業務規模だろ…<5000人以上 法律違反で注意勧告来るよね? 保護法違反の場合、罰則なんだったっけ。
ν速に貼られて無いのがせめてもの救い
同人ブックスはうpろじゃなくファイル便推奨になってない? それとも営業中だから素早く対応した?
同人グッズの方はうpろだとファイル便だな そして例のうpろだだな 名前にメールに電話番号にデータ… サイバー警察への通報って被害者じゃなきゃダメなんか? 第三者の報告っておkなん? これマジでやばいだろ
個人情報漏らされてる該当者も見てるみたいだし、その中の誰かが通報してるだろ 利用者でも無い人が野次馬根性で騒ぎ立てないほうがいい 通報された側も情報が錯綜して混乱する
久々にうわあ…な事件だ
対処できない、で済まさずに とにかく真っ先にアクセスできないようにすりゃいいのに 素人管理人でもすぐできるぞ
対応してるみたい? 404エラー
うpろだ404になったみたい
入稿予定の人は災難だろうけど、とりあえず対応されたみたいでよかった テンプレ追加だね
404ってデータ消しただけ? バックアップはあるのかなとかいらん心配してしまう
テンプレ追加は決定的だけど、その前に今後の対応を見てからのほうが それによって追加事項が増えることも考えられるし
先月あのフォーム使ったばかりだ 全部ダダ漏れだったと思うとゾッとする……
他の印刷所は大丈夫なんだろうか…
さあねぇ
普通はIDやパス申請ありだもんな、オンライン入稿だと 使おうとしてたところだからおそろしいわ…
よっぽどの素人じゃなきゃパス無しで見れるなんてアフォな事にはならないよ
うわあああああああああ!自分のバカバカ! 安いからってなんで使っちゃったんだ! 今度から入稿フォームはソース確認してから使うことにする 注文部数がわからないのだけが救いか・・・
論外テンプレ入りするなら 丸見えCGI使ってたってだけじゃなくて 報告がきてもなあなあで対応せず 騒ぎになってからようやくの糞対応も書いておいてくれ
発注者とのやりとりがあったのに会社が重要性分かってないようなので 匿名で、実際にCGI置いてるサーバ会社に通報しといた CGIへのリンク切らずに、CGIだけ動作不可になっているなら サーバ屋さんが仕事してくれたんだと思う
10/3 【WEB入稿サーバメンテナンス中です】 ただいまWEB入稿のシステムをメンテナンスしております 大きなサイズのデータをお送り頂く時は「宅ふぁいる便」等の サービスをご利用下さい。 また、8MB程度のデータでしたらメールでお送りいただけます。 ご迷惑をお掛けしますがご了承のほど宜しくお願い致します。 告知文出てたけど…メンテナンスとは違う問題じゃないの?って思うのは自分だけか
>871 いや、DLしたら発注書見れる状態だったらしいから…
せっせと情報集めてた人いたら怖いな
てゆうか論外に元々入ってたんだ。 詳しく理由は書いてないけど。
最初の人の書き込み見る限り、ずっと分かってて放置してたっぽいな。 気付いて問い合わせる人が居ても「すぐには対処できない」で流してた感じがする。
何で元々論外に入ってたんだっけ
>>875 えええええええええええ!!
おわった・・・
>>877 中の人が宣伝書き込みしてきた、ってやつだと思う
それで蜜柑は隔離、ってなって専スレ立ったんだよ
蜜柑WEB入稿使いだけど発注書だけはいつもFAXで助かったわ ケー番なんかは極論変更してしまえばいいけど引っ越しとなると費用が…orz 発注書まで一緒に送信してた人はヤバいよね。 部数どころか住所年齢性別までまる分かり…。
>>877 今気付いたw
今度からは理由を詳しく書けますね
ほんとだ最初から論外テンプレ入ってるな でもなんでか書いてねえw
>>875 cgiに転送したデータに発注書入れてなくても?
蜜柑工房 ・中の人がスレに宣伝書き込み ・web入稿用CGIで入稿者の個人情報ダダ漏れ (ソース見れば電話番号、発注書こみのデータもDL可能状態) ・気付いた人からの連絡に「すぐには対応できない」と放置 ・その後2で祭になったら発端の書き込みから6時間で404 こんなところだろうか
蜜柑安そうだったからカタログ請求したんだけど 発注はやめといたほうがよさそうだね……
>>873 サーバががんばったのか印刷所が動いたのかどっちなんだ
カンプリ本サイト、何事もなかったかのようにcgi入稿手順の画像消してるぞ…
メンテ中wの説明上がってるから、印刷所対応じゃね?
>>888
>>885 うpしたデータに発注書なければわからないよ
ろだに投稿した時の名前・電番・メルアド・データのURLなどはわかる
掲示板っぽいうpろだの投稿記事表示されるとこだけ表示されないように
<!-- -->で消してただけだから
もちろんデータDLするときのパスも不要でソースみればし放題
あまりにもお粗末だよな
なぜパス制にしなかったのか・・・
うpろだって何? 皆データ入稿フォームのソース見て騒いでたんじゃないの?
>>893 だからその入稿フォームがうpろだのソース流用品だったんだよ
うpろだ=アップロード掲示板=データ入稿フォーム
>>892 時系列的には、
cgiへのリンクが(恐らく)消滅、手順画像やcgi入稿の案内文はアリ
※この時点では蜜柑柚子cgiはまだ情報おっぴろげ状態
↓
蜜柑柚子cgiが404に
↓
カンプリ、手順画像を消し、cgi入稿など元から無かったかのようなデータ入稿案内ページに
わかりやすくいうなら、誰でもアップロードできる掲示板をデータ入稿フォームに使用 投稿記事はコメントアウト<!-- -->で一見ブラウザ上では表示しないように消していたが ソースでは投稿記事が丸見えってこと
なるほどわかった
つまりソースで見えるってのは元々わかってたってことか そりゃ「見えます」って一人や二人から連絡もらっても対応しないわけだ
蜜柑ひどすぎる… 安いわりにそこそこの出来で今後も使おうと思ってたんだが考え直した 自分は発注書FAX送りなので住所氏名年齢は大丈夫だと思うが 自宅の電話番号なんて近くに住んでる人が市外局番見たらどこらかわかる上に ファイル名に本名入れさせられる 調べればどこの誰か特定してしまえる可能性が高いのにダダ漏れ公開って 悪用されたらどうするつもりだったんだ
>>897 蜜柑側もソース見てDLしてたってことではないよね?
蜜柑高いよ 早割利かせてやっと他のオンデマ印刷所とトントンってくらい 今回の件で使う理由が完璧になくなったわ
蜜柑の印刷は好きだったんだけどなあ…。 この一件をどう対応するかで今後使うかどうか考える…。
蜜柑のくっついてくるグッズ目当てに使ってみようかと思ってたんだが… これはひどい
>>897 それは蜜柑しかわからんが、こういう風に使ううpろだなら
投稿があると管理者にメールが届く機能があるとオモ
ただそれなら記事が表示されるタイプにしなくてもいいし
ってかデータや記事みるのにパスがかかってないのが
理解不能
これで蜜柑側がスーパーハカーに〜とか言い出したら
噴飯ものだわw
906 :
905 :2009/10/03(土) 17:24:36
>905 なるほど ウェブ担当があんまりネットに詳しい人じゃなかったのかなあ
>>907 どっちかと言うと担当者が自宅でも落とせる用とかに掲示板cgi弄ったんだと思うけど・・
ミスでもなんでもなく人為的に一見見えなくしてソースでは見えるように してたわけだしな ネット担当者が悪質というか、なんというか意識が低いのかね 一般企業とも取引あるのにあんなうpろだ使用してちゃなあ・・・
しかし電話番号だの本名だのを<!-- -->で囲っただけで 平然とWeb上に上げてたってすげーな
カンプリ系列の同人印刷会社って 蜜柑工房、柚子、同人ぶっくす+ぐっず だけであってる? 他にもあるっけ?
蜜柑のサイトのWEB入稿につきましてのとこ 記載に変更はあるけど、うpろだへのリンクが その文字ごとかかっちゃってるな WEB担当者ダメダメじゃん
>>913 え?
何がかわいそうなんだ?
かわいそうなのは蜜柑のWEB担当じゃなくて
個人情報公開されてた人だろ?
相当慌てて、かわいそうなのは利用者です・・・
元々蜜柑工房が論外にされてた理由を思い出せw
そっか、こんなんがweb担当だからあんなお粗末なcgi使ってたんだな
なんか全体的に、個人サイトみたいなんだよな…
ソース見たひといる? いつごろのデータまで流出したんだろ
>>920 自分が見たのは10月1日から3日の13人だけど
それ以前も見られるようになってたってことなので
流出というならあのフォームを使った人全てってことでは
>>920 蜜柑は見たよ
自分が見た時は
10月1日に入稿した東京都にお住まいの方から
今日までに入稿した方のが見えた
10/1分からってことは月ごとに削除してるのかも?
柚子は少なくとも9月末入稿分からあった
13人分だけ見えて誰か新しい入稿が来たら14人目が消えていくのか それとも月ごとに消すのか気になる 最新13人なら数日で流れるが月ごとなら1ヶ月間公開プレイ…
>>922 よりも前に見に行った人が見た一番古いのがその東京の人じゃなかったら
14人目から消える方式?
確認しようがないけど
一週間ごとくらいかDL毎じゃないの?
カンプリの方は7/5からの情報らしい
中の人がデータ確認したものから消してるんじゃないか? 13人ってのもハンパだし…。
>>930 わかり難くてごめんね
別に前でも後でも構わないんだけど
違う時間にソース見た人がって意味だよ
こっちでいいのかな? 最初に被害投下した者です すごい大事になってるorzので、ここのことは伏せて指摘した友達に詳しく聞いてみた 電話だから記憶あやふやなところもあるかもしれない… ・9/30の朝、営業時間前なので件名『緊急』でメール ・原稿はファイル転送サービスで送って、これで対応してほしいと書いたらしい ・昼頃になってもまだ漏れっぱだったので電話して確かめる ・「後から担当者に連絡させるつもりだった」「入稿は受け付けました」との返事 ・改善したあとで連絡でも来るんだろうと思って待ってたらしいけど 「しばらく変えるのは無理だから今度入稿するならCD-ROMで送って」っていうメールが来ただけ ・次の日になって○○さん(自分)の分は消えてたけど、また新たに漏れっぱなしの人が増えてたらしい ・これはやばい会社だと思い、被害者の○○さん(自分)に思い切って連絡した 自分が入稿したのは9/30よりも前orz その友達には謝罪の言葉もまったくなかったんだって… 流出の当事者じゃなかったからなのかもしれないけどありえねえだろorz
>>932 報告乙
本格的に危機意識低すぎ\(^o^)/
オンデマスレでこの件に関する専スレ立てた方が良いんじゃないかって話になってるね
>>932 だけど読みづらくてごめんorz
あと、自分の時にどれくらいの量が漏れてたかって聞いたら
「はっきり覚えてないけど20人くらいはあったかも」って言ってた
10件とは限らないらしいぞorz
情報が2箇所に分かれるのは良くないね 専スレのほうがよさそう
>>929 蜜柑はすぐ確認連絡くるから
1日分の入稿を今日まだ確認してなかったってことはないと思うが
DTP板では蜜柑新スレは同人で立ててくれって言われてる 専スレはこのノウハウ板の方で立てた方がいいだろうね
有りえなさすぎる対応で言葉も出ない 乙
>>932 乙
やっぱり月ごと削除の可能性が高いな
緊急メールしたから消したんじゃなくて丁度月末だったから
9月分をまとめて消したんじゃない?
月ごとじゃなくてDLした都度またはデータ確認した都度じゃないかな 件数が微妙すぐる
蜜柑スレで知ってすぐにソースを見に行って、 対応される少し前にもう一度見に行ってみたら、 一番古い人は一緒で、新しく晒された人が増えてた気がする。
流石に月の受注数が20ってことはないだろうから 一定数か一週間とか期限決めて削除してたのかな それにしてもこのご時世に最悪すぎる…
>>942 新しい人は知らずに入稿しちゃった人じゃない?
>>941 月が変わってから入稿された10月分が13件だったんじゃない?
つまりあれか、最初に指摘した人のは漏れてなかったから 対応しなくていいやと思われて放置されてたのか
本気で信じられないわ…唖然としちゃってもう何考えていいかわからない… 30日以前に蜜柑使ったんだけど、確実に漏れてるよね…
>>947 そういうことだろうな
今の状態からみても完全に事実隠匿体制じゃん
ところでこの勢いだと今日明日には次スレなので
蜜柑のテンプレを書き足すか、専スレをここに立てるかした方がよくないか?
専スレ立てた方がいいと思う、この際名前も伏せなくていいんじゃないか もう二度と使わない、友人知人の書き手にもこの事件広める。
>>942 気のせいじゃないよ
消される直前に見てメモ帳にはっつけてたやつを今確認してみた
公開されてたのは14件あった
一番古いのは皆と一緒で10/1の東京の人だから入稿されたら
古いのは消えずに増えていくようだ
>>949 いろんなスレで書き込みされてるし、専用スレ立てるべきかもしれんね
しかし金の無い学生には有難い料金だったのにこんな事になるとはなぁ…
使いたくても使えんじゃないか
上の方にも出てたけどオンデマでも蜜柑はむしろ高い部類 他の印刷所と比較してみるといい びっくりする位高いから
>>953 mjd?
ピコだからいつも30位しか刷ってなかったから安いもんだと思ってた…
これはもう使わない事にするよ
・蜜柑工房(系列に柚子ぷ林と・同人部っくす・同人具っず・感プリ) web入稿ページから利用者の個人情報だだ漏れ (系列会社のサイトも同じくだだ漏れていた) それについての対応がgdgd こんな感じだとどうでしょう 伏せるか伏せないかはどっちがいいのかな
まだ知らない人も山ほどいるだろうし、ここは伏せない方がいいんじゃないかな 少しでも多く事の重大性を広めた方がいいと思う…
>>955 乙
普通に個人情報が漏れただけじゃなくて
アップした原稿データも自由に落とせる状態になってたことも
付け加えたほうがいいよ
>955 湯ズプリントも同系列なんか? 湯ず工房じゃないの?
959 :
スペースNo.な-74 :2009/10/03(土) 19:34:42
伏せない方に一票 「蜜柑」だと、樹の方と混同しそうだし、間違われて樹に問い合わせが行きかねない これだけシャレにならない事案だとはっきり明記してもらった方がいいと思う
・オレンジ工房(系列にゆず工房・DOUJINぶっくす・DOUJINぐっず・カンプリ)
web入稿ページから発注者の個人情報だだ漏れ
発注者の原稿データや発注書が誰でもダウンロード出来る状態になっていた
(系列会社のサイトも同じくだだ漏れていた)
それについての対応がgdgd
伏せないで書いてみました
>>957 データの件付け加えてみました
>>958 すみません、勘違いしてました
nyで情報垂れ流してサーセンwwwな態度だったサンクリと蜜柑 どっちのがつみ重い?
>960 乙 専スレたてるならあとは最初に対応された報告者や状況のわかりやすいレスを 抽出してのせればいいんじゃないかな
自分も伏せないに一票 どの時期どの位の人数が被害にってのはまだ全然わからないのかな
下手に伏せられると似たような名前の会社に冤罪がいく可能性あるから 伏せない方がいいと思う
オンデマスレの今北用まとめ
====================
167 名前: スペースNo.な-74 [sage] 投稿日: 2009/10/03(土) 18:05:31
今から来た人用にまとめると
・蜜柑並びに関連企業にてWEB入稿フォームを使い入稿した事がある人は
入稿時フォームに入力した記述が漏洩。(蜜柑側が情報を消すまで
誰でも見れる状態)又、同時にアップロードしたファイルも
パスがないので誰でもダウンロードする事ができる状態だった。
・直接入稿、CD-ROM、その他宅/ふ/ぁ/い/る/便等を利用した人はセフセフ
・ダウンロード用ファイルの中に発注書も入れた人は
それらも丸見えダダ漏れ。
・現在は蜜柑サイド、又はサーバー側により入稿フォームが削除されているので
見る事はできません。
・いつからダダ漏れ状態かは不明。ただあのフォームが設置された当初より
見放題だった可能性は有り。
こんなところ?
====================
上のとか
>>932 、
>>960 とかをまとめてテンプレにすればいいと思う
名前は伏せない、に自分も一票
>>932 乙です。
でもここのことは、話せるなら説明した方がいいかも。
大事になっちゃってるし、
>>932 の報告もまとめ等で使われる可能性有るから
あとでそのご友人が、自分の話した内容が勝手に2ちゃんに流されてたと知ったら不快になるかも。
原稿データを他人がDL出来る状態で、利用者から指摘されていながら 更に数日放置だなんて、言語道断
あとは
>>897 みたくどうやって漏れてたかとかもあるといいかな?
あまりにもお粗末な漏洩っぷりを・・・
まだキャッシュが残ってる
オレンジがヤバいことに異存はないが DTP板の他スレに同人者特有の方言丸出しのコピペするのは 恥ずかしいからやめて欲しい
ほんとだ キャッシュだと8月18〜22日だな
ちょ マジか…
完全終了のお知らせ
これキャッシュのこと専スレに書いたらやばいよな? データはDLできないにしても個人情報わかっちゃうわけだし・・・
ていうかアーチブにいっぱい残ってる
・オレンジ工房(系列にゆず工房・DOUJINぶっくす・DOUJINぐっず・カンプリ)
web入稿ページから発注者の個人情報だだ漏れ
個人情報部分はコメントアウトで囲っていただけなので、
ソースを表示すれば誰でも個人情報を見る事が出来ていた
それに加え発注者の原稿データや発注書が誰でもダウンロード出来る状態になっていた
(系列会社のサイトも同じようにだだ漏れていた)
その後の対応がgdgd
(連絡してもすぐに対応しない、
そもそもweb入稿ページが作られた時から個人情報は漏れていた可能性濃厚)
色々追加バージョンです
まだキャッシュが残っているようでしたら、個人情報をどうやって見るかについて
詳しく言及していない
>>960 バージョンの方がいいのかもしれないですね
本当だ…そりゃキャッシュ残ってるのは当然だけどさ もう最悪だ 8月でこの状態ってことはウェブ入稿経験のある全員のデータが 本当にダダ漏れだったってことじゃないか
webアーカイブにもキャッシュ残ってたんで見てみた。 2005年の12月10日の時点で既に漏れてる。
>979 乙
この状態だとどうやって情報見れたかは伏せるしかないわ
わざわざ改定してくれて申し訳ないけど
>>960 の方がいいかもだね
最悪すぎる・・・
でもこんな状態でも何事もなくスルーしそうな気がするな、蜜柑・・・
Dec 10, 2005 * Jan 07, 2006 * Feb 16, 2007 * Apr 03, 2007 * May 21, 2007 * Jun 01, 2007 * Jul 02, 2007 * Oct 02, 2007 * Oct 05, 2007 * Oct 06, 2007 * Oct 07, 2007 * Oct 09, 2007 * Oct 10, 2007 * Oct 18, 2007 * Nov 15, 2007 * Dec 16, 2007 * Jan 16, 2008 * Feb 16, 2008 * Mar 18, 2008 * アーチブキャッシュはこんだけ
最古が2005年12月10日が最古か…
アーカイブとかキャッシュとかどうせわかってねえんだろうな WEB担当者は こうなってくると今回だけじゃなくてかなりの利用者が 対象になってくるぞ
蜜柑工房で入稿したことある人マジ乙…
蜜柑の木の風評被害とかいろいろ
これは、過去にオンライン入稿したヤツは全員絶望だな…
【個人情報入稿データ】オレンジ工房【ダダ漏れ】 スレタイこんな感じだろうか
今北で目玉飛び出た いや、自分は一回も使ったことなかったけど これは注意喚起のためにも専スレ立てるレベルじゃないのか? 他の蜜柑とごっちゃになってるひともいるし
・オレンジ工房(系列にゆず工房・DOUJINぶっくす・DOUJINぐっず・カンプリ) web入稿ページから発注者の個人情報だだ漏れ それに加え発注者の原稿データや発注書が誰でもダウンロード出来る状態になっていた (系列会社のサイトも同じようにだだ漏れていた) その後の対応がgdgd (連絡してもすぐに対応しない、 そもそもweb入稿ページが作られた時から個人情報は漏れていた可能性濃厚) 何度もすみません、979から個人情報の事について削除したバージョンです
自分本気で涙目なんだが… ここまで行くと資料請求フォームも怖い気がしてきたぞ。
資料請求フォームもアウトだったら、対象者が爆増するな… フォームから請求したが届かなかったのを思い出してガクブルだわ
メアドだけじゃないんだもんな… 個人情報一式セットで流れてるんだもんな 過去最悪の惨事じゃね
最悪だよ ヲチスレに○○(サークル名)のデータ見れたとか書いてる馬鹿がいる
[個人情報保護について] お客様からお預かりした個人情報は、慎重な取り扱いをいたします。 …資料請求のこの一文が滑稽すぎる。
個人情報だけならまだしも、入稿データそのもの見れてしまったからなあ
蜜柑工房のtopページのキャッシュ見たら 2005年の6月にサイトオープンしてた。 12月の時点でダダ漏れなら、オープン時からダダ漏れだった可能性高い。
>>993 自分も届かなかった。
今確認してみたが、資料請求のフォームはメルフォ改造したやつ
みたいだから、露出はないと思われる。
このgdgd具合を見るとログデータのパーミッションが適切で無い
可能性もあるが、それは確認出来ないので何とも言えん。
1001 :
1001 :
Over 1000 Thread このスレッドは1000を超えました。 もう書けないので、新しいスレッドを立ててくださいです。。。