人材派遣会社「アデコ」HPに不正アクセス、約6万人分の情報流出か、今年1月から複数回にわたって… [6/29]

　人材派遣業大手「アデコ」（本社・東京都港区）のウェブサイトが外部から不正アクセスされ、
派遣登録などを申し込んだ約６万人分の個人情報が流出した可能性のあることが２９日、分かった。

　同社によると、流出した恐れがあるのは、昨年１２月以降に、同社のウェブサイトを通じて派遣登録や
仕事の申し込みをした６万１８７６人分の名前と住所、電話番号、生年月日、メールアドレス。
　今年１月１８日から６月２日にかけて、複数回にわたって、外部から不正アクセスされた。
登録者の職務履歴や金融機関の口座番号などの情報は別のシステムで管理しており、流出の可能性はないという。

　同社は２９日、警視庁赤坂署に被害届を出した。今のところ、流出した情報が不正に使用されたという報告は
受けていないという。

■ソース…（2005年6月29日14時32分 読売新聞）
http://www.yomiuri.co.jp/main/news/20050629i206.htm

2

ハッシュ　ま〜だ?　チンチン

こんなところ外部から危険冒してハッキングしないっしょ。
内部からもれたんでしょう本当は。

クラッキングのほとんどが、素人上司によるroot権限パスワード流出とな

3

アデコの不正アクセス，SQLインジェクションで約6万人の個人情報が流出
ttp://itpro.nikkeibp.co.jp/free/SI/NEWS/20050629/163544/

人材派遣会社アデコのWebサイトが2005年1月18日から6月2日まで不正アクセスされた可能性がある事件の
概要が明らかになった。クラッカは，Webアプリケーションの脆弱性を突く「SQLインジェクション」を利用し，
Webサイトから申し込みをした利用者の個人情報を不正に入手した。奪われた個人情報は，氏名，住所，電話番号，
生年月日，メール・アドレスで，最大6万1876件に上るという。
　SQLインジェクションとは，Webアプリケーションの実装上の不備（不正な入力値を検出して無害化する処理の漏れ）
を突く攻撃。2005年になり，この手口による攻撃が相次いでいる。
　アデコによると，6月16日にWindows 2000ベースで構築していたWebサイトの性能が低下するなど動作が不安定に
なったことから社内で調査した。その結果，不正アクセスの痕跡を見つけたという。同社は直ちにWebサイトを閉鎖し，
自社および外部業者と共同でログの解析を開始した。この結果，動作が不安定になった要因は不正アクセスによる
ものであったと判明した。また，6月27日に，調査を依頼していた外部業者からの報告により，個人情報が流出した
可能性があることが判明したという。基幹システムのデータベースに含まれる72万件の情報は無事だった。

女の情報狙い？

１月から６月まで全く気がつかないって、
ｱﾃﾞｺもこんなﾚﾍﾞﾙか。

よっしゃー
一つ落ちたー
天下もらったー

またkakaku.comレベルかよ。
ny流出と同じような程度の低さ。

TOPページが見れん

考えられる原因
・トロイの木馬に感染
・管理者権限を奪われた
・パスワードがしょぼかった
・Winny
・実は内部から流出したのを不正アクセスのせいにしているだけ

安い給料でこき使われた上に個人情報もバーゲンセールされたのか。

　 個人情報流出の可能性に関するお詫び

　拝啓　薄暑の候、ますます御健勝のこととお慶び申し上げます。
　平素は格別のお引き立てを賜り、ありがたく厚く御礼申し上げます。
　さてこの度、弊社、アデコ株式会社（日本法人）のウェブサイトが、何者か
による不正アクセスを受け、ウェブサイトから登録申込み、および仕事申込み
をしていただいた方の個人情報が流出した可能性があったことが、6月27日に
判明いたしました。
　大変、遺憾ではございますが、この中に貴殿の個人情報が含まれておりまし
た。このような事態を招いたことにつき、大変なご心配とご迷惑をおかけしま
すことを、心より深くお詫び申し上げます。
　今回の不正アクセスおよび個人情報流出の可能性に関する詳細につきまして
は、下記のとおりご報告申し上げます。
　今後、このようなことのないよう全社を挙げて、再発防止に取り組む所存で
すので、何卒、お許しくださいますよう、お願い申し上げます。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　敬具

今回は容姿のランクは載っていたのだろうか

容姿のランクはテンプスタッフじゃなかったっけ？

あぼーん

アデコは企業情報も流出させている！
http://www.rondan.co.jp/html/mail/0507/050706-3.html

登録スタッフは別にアデコの正社員でも何でもない
情報流出させたということは、当然スタッフに対してお詫びのしるしに
賠償金を支払う義務が発生するはずだ
そもそも人材派遣会社は「登録者はお客様であって、自分たちの社員で
もなんでもない」という意識が薄過ぎる。

http://www.asahi-net.or.jp/~RB1S-WKT/hknnew01.htm
ＩＬＯ１８１号条約の要請やテンプスタッフの登録個人情報大量漏出
などを背景に、個人情報保護について適正管理・秘密保護の措置が導
入され（７条１項３号）、許可要件にも盛り込まれることになった。
派遣元事業主らによる個人情報についての守秘義務が法律の規定とし
て盛り込まれた（２４条の４）

SQLインジェクションと直接は関係ないんだろうけどWIN鯖ばかりだな

http://www.asahi-net.or.jp/~RB1S-WKT/tempstaf.htm
「テンプスタッフ」（東京都渋谷区）に登録している女性九万人分の個人
情報が「容姿ランク付き」としてホームページ上で販売されていた事件で、
弁護士や労組でつくる派遣労働ネットワーク（代表・中野麻美弁護士）は
２月１９日、派遣労働者の権利確保をあらためて労働省に要請した。」　
「一月末の新聞報道以来、同ネットには派遣労働者から「一人暮らしなの
でこわい」といった声や、不審者が自宅近くをうろついていたなどの相談
が、これまでに六十件ほど寄せられている。

貧乏人リストなんて手に入れてどうすんだかｗ

Spamメールとか送り付けられるようになったってさ>>24

アデコ Part13
http://money4.2ch.net/test/read.cgi/haken/1119752474/l50

登録者に恨まれるような体質があるからこういうことになるんじゃないの？

どこの派遣会社も登録者なんてゴミくらいにしか考えていない
と思うよ。。。。だから、登録者も派遣会社なんて信用して
ないだろ。ま、しょせん派遣なんだから。。。

あのソフトバンクBBでさえも情報漏えいしたら500円の郵便なんとかで
お詫びの謝礼を送ってきたのに、登録者の情報漏えいさせて、スパム
メールの嵐にしてくれたアデコからは何の謝礼も届かないんですけど

http://money4.2ch.net/test/read.cgi/haken/1119752474/301-400
382 ：名無しさん＠そうだ登録へいこう ：2005/07/10(日) 07:01:18 ID:gEP8fHh80
社内は中国人のせいにして終わらせる気満々です。
社歴が長く愛社精神の濃い、低学歴のバカほどそんな感じです。
こんな会社早く辞めたい。


383 ：名無しさん＠そうだ登録へいこう ：2005/07/10(日) 10:35:34 ID:9+ihHLv30
382さんは、社員ですか？
もし、あなたが社員なら社員であるあなた自身はどうお考えですか？
ここで会社愚痴を言う暇があるなら、自分自身が登録していて困っているスタッフに対して
出来ることを実行すべきではないですか？今迄私たちが働いたお金があなたの給料になって
いたはずですよ。
登録スタッフがなにを言っても聞き入れないでしょうが、あなたたち社員が改善案を提案
しないでどうするのですか。
漏えいされているスタッフに対して、申し訳ないとかそういう気持ちはないのですか？
ないのであれば、中国人のせいにしている上層部となんら変わらないと思いますよ。

>>28
「謝礼」ってなんだ？ｗ