メッセサンオー個人情報流出中　3件目

秋葉原やインターネットショッピングで人気のゲームショップM店から、個人情報が大量に流出した。
インターネットブラウザで、M店の顧客データを閲覧できる状態になっていたのである。
現在はサイト自体に入れなくなっており、対策はとられたようだ。

それもそのはず、住所、氏名、生年月日、年齢、性別、メールアドレス、携帯電話番号、
すべてが漏れているのだから、お祭り騒ぎにならないはずがない。ロケットニュース24編集部は
M店に電話取材を試みたものの、営業時間外で電話にスタッフが出ることはなかった。

流出から数時間が経過しており、「同級生の名前があったwwwwwwwwwwwwww　
あいつリア充だったのにwwwwwww」と、個人情報をチェックしている人もいる。
M店はどのように対処するのか、今後の動きに注目したい。

メッセサンオー個人情報流出中
http://yutori.2ch.net/test/read.cgi/ghard/1270136273/
メッセサンオー個人情報流出中　2件目
http://yutori.2ch.net/test/read.cgi/ghard/1270166477/

2

>>1

1000ならメッセがsuExec導入

44444444444444444444444




















4444444444444444444

orz

















erz

この人のコラムいまどうなってんの？

899 名前：名無したちの午後[sage] 投稿日：2010/04/08(木) 21:52:43 ID:mGjr7U990
なんかガールズから今更メールがきたんだが…
「ガールズからは個人情報漏れてません」とか言ってるんだが登録メールに
憶えないメールマガジン登録ありがとうとか見憶えない番号から携帯に着信とか…
全く信用できないんだが。やっぱメッセ登録全部漏れてね？

990 名前：名無したちの午後[sage] 投稿日：2010/04/09(金) 07:19:52 ID:D2zvafsmO
>>899
自分もガールズ利用のみなのにアダルトサイトやら通販サイトやチェーンメールなんやらの変なメールが漏洩騒ぎの翌日から届き始めた
何これ。漏れてるだろ

同じようなザルなソフト使ってるから多分漏れてるんじゃないかな
漏れてないって言われたけど検索したら自分の漏れてるの見つけて電話したし。
もう少し早ければググって確認できたかもね。

>>8
漏洩データを検索してみればよかったのにね。

全世界の大恥かかされてる”現実”しって恐ろしくなったかもしれないけど。
まあ、本人がしってようがしっていまいが、データは各所に保存されてるわけだけどｗｗｗｗｗ

やっぱり世界的にみても前代未聞なのかな。
まぁ、日本はブロードバンドが普及しすぎている国でもあるから、馬鹿でもネット使った商売ができちゃうんだよな。

>>11
世界的にみたら大小含めてどこにでもある(おきうる)出来事だよ
(※本当に全部ひっくるめて起こる可能性だけを考えた場合)

でも、通販業界やセキュリティを生業とする業界からしたら
発生することが難しいぐらいの前代未聞の出来事

・ネットさえあればアクセスできた個人情報
・管理者の杜撰なパーミッション設定
・運用・製作管理者のgoogleキャッシュ認識
・未熟なwebプログラム
・日本の業界としての販売店の立場
・(実質)ゼロデイ攻撃への言い訳
あとなんか

ここまで不幸と無知と遅速が重なった例(惨事)は
業界上では間違いなくありえない

ゼロデイは何の件？

【速報】360版MHFに田中理恵さん参戦！
http://yutori.2ch.net/test/read.cgi/ghard/1271328911/

4/2に祭になっていた(漏れた)のに公式の対応では

それより前にメールもらって知ってました
管理パスワードの変更してました
cgi開発会社に連絡してました
警視庁にも相談(通報？)してました

って書いちゃってた事じゃね？
つまり、前から知ってて対応した事にしてた

上に挙げた対応の中でも
パス変更は4/2にアクセスしてメルマガ出そうとしたり
商品マスタの価格書き換えようとしたりしてるSSがあるから嘘の可能性大
警視庁相談は錯誤()による日付訂正・入れ替えしてるし
他の対応も疑われてる

まぁ普通はその日にHP上で告知するよな
なぜその程度の作業に4,5日も要したのか疑問すぎる

>>16
告知はすぐには出来ないと思うけど、普通は「臨時メンテナンス」とかにしてサーバーを停止させて
状況を確認するはず。
そういう当然のことが出来てなかった。
不確かな情報を発信する前に、まず停止させる。
これ、基本ね。

この言い訳の一番の笑いどころは言い訳したせいで
自分の立場をさらに悪くしてるってところだわな
こんなクラスのネタ店長クラスたたき起こしでも即鯖とめる
っていうかアクセス手段教わってる人間なら
現場判断でとめても問題皆無な状況だってのにｗ

本店の奥にあるPCに何時も店員張り付いてるけど、何してんだよって話だよな
監視？

>>19
もち、２ちゃん開いてる。

普通の企業なら会社のPCで２ちゃんにアクセスするとフィルターが警告したり
ばれて上司に怒られたりするもんなんだけどね。

>>19-20
今回ばっかりは情報(漏洩)監視っていいわけもできないでもないけどね

ただ本店で張り付いていたのが事実だとしたら(ここ、結構重要)
PCゲだけでなく、他部署ともPC環境を共有してたって話で

そんなゆるい管理状況で
PCゲ以外は流出はありませんでした(ｷﾘｯ)って言える立場ではない

嘘で塗り固められた個人情報流出事件、
ショップと言うか企業のトップを筆頭にダメな奴ばかりだなこの会社ｗ

ガールズ館で買い物したことあるんだけどゲーム発売から一週間経っても送られてこないんで問い合わせたら｢同じ名前の人がいて発送できませんでした｣と返ってきた
大丈夫なのかと思ったよ

>>23
それちゃんと聞いたの？
｢同じ名前の人がいて発送できませんでした｣　
全く意味がわからない。

同じ商品を予約した同姓同名の人がいたらしいということしか…
住所別だろうし何で？と思ったけど、しつこいと嫌がられるだろうから問わなかった
ちゃんと数日後には商品届いたよ

メッセでは同姓同名の客がいたら無視されるってか。ひどいな。

>>8
ガールズじゃないけどコンシューマーから今週初め同じ内容のメールが来たぞ…
不安だったから登録を全部削除してもらったけど不安だわあ。

でもまあ今回の件でゲームは基本店頭購入、もしくは代引きで済ませようと決めた。
自分の行動を見つめ直すいいきっかけにはなった。

今日から業務再開するんだとさ・・・

http://www.messe.gr.jp/

誰も寄り付かんだろｗ

おったったおったーがおこったーな事件でしたな
一方的に責められんと個人的には思うけど余りにサプライズすぎたね

>>30
えッ！？
他に誰か責めを負うべき人物もしくは団体が存在するの？？？？？

業務再開age

>>28
> ▼メールでご注文頂く場合は、下記の記載をお願い致します。
> 【お名前】【電話番号】【住所(郵便番号から建物名、マンション名まで】【商品名】【個数】

メールで個人情報送信とかｗｗｗ
自分もたまにやってるけどさぁ、個人情報漏洩させたとこがするべき対応じゃねーだろ
セキュリティに対してもっと勉強してこい！！

>>28
あー、GW前のエロゲ発売日前に強引に開けて来たか
何も解決してないのにな

ま、それでも利用してるやつはバカだと思うが

問題のPCゲーム館に漏洩問題についての表記が何もないとかなめてんの

ゲーマガで連載してる金のコラム読んでるから金のイメージ良いんだがそうでもないんかな〜

MH3値崩れを小売りがことさらに助長してどうするというアレか。すぐに値を戻したが
異次元ランキングと並べてよくも悪くも特殊なゲーム屋という印象しかないな

ゲーマガはヒラコー連載が終わったので止め
金コラム今回の件で楽しみだったが、対応見てるとガン無視で終わりそうだ

メッセサンオー平常営業
http://sakuratan.ddo.jp/imgboard/img-box/img20100419130736.jpg

情弱であれば、事件があったこと自体に気がつきもしないだろう。

>>38
何かの特典欲しくて一度だけ利用してメアドも変えちまってるやつが最悪だな

知らぬは自分だけ

>>38
個人鯖？
久しぶりにddo.jp見たなぁ

http://www.dotup.org/uploda/www.dotup.org824736.jpg

>>11
普及しすぎたと言うより企業の金儲け優先で法整備しなかったからな
携帯とネットは

メッセあぼーん
ttp://www.doujinshop.com/top.htm

なんで同人の方が閉店なんだよｗ

結局これはセキュリティが甘い会社が悪いのか
ネットでエロゲーなんか通販した奴が悪いのか

やっぱエロゲは堂々と店舗買い
女性店員なら尚のことよしだ

店が１００％悪いに決まってるだろ

個人情報漏洩の危険と、特典エロテレカを天秤にかけて
買うか買わないか悩むヴァカはいるんだろうか。

引きニートの個人情報なんかより、特典エロテレカの方が大事だもんな！

メッセサンオー、2024人分の漏洩を確認 - 2次流出行為にけん制
http://tsushima.2ch.net/test/read.cgi/news/1272045331/l50

店員は無かった事にしてそうだし
忘れられないようにしないとな

ゲームの通信販売を展開しているメッセサンオーの顧客情報が漏洩した問題で、同社は
流出件数や原因について明らかにした。
同社サイト「PCゲーム館」を利用した顧客に関する情報がインターネット経由で流出したもので、
氏名や住所、電話番号、メールアドレスのほか、注文内容など流出した。

判明当初、流出規模は1405人分とされていたが、その後の調査で2024人分が漏洩していたことを
同社が確認、引き続き調査を進めている。流出の原因は、利用していた通信販売システムの
不具合としており、Googleの検索結果に流出した管理者のパスワードが悪用されたと説明している。

今回の流出では、顧客情報を含むシステムの管理画面がGoogleのキャッシュとして保存され、
インターネット上から閲覧できる状態となったが、この点については同社は「原因不明」としており、
Googleへ問い合わせを行っているという。

また同社では2次流出について監視を行っており、一部で検索結果の引用として流出した
個人情報を意図的に拡散させようとしているサイトがあると指摘。こうした行為を中止するよう
呼びかけており、見つけた場合は同社へ通報するようアナウンスしている。

http://www.security-next.com/012467.html

> 今回の流出では、顧客情報を含むシステムの管理画面がGoogleのキャッシュとして保存され、
> インターネット上から閲覧できる状態となったが、この点については同社は「原因不明」としており、
> Googleへ問い合わせを行っているという。

原因不明って・・・まさか Google 相手に ドンキホーテのごとくまぬけな戦いを挑むつもりかよ

> 行為を中止するよう呼びかけており

いつ呼びかけなんかしたっけ？　書式不備のテキトーな削除依頼とスクリプト荒らししか見てないのだけど・・・

メッセの対応は全てが酷いな、褒められる点が何一つ無い

対応がまともなところなら
そもそも流出しませんから〜

流出した情報が知人にばれたら、
社会的信用の失墜というか抹殺だもんな。

通販も怖いけど、ゲーム買い取りも個人情報提出するから怖いよな。

＞　Googleの検索結果に流出した管理者のパスワードが悪用された


えーと、何言ってんだ？
自分たちのせいだろ？？？

いいわけがいちいち小学生レベルで呆れる

流出といえば
【つこうた】日大全学生の個人情報流出！不倫SEX、痴漢、医療ﾐｽ、大麻、ｾｸﾊﾗ、政党絡みの危険文書も★9
http://tsushima.2ch.net/test/read.cgi/news/1272226402/l50
ゲームもDLか〜w

店舗のほうは流出騒ぎ前と今で客のいりどうなん？

メッセ・・・・

日本人は忘れっぽいからすぐに忘れてくれるはずとか
言いながらほとぼり冷めるの待ってんじゃね

>>62
もともと入ってないからなぁ

57 名前： クチボソ(福島県)[] 投稿日：2010/04/28(水) 00:08:04.84 ID:tVD9jqS3
メッセサンオーの名前見ただけで怒りが湧いてくる
さっさと賠償しろよ

58 名前： グラミー(長屋)[] 投稿日：2010/04/28(水) 00:08:52.63 ID:3cP9iEx6
さすが個人情報漏洩させて500円で済まそうって糞企業w
やることが違うｗ


ガチロリがアキバで店頭販促・・え？これって違法じゃあ・・
http://tsushima.2ch.net/test/read.cgi/news/1272379306/

グーグルさんが真相解明するまで解りません。
でもＰＣ通販の運営は再開しますとか、凄い店だなｗ
今後の工程も示さず、本気で原因究明しようとしている意志が全く無いのがよく解る。

グーグルにどんな問い合わせしてるんだろう？
一回電話してあとは放置してるって感じだが。

>>61
マジコン購入してるんだよな