セブンネットショッピングで情報漏えい！「勝手に決済して送りつけている」

『セブンネットショッピング』のサイトに、とある（あまりにもカンタンな）方法でアクセスするだけで他人の個人情報を
誰でも見られる状況になっていたのだ。インターネット掲示板『2ちゃんねる』では「気付かせないように偽のパスワード
入力画面などをつくって、ユーザーに入力させたりすれば、そのデータを転送させて盗むこと等が出来る」や「今後、
https://www.7netshopping.jp/ から始まるURLをクリックするだけでセブンネットショッピングのアカウント情報が盗まれ
る可能性があります」などの情報が書かれ、注意喚起されている。

また、実際に個人情報を盗まれてしまったのか、『Yahoo!ファイナンス』の掲示板には「セブンネットショッピングから注文して
いない本が届いた。さらに、もう一冊、注文していない本が届いた。どうやら私のクレジットカード情報を使って勝手に決済して
勝手に送りつけているようだ。電話してもお掛け直しください…。会社運営がメチャクチャだ」という人まで出現している。

＜問題視されているセブンネットショッピングの危険性＞
・悪意の第三者が登録ユーザーのパスワードやIDを盗むことができる “可能性” がある
・悪意の第三者が登録ユーザーのデータで勝手に注文することができる “可能性” がある
・登録ユーザー（他人）の購入履歴などを見ることができる
・登録ユーザー（他人）のクレジットカード情報ものぞくことができる（信ぴょう性は不明）

このことに関して編集部は『セブンネットショッピング』を運営する株式会社セブンネットショッピングに取材を
試みたものの、クレームの電話が殺到しているためか電話がなかなかつながらず。ようやくつながったものの、
「後ほど担当者から折り返し電話をする」とのこと。連絡が取れしだい、担当者からサイトの脆弱（ぜいじゃく）
性や情報漏えいに関して徹底して話を聞くつもりだ。

ソースと全文
http://getnews.jp/archives/41053
http://news.livedoor.com/article/detail/4505764/

依頼：http://tsushima.2ch.net/test/read.cgi/news/1260693823/477

とんずらするきまんまんだな

　様

セブンネットショッピング　コミュニケーションセンター　
　と申します。
ご連絡・ご回答は、次のとおりです。

【ご連絡・ご回答】

お問い合わせありがとうございます。セブンネットショッピングでございます。
このたびはご心配をおかけしております。
いただいたお問い合わせ内容につきまして、
個人情報の漏洩はございませんので、どうぞご安心ください。　
ご注文に付随する個人情報はご本人にしかわからないものですが、
十分な認証手段をご提供することで、安全性を強化いたしました。　
様には大変ご心配をおかけしました。重ねてお詫び申し上げます。
今後ともどうぞよろしくお願いいたします。　

おい　たった今来たメール晒したのに反応0かよ

やっぱり後発だけあって先発アマゾンそっくりのデザインなんだな
ただし客が少ないからかどうか知らんけどセブンのほうが軽い

>>1
getnewsの記事

＞ちなみに、現在は “脆弱（ぜいじゃく）性があると思われるサイトページ” に入ろうとすると、
＞『Yahoo! JAPAN』の「コードを入力してください」という意味不明なページに強制移動させられる。
＞とりあえず本人も他人も情報の閲覧をできないようにし、情報が漏れないよう対策をとったのでは
＞ないかと言われている

これは違う
セブンネットショッピングオープン直後
俺がコカコーラファイバー箱買いしてたころからこういう動作だった
騒ぎになってから対策した結果ではない

もういいかげんにしろ
糞スレ建てるな
VIPでやれお

霜降りでエアコンがきかないんです＞＜

特価品スレからきますた！

2じゃなかったら
ポコチン押し込んでケツの穴から出し
更に尿道から取り出したタマキンを
コンビニのおでん鍋にみっちり浸してくる

>>9
それどこだお!?おしえてくれお＞＜

特価スレなんて俺もしらないお＞＜




特価品660くらい
http://pc11.2ch.net/test/read.cgi/jisaku/1260839859/

なんでビッパーが湧いてるの？

やっと次スレ立ったか

やっぱ乞食って田舎者かよ
ワロタよ、栃木県www

やっと温風深津絵里だお♥

これはひどいｗ

胸がスカッとするな
711GJ

結局商品も商品券も来ないまま
配送状況は在庫確認中のまま1週間になるんだが

セブンとヨーカドーは受難続きだな

>>19
みんなだいたいそんなカンジっぽいよ
オレオとポテチは届いてるみたいだけどね

ヨーカドーは自らの非を認め即座に謝罪とフォローしたのに
セブンときたら逃げまわってばっかりだ
ヨーカドーはセブンと手を切れよ

お、やっとν速きたかｗｗｗｗｗ
このまま逃げさせないためにも最後まで盛り上げようぜｗｗｗｗ

セブンドリームの発足当初は、充実した商品と独特の配送システムでいいサイトだったのにな
改装するたびにどんどん劣化してるわ

乞食ざまぁｗｗｗだけじゃ済まないレベルなのか

http://upuploda.moepla.net/seven-meibo-xls.zip

>>25
一般人ｶﾜｲｿｽ　ってレベル

当事者は慰謝料を取れるレベルだからある意味ラッキーだな。

ν速にきたついでにこのスレみつけたけど､､､､
え?

このネタ元､2008年ソースだったとわかって
＋では全力でなかったことにしたよ？

>>1
ちゃんとウラとって記事にしたのかな？


しーらねｗ

>>29
http://tsushima.2ch.net/test/read.cgi/newsplus/1260890088/543

乙ww

＋（大爆笑）

こんな時間に社員がいるってことは相当やばい状況なのか

>>32
IPAが動いてるらしいから修正に追われてるんじゃない？

IPA乙www
ttp://zzz.s375.xrea.com/x/up1004.jpg

もうダメかもしれない、ダメじゃないかもしれない

4 以下、名無しにかわりましてVIPがお送りします sage 2009/12/15(火) 22:51:23.86 ID:Lvb2x6+D0
1．価格誤表記、お祭りワッショイ
2．クレジット決済されるも未出荷が続く
3．サイトリニューアル直後のクセに在庫未確保
4．フリーダイヤルが実は有料
5．誤標記商品を注文は強制キャンセルとなり、2のやつらに返金は未だない
6．お詫びページがＰＣホームページに掲載されるも、作り方がむちゃくちゃ、<!-- あ -->
7．携帯用サイトにはお詫び不掲載、もしもしディスってんですか？
8．「5の人たちには2000円あげるから許して」と発表するも、その方法等詳細不明まま
9．個人情報が素人でも入手可能なザルセキュリティ
10．カスタマーセンターに電凸するも、ほとんど出ない、でんわ　でろ
11．文字コードを混在させていたために、サイト文字化け
12．問い合わせメールも返信来ない
13．メール返信来ても自動返信レベル、中身は無いに等しい
14. 初日分の誤表記以外、サイト上でも状況説明一切なし
15．池田　(p)http://www.7netshopping.jp/home/detail/-/accd/2101172764/subno/1
16．注文完了していない物がガンガン決済される、でもマットレスはまだカートに入ったまま
17. セブンアンドワイ時代の利用者へリニューアルの連絡一切せず
18. 注文データの移行はリニューアル二日後から少しずつ実施、ただしリニューアル前の古いデータ
19. 移行された予約注文のうち一部は利用者どころかサポセンでもキャンセル不能に
20．緩衝材を使わないという斬新かつエコ魂あふれる梱包
21．インデックスが閲覧可能
22．古いページの残骸放置
23．ＸＳＳ対策ゼロ、vipperの遊び場となる
24．社員および家族用のサイトが誰でも閲覧可能、人類皆家族
25．鯖　は　落　と　さ　な　い
26. それでもISO27001認証取得済み

おまけ：単一の商品ページにアクセスが集中すると取扱不可になることが田代砲での検証により判明

>>1
>インターネット掲示板『2ちゃんねる』では
>『Yahoo!ファイナンス』の掲示板には

記事のソースが全部掲示板って…

岡ちゃん？

>>12
特価スレ最高！

今年は岡ちゃんに始まり岡ちゃんで終わるということか

漸くか
さあ凸祭の始まりか？

「システムに人と同じように接し、『君付け』で呼んでいる」、セブンアンドワイ 鈴木康弘 代表取締役社長：ITpro
http://itpro.nikkeibp.co.jp/article/COLUMN/20080905/314182/
「2009 逆風に立ち向かう企業」セブンアンドワイ：システムへの飽くなき愛着が成長の原動力 (1/2) - ITmedia エンタープライズ
http://www.itmedia.co.jp/enterprise/articles/0901/08/news001.html
セブンアンドワイ株式会社　しゃちょーインタビュー　1/4：しゃちょーが行く！リンクシェアスペシャル対談
http://www.linkshare.ne.jp/interview/2009/02/seven1.html

さっきCMやっててワロタ
CM流してる場合じゃないだろ

これ揉み消していいレベルか？７さんよ

>>10
はやくしろよ

これがもみ消されるならマスコミ、特にIT系はその存在価値を自ら否定してる

>>43
CMやってるからこそ落とさないんだろうな、金かけてCM流してるのに肝心のページが404なら意味無いからたとえ不具合があっても鯖は落とさない(ｷﾘｯ
売り上げのためなら顧客情報ならどうだっていいんだろ？嫌だな目先の金のことばっかで…

やべぇよ、俺、結構書籍買ってたんだが・・・
エロＤＶＤやエロ本情報流出したら、生きていけネェ


なんだかんだで、amazonと楽天だけにしときゃよかったのかな・・・

乞食騒動といい、どこがこんな糞システム作ったんだ？

>>46
ちちんぷいぷいには情報入れたけど
一切スルー　というか丁重にお断りされた

セブンが傾くと大量の失業者が出る
これ以上不況スパイラルを続けてはならない
だがお金は返して欲しいからセブンさんでキャンセルしてほしい

年末の稼ぎ時だし色々な番組にスポンサードしてるから局も報道できないのか？

もう2000円はどうでもいいから早く金を返せよ
引き落としたまま放置は酷いだろ
個別対応で電話がパンク状態ならTOPページに経緯と今後の対応を載せておけよ

>>50
ボイスにすれば良かったんじゃないの？

幸か不幸かセブンアンドアイ全体に影響を与えるほどの事業規模じゃない
だけど、これがなかったことされるなんて絶対に許されないよ
消費者の利益を完全に無視することになる
いまだにまともなアナウンスもないし、インタビュー記事の顧客重視が聞いて飽きれるわ

よくわからないけど先日2000円もの圧勝をおさめた乞食連盟が連続勝利しそうな流れってことでおｋ？

＞セブンアンドアイ全体に影響を与えるほどの事業規模じゃない

これが本当なら謝罪して済む話じゃねぇか、どんだけシャチョさんはプライド高いんだよ

>>52
ＭＢＳだしセブンイレブンとコラボ弁当出してたし　まあ当然と言っちゃ当然か
http://www.sej.co.jp/products/puipui0905.html

>>54
ボイスも本出してるし　セブンアンドワイで販売させていただいてるから無理かも

>>56
圧勝したと思ってた連中の個人情報がダダ漏れだったらしい

>>60
でも乞食連盟ことコジ連だろ・・・漏洩しても無価値な情報じゃん？
これをネタにまた恐喝して2000円貰えるかもと喜んでそう

>>61
無関係の一般会員の情報も漏洩どころか公開レベル、セブンは無かったことにしようとしてる

>>62
それはいただけないなｗ
つか消費者センターあたりにチクられたら一発じゃね

>>36
フリーダイヤルが実は有料www

ミルクティやビールの件はどうなったの？

バカセブン相変わらず誠実さの欠片もないね
客に不利益被らせて商売成り立つと思ってんのか？
ネットで永久に語り継がれるんだからネット事業から撤退すればｗ

>>63
昨日vipperが消費者センターに電話してたみたいだけど

http://sakuratan.ddo.jp/uploader/source/date122348.png
1回目の注文のVISAデビットが返金されないんだけど

静観してようかと思ったけどさすがに抗議メール送ったわ
どうせテンプレメール返ってくるだけだろうけど、ことの重大さに少しは気付け

通常の本の購入履歴流出→1000円
エロ本の購入履歴流出→10000円
で手をうとう

私会員じゃないのでもっとやれ
コジキざまあですwwww

4 以下、名無しにかわりましてVIPがお送りします sage 2009/12/15(火) 22:51:23.86 ID:Lvb2x6+D0
1．価格誤表記、お祭りワッショイ
2．クレジット決済されるも未出荷が続く
3．サイトリニューアル直後のクセに在庫未確保
4．フリーダイヤルが実は有料
5．誤標記商品を注文は強制キャンセルとなり、2のやつらに返金は未だない
6．お詫びページがＰＣホームページに掲載されるも、作り方がむちゃくちゃ、<!-- あ -->
7．携帯用サイトにはお詫び不掲載、もしもしディスってんですか？
8．「5の人たちには2000円あげるから許して」と発表するも、その方法等詳細不明まま
9．個人情報が素人でも入手可能なザルセキュリティ
10．カスタマーセンターに電凸するも、ほとんど出ない、でんわ　でろ
11．文字コードを混在させていたために、サイト文字化け
12．問い合わせメールも返信来ない
13．メール返信来ても自動返信レベル、中身は無いに等しい
14. 初日分の誤表記以外、サイト上でも状況説明一切なし
15．池田　(p)http://www.7netshopping.jp/home/detail/-/accd/2101172764/subno/1
16．注文完了していない物がガンガン決済される、でもマットレスはまだカートに入ったまま
17. セブンアンドワイ時代の利用者へリニューアルの連絡一切せず
18. 注文データの移行はリニューアル二日後から少しずつ実施、ただしリニューアル前の古いデータ
19. 移行された予約注文のうち一部は利用者どころかサポセンでもキャンセル不能に
20．緩衝材を使わないという斬新かつエコ魂あふれる梱包
21．インデックスが閲覧可能
22．古いページの残骸放置
23．ＸＳＳ対策ゼロ、vipperの遊び場となる
24．社員および家族用のサイトが誰でも閲覧可能、人類皆家族
25．鯖　は　落　と　さ　な　い
27．テレビＣＭにお金をかけてマスコミ対策
26. それでもISO27001認証取得済み

おまけ：単一の商品ページにアクセスが集中すると取扱不可になることが田代砲での検証により判明

普通に利用してただけなんだが…

ﾜﾛｽﾜﾛｽ
このサイトひどいなｗｗｗｗ

>>68
VISAデビットの返金てどこでも時間かかるよ

民事訴訟起こせば

ネットの買い物とかamazonオンリーの俺に隙はなかった

そんなに大変なの？

き・・きじ・・脆弱性

きじゃくせい

きじゃくちぇい

もろよわせい

>>63
たしか、消費者センターの問い合わせにも「情報漏洩はありません」

ネット乞食の個人情報はまだかよ
はやくしろ

リニューアル前に本買ってコンビニで受け取っていたが
最近は利用していなかったので、全く知らなかった。
以前の情報とかも駄々漏れなのかね？

トルクメーター厨のせいでとばっちり・・・

>>85
YES
前から脆弱性は指摘されてきたが放置
今回の騒ぎでみんなにしれわたったが放置されてたから抜かれてる可能性大
以前のやつのデータも入手可能なだけでなくデータベースの改ざんも可能なくらい低レベルのセキュリティ
（知識とソフトさえあれば）

この前Amazonで初めてネット通販をやってみたんだが、
あれってカード番号と有効期限と住所くらいで買えちゃうのね。
本人じゃなくても出来ちゃうんじゃないの？

乞食速報民顔面ブルーレイｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>88
クレジットカードはそういうものです

金返せよ

三船美佳を広告塔にするのは間違いだよな
なんかもうただのおばちゃんだし、創価だし

>>88
何を今さら・・・

今回は勝ったの？負けたの？

>>94
クレカで買い物しちゃった奴は負けだなｗ

>>88
俺も始めて使って驚いたけどな

ヤフ垢で一度ログインしただけなんだがこれもアウト？

>>97
終わり

俺のドリル100本マダー？

＞＞１
嫌がらせですか！(＞＜)b

>>88
つ　カード名義

お届け状況ページに予約したものをちゃんと表示しろ

>>94
７＆i（旧サイトを含む）で一度でも買い物をしたのであれば負け組
個人情報の流出の可能性あり
注文履歴は芋づる式に調べられる
登録情報も流出したかもしれんから登録した人全員がヤバイ


>>97
ＨＰにだれかが細工してればアウト
あれだけセキュリティがザルなら細工されてねえほうがおかしいというレベル

新しくなってから、全然利用してないから退会したわ。
勝手に注文されるなんて最悪だからな。
このような事なら偽名にしとけばよかった。

>>104
後からでも名前変えられるよ
今のうち超ありきたりな名前に変えとけ

やべー、スクールカウンセラーに相談しよう

>>105
どんなアカウントでも削除する時はデータ滅茶苦茶にしたり流出元が分かるようにしてからが基本ですよね
分かります

はやくソバ寄越せよ。
しかしメールすら送らないって信じられないな。

>>104
退会しても情報は残るから過去に登録した事あればアウト

もう2Kいらないから、紅茶とフラスコとダスターとカレー送れよ。

乞食の末路とは哀れなものよ

>>111
一般の客のデータが簡単に抜かれてるんだが・・・

>>87
今北なんだが本当？

>今回の騒ぎでみんなにしれわたったが放置されてたから抜かれてる可能性大
>以前のやつのデータも入手可能なだけでなくデータベースの改ざんも可能なくらい低レベルのセキュリティ

XSSだけじゃDBぶっこぬいたり改ざんしたりできないはずだけど
XSS以外にもなんかあったの？

おい、早くシャーペン2000本送れよ

>>113
SQLインジェクションの話がそうとう具体的なところまで進んでいたから、
本職の人たちならあっさり侵入できたんだろうなあということ。

スレで話題に上らないのは、当然ながら犯罪だから。

今日はあの間抜けなアラバマ来てねーの？
それにしても、一旦閉鎖もせず、知らない顔してスルーし続けるもんだから、
次々に問題起こるなｗ
アホだろセブン

三船じゃなくて東原がCMやればよかったのに

セブンネットショッピングとセブンイレブンネットは別だよね？

普通に買い物してる人っているのかいな？

>>118
同じだよ

まぴょーん☆が見張ってるのか

>>120
セブンイレブンネットのIDをセブンネットショッピングに入力しようとしても
字数こえて入力出来ないんだけど…

これ実装がヘボすぎだろ。セブンから損倍請求されるレベル

そもそもログインできないんだがｗ

このシステム作ったのどこよ？

セブン

もろ…脆弱性

お前らヨーカ堂いってみ
店員がみんな7ネットショッピングのバッチつけてっから
最近色々やらかしてるくせに上からの命令でつけさせられてんだよね
上層部は誤表記も漏洩もなにも知らないんじゃねーかと思うわ
もしくは全く改善する気なくて反省してないか

>>125
内製>>42
つまりセブン＆iの自家製

例えるなら
無農薬有機栽培で売っていたら、実は放射能で汚染されていたってオチかな

クレジットカードも手遅れかも(´；ω；｀)
カード番号変えようかな

720 ：名無しさん＠十周年 [] ：2009/12/16(水) 09:42:55 ID:D9J24prr0
>>719
XSSからCSRFまで何でもありの状態だったから、

XSSで偽サイトのページを上からかぶせる
　↓
偽サイトのログインページからログインさせ、アカウントぶっこ抜き
　↓
そのアカウントを使いCSRFで正規サイトへログインさせる
　↓
正規サイト表示

この流れなら誰も気づけない。
クレジットカード情報も流出しているだろうな。

amazonのお勧めがおかしいんだけどなんかあった？

>>129
マジかよ
しばらく掛かりそうだな

あえて代引きにした俺メシウマｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

っていうかヤフージャパンログインしてるのにセブンの会員ページにいけねえｗｗｗ

長い道のりだったがこれで火がついたか

>>36
名の知れた大手なのにどうしてこうなったｗ
ありえないだろ

サウンドハウスの３倍ひでー漏洩じゃねえの

というか２０００円の商品券くれるっていうから個人ページ閉鎖するわけにもいかんし
個人情報嘘にするわけにもいかないしどうしたもんかね

名前だけ別にしておくか

商品券じゃなくて郵便小為替だけどな

なんだ、一週間前に告知しておいて、まだ為替も発送されてないの？ｗ
セブンはこれまでトラブルに対する処置はほとんどしてないってことじゃんｗ
で、ＨＰ閉鎖はせずに、売り切れだらけのラインナップで商売だけは続けてた、と。
擁護できる余地ないじゃんｗ

>17. セブンアンドワイ時代の利用者へリニューアルの連絡一切せず

実際、今知ったわｗ

少なくとも自分が画面で見られる情報は全て他人に見られる可能性があるわけだから
登録してる事自体がやばいレベルだね

>>115
対策する側の本職だけど
どの辺のﾚｽみたらいい？
あとは適当に推察するわ

てかSQLインジェクションできるって言ってるなら推察する必要もなく
DB改ざん全面的に可能でしょ

VIPのガキどもがダイアログだして遊んでたやつか

昔本買ったの思い出して不安だから退会してきたわ
漏れてんなら遅いだろうけどカード登録してないのが幸いか

>>3
>このたびはご心配をおかけしております。

心配じゃなくてまず「迷惑」だろｗ
謝罪会見とかで「ご心配」と「ご迷惑」の順番を間違えてる人多いよね
こういう人って事態を客観的に捉えられていないんだろうね

>>36
江戸時代ならお家取り潰しだろこれ

>>142
ここと後は同時期のVIPで話題になってた
http://tsushima.2ch.net/test/read.cgi/news/1260409192/
860 ： 色鉛筆(関西地方) ：2009/12/15(火) 01:08:56.35 ID:SqfyP6MT
VIPではSQLインジェクションでホームページのデータベースを書き換えられるって話になってる。

この顛末はどうなるんだ。w

867 ： 泡立て器(アラバマ州) ：sage ：2009/12/15(火) 01:20:23.39 ID:5mreaJqe
>>860
ちょっと見てきたけど、まだ試した人はいないね。
その話はSQLインジェクションが通ったら書き換えられるって一般論みたい。

>>863
エンタープライズ級の商用に耐えるぐらいの大規模 DB は自ずと限られてくるからね〜
oracle なら user_tables を select すればテーブル名は一発で……

892 ： パイプレンチ(東日本) ：2009/12/15(火) 01:33:12.24 ID:xIp++Dgs
>>879
SQLインジェクションとクロスサイトスクリプティングが使えても
全然不思議がないくらいの作り込みの甘さだからなぁ。

908 ： 朱肉(アラバマ州) ：2009/12/15(火) 01:45:08.92 ID:b9eCNvKf
実際インジェクション出来そうなところってどこだろうな
検索のところはSQLは試してないけどタグはちゃんとエスケープされてるし

926 ： 色鉛筆(関西地方) ：2009/12/15(火) 02:20:40.23 ID:SqfyP6MT
SQLインジェクションは時間の問題でしょ。
未開国の串を経由したら追跡出来ないし、
誰かがもう攻撃をかけてる気がする。

注文当日発送の本が全然来ないのはこれがあったのか
もう個人情報抜かれたんだろうなぁ・・
現金払いなだけマシなのか？
はぁ・・

セブンはお粗末過ぎるけど、漏洩は乞食の自業自得じゃないの

>>142
一応VIPで話題になってた頃
http://yutori7.2ch.net/test/read.cgi/news4vip/1260789959/502-

>>150
漏洩したのは乞食関係なく一般人の個人情報
むしろ乞食騒ぎがなければ個人情報流出にすら気づけなかった。

はげなっち

IPAがんばれよ
もみ消したりしするなよ

>>152
てことはこのサイトでクレカ使ってた善良な一般市民も危ないってこと？
ヒデェ

でも自分にはまだ具体的被害がない

>>156
犯罪者も馬鹿じゃないからいきなり犯行は行わないぞ

>>155
>>130
気づかずにフィッシングサイトにクレジットカード情報を送られていたと見て間違いない。

消費者センターって何の役にも立たない事を知るべきだな
消費者庁とか公正取引委員会の方がマシ

いまこのネットショッピングのサイトのＣＭやっててワロタｗｗｗｗｗ

>>154
ISO取ってるんだ？
どういう言い訳するか楽しみだなｗ

だいぶ昔にコンビニ受取で使ってたからこえー･･・

>>143
だからSQL挿入できるってのが何を根拠にしてんのか知りたいの
と思って過去ﾚｽあさってみたが
>>148
まだvipで話題に上っただけみたいだな
ゆとり連中が調子こいて犯罪自慢でもしてるかと思ったわ

>>162
Apacheのテストページ…テストCGIの残骸…至る所にXSS脆弱性…ページ遷移の妥当性ノーチェック…
この状況でSQLインジェクションができないと断言する方が難しい。

脆弱性のバーゲンセールや！

>>148を見る限りエスケープ機能のあるDBフレームワークは使ってるみたいだから（自作エスケープしてたら乙だけど）
とりあえずプリペアドステートメントのフォーマットから外れやすい
LIKE検索の場所だけSQLインジェクション効かないって確認取ればまず一息じゃないかな
このシステム登録してないし登録する気もないから試せないけどｗ

＞＞163
断言できないから＞＞162は推察とか言ってんだろｗ
無知さらすだけなら喋らない方がいいよｗｗｗｗｗ

>>163
それは判る
今後動きやすいようにﾈﾀだけ集めておこうと思ってね

>>166
お？

>>166
4点

＞＞168
＞＞169
自演☆乙ｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>170
痛々しい感じが良く出ていますがまだまだです　
今後ののびしろに考慮して5点

もう何か見つけてもここには書きこまねえｗｗ全部IPAなりどこへなりと送ってやるぜｗｗｗ

お前らセブンはブラックだブラックだと日頃言っているじゃないか
なぜこういう時になって信用しようとしているんだ

一般への被害拡大を防ぎたいのと、いじり倒したいのと両方

＞＞171
つまんね
ｸｰﾙに採点しちゃう俺ｶｯｹｗｗとか思ってるだろ？


ｷｼｮ

今回はニュー速で助けてやるか？
俺達がセブン側に協力を申し入れれば拒否しないはず

なんかクレカ作れない難民こんなにいるのかと驚いた

>>166はその通りだからもういいだろ
これ以上騒ぐなよ ID:nIf1KyE5

発送おせーな
アマゾンなんて昨日の夕方5時に注文して今朝7時に発送メールきたぞ

セブンアンドワイショッピングの時は良かったのに
こっちにクレカ登録してなくて良かった

>>179
セブンアンドワイの頃の情報が危ないんだけどね

551 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/13(日) 09:54:58.83 ID:zmqPC6vB0
まとめ

■個人情報が流出した人
□セブンアンドワイのネットショップで買い物をした人全員

■流出したもの
□住所・氏名・領収書

■どこに流出したか
□インターネット。Googleのキャッシュなど

■誰が流出させたのか
□セブンアンドワイ。ハッカーが不正アクセスしたとかではなく、セブンアンドワイ自身が自分で公開した

■なぜ流出したのか
□・ CookieのセッションIDの管理に問題があり、サーバー側でセッションIDが破棄された
　 　直後に再びクライアントから破棄されたはずのセッションIDを用いてサーバーにアクセスすると、
　 　セッションIDが必要なページ全てにアクセス出来てしまう問題。
　 ・ 個人情報が掲載されているページにアクセスするために使っている暗号化されているはずの注文番号が、
　 　極めて単純な置換しか行われていなかった問題。
　 ・ 個人情報が載ったページがGoogleにキャッシュされている問題
　 ・ 前述の方法でアクセスした他人のページから、領収書が発行できる問題

■セブンアンドワイはこのことを認識しているのか
□12/13 AM 2:00、12/13 AM 6:00
　 の時間に２ちゃんねるで騒がれていた問題について対策が行われた。
　 誰かの問い合わせがあったわけではないので、対策ができたのは２ちゃんねるを見ていた社員がいたから
　 ゆえにこの流出問題を認識していることになる。

採点でWeb of Trust思い出した

http://www.mywot.com/en/scorecard/7netshopping.jp
　Trustworthiness
　Vendor reliability
　Privacy
　Child Safety

7netshopping.jpの初めての採点者になってみないかｗ

新装開店のイトーヨーカドー通販サイトで、
セット売りが単品価格で表記されている！という内容のスレが立つ
皆前回の事もあってアホほど買う。売り切れ続出。
↓
そして前回同様購入画面でも単品価格のまま、クレジット等の引き落としもされる
9時ごろからＩＹはサイト修正に一応はいる（だが見逃し多い。例：製図用シャーペン（2000本入）418円等　）
↓
9、10時ごろ電話しはじめる奴続出。「在庫が確保できればきちんと発送する」とのこと。
↓
9日に出汁の誤表記発見
↓
出汁祭りのあとお詫び掲載（>>1）　参加者には二千円分の郵便為替が送られるとあるが
どこまでが対象なのかは未定
↓
10日フリーダイヤルといって掲載されていたカスタマーへの番号が
有料であることが発覚。ＩＹはサイトのフリーダイヤルに訂正を入れ始める
↓
消費者生活センターに相談
「え？それはフィッシングサイトじゃないんですか？」
「電話繋がりませんね、消費者庁へ通報します」
などなど頼もしいお言葉をいただく
↓
相変わらずメールこない、カード引き落としされたままお金返ってこない
カード決済済んでるのに注文履歴がなぜか削除されている
↓
商品は届かない、電話は繋がらない、連絡もこない、そちらから連絡お願いしますって。
↓
個人情報流出発覚！！←NEW

820 名前： ノギス(関西地方) 投稿日： 2009/12/13(日) 17:05:08.42 ID:etPMI4JU
えっ？セブン側はまだ何の対応もしてないの？

831 名前： 顕微鏡(東京都) 投稿日： 2009/12/13(日) 17:07:31.86 ID:PzxsqYZO
>820
対応してないどころか、どこに穴があるか把握できてない。
関連スレで指摘が出ると追いかけて対策する状態。
俺らはデバッガーwwww
バイト料クレwww

837 名前： ノギス(関西地方) 投稿日： 2009/12/13(日) 17:09:13.69 ID:etPMI4JU
>831
マジかよ…一旦閉鎖しろよ

842 名前： 顕微鏡(東京都) 投稿日： 2009/12/13(日) 17:12:32.33 ID:PzxsqYZO
>837
閉鎖はしません(ｷﾘｯ
という回答だけはオープン初日から一貫してる。

845 名前： オープナー(群馬県) 投稿日： 2009/12/13(日) 17:14:56.11 ID:BtiKdTEl
通販110番相談フォーム
https://www.jadma.org/inquirys/t110




982 名前： 篭(長屋) 投稿日： 2009/12/13(日) 19:57:31.77 ID:QBKNWAl2
消費者生活センター全国一覧
http://www.kokusen.go.jp/map/index.html

明日凸したいと思います
相談数があればあるほどかなり動いてくれると思いますので
みなさんも是非お願いします


987 名前： 顕微鏡(東京都) 投稿日： 2009/12/13(日) 20:02:48.35 ID:PzxsqYZO
このまま鯖を止めてきちんとメンテもせず
謝罪や説明もしないで何もなかったことにしたいんだろうな。
ならばこちらは消費者センター、関係省庁、通販の団体？
どこでもいいから被害者として救済を嘆願したり相談するだけ。

>982
全国各地に相談がばらけてしまうと数としてまとまるのに時間がかるから
本社所在地(麹町)を管轄してるセンターに統一して電凸した方が良いと思う。

何と恐ろしい・・・

乞食が金だけ取られて放置プレイってｗ

宅配を使っていた奴がいたんだ。
あれはセブンイレブンで受け取れるから利用しているのに。

無性デバッガー、人柱ショッピングシステムわろた

中の人自殺もんだなこれ…

クリスマスとおせち料理があるから停められないんだろうなｗ

つーか嫌ならネットでクレジットカード使うとか止めれば？そもそもクレジットカード使うとかがだめだろ。
いつもニコニコ現金払いorプリペイドで払えばいいだけだろ。

>>192
セブンイレブン受け取りなら現金支払い

普通のショップならクレジットカード使っても何の問題もない
普通なら

776 名前： ヌッチェ(大分県) [sage] 投稿日： 2009/12/13(日) 16:31:48.00 ID:GG8+AfOO
予約をキャンセルできない・・・


780 名前： 顕微鏡(東京都) 投稿日： 2009/12/13(日) 16:35:02.86 ID:PzxsqYZO
>776
同じ状況で問合せた人からの報告で
宅配だったら受け取り拒否
店舗だったら放置
でおkって回答が出てた。


790 名前： ヌッチェ(大分県) [sage] 投稿日： 2009/12/13(日) 16:42:19.87 ID:GG8+AfOO
>780
そうなのか
支払いはカードだからどうしたらいいのやら


800 名前： やかん(コネチカット州) [sage] 投稿日： 2009/12/13(日) 16:48:44.87 ID:XLAx2+9A
>790
ｶｰﾄﾞ会社に連絡して
7&Yの個人情報流出の被害にあったと言って
ｶｰﾄﾞ利用停止と新しいｶｰﾄﾞ貰え

これってイトーヨーカドーネットショッピングとか旧7andyと関係あるの？
一応退会するときにアカウントは削除しといたけど、向こうはまだ持っているよな

誤表記や流出の被害大杉じゃないのか？
初めて使ったトコで１つ買ったら
「流出しました」って葉書が来たりよｗ
もう誰に作らせてるねんて

丸紅も確か漏洩云々で対応変わって売り出したんだよな。参加して無いけど。

199 名前： おかいものさん [sage] 投稿日： 2009/12/15(火) 14:42:16
週刊新潮：http://www.shinchosha.co.jp/shukanshincho/
情報提供用メールアドレス [email protected]

週間文春：http://www.bunshun.co.jp/mag/shukanbunshun/index.htm
情報提供メールフォーム：https://www.bunshun.co.jp/feedback/index.htm

激しくネタに困っている週刊現代（まず間違いなく記事になるであろう。）
http://books.bitway.ne.jp/kodansha/wgendai/scoopengine/
連絡先 [email protected]

テレビ朝日：http://www.tv-asahi.co.jp/

GIGAZINE：http://gigazine.net/index.php?/news/contact3/

▼ﾒｰﾙ
ZAKZAK：[email protected]　　　BUBKA：[email protected]
AERA：[email protected]　 日ｽﾎﾟ：[email protected]
中ｽﾎﾟ：[email protected]　.　週ﾎﾟｽ：[email protected]
夕ﾌｼﾞ：[email protected]　　　　　 東ｽﾎﾟ1：[email protected]
ｹﾞﾝﾀﾞｲ：[email protected]　　　　.　東ｽﾎﾟ2：[email protected]
報知：[email protected]　　 ｻﾝﾃﾞｰ：[email protected]
日刊：[email protected]　　　　　　ｽﾎﾟﾆﾁ：[email protected]
東中：[email protected]　　　 北海：[email protected]
ﾃﾞｲﾘｰ：[email protected]　　　 河北：[email protected]

IDが「7UP」てｗ

>>192
嫌なら使うなとかの問題じゃないだろ

181 名前： おかいものさん [sage] 投稿日： 2009/12/15(火) 14:33:46
もう見守ることしかできんわな

182 名前： おかいものさん [sage] 投稿日： 2009/12/15(火) 14:35:22
>181
なんなのこいつ。
関係スレ全部に「見守れ」「静観しろ」って書き続けてるよね。

183 名前： おかいものさん [sage] 投稿日： 2009/12/15(火) 14:37:12
>181
だな弊社が発表するまで静観してて欲しいよな

185 名前： おかいものさん [sage] 投稿日： 2009/12/15(火) 14:37:37
>183
弊社ｗｗｗｗ

187 名前： おかいものさん [sage] 投稿日： 2009/12/15(火) 14:38:13
>181
おまえは、だろ

189 名前： おかいものさん [sage] 投稿日： 2009/12/15(火) 14:39:07
>183
何勢い余って自白してんのｗｗｗｗｗｗ

漏洩がいやならクレカ持つな

探偵ファイル来た

セブンネットショッピング　個人情報漏れの可能性も!?
http://www.tanteifile.com/newswatch/index.html

>ニュースサイトのガジェット通信
2chとｽﾞﾌﾞｽﾞﾌﾞのインチキサイトの間違いだろｗ

本とDVDだけやってりゃよかったのに、どうしてこうなった

流出した個人情報は消してもらえますか？

流出した情報がgoogleのキャッシュに残ってる場合は、googleに連絡すればいい

ニュー速+
【事件】インターネットショップ『セブンネットショッピング』で大規模な情報漏えい「注文していない本が届いた」という人も出現
http://tsushima.2ch.net/test/read.cgi/newsplus/1260890088/l50

明日ありそうなこと
FF13が届かない

ひでえ

>>210
セブンで予約してる情弱がν即にいるわけないだろ

場末の中小企業でももっとマシな構築するわｗ

昔ヤフーショップ内のセブンで書籍買ったことがあるなぁ。

復刊した書籍だったんだけど、価格表示が昔のままで
1ヶ月放置されたんで、「まだ？」ってメール送ったら「在庫切れだ」って返信があった。
その後正しい価格を表示して販売。詫びのひと言も無かった記憶がある。
こんとき対応はクソだと思ったよ。

それ以来利用してないが、オレの情報は大丈夫なのか？
つい先日「リニューアルオープン」ってメールが来たんだが・・・

どう考えても、まともにテストすらしてないインターネットだなｗ
セブンの社員総出でテストすりゃ、こんな間違いは普通、気がつくだろ
システム屋が馬鹿なんだよ　仕様書すら書けないレベルじゃないのかｗ

デバック＆テスターは2ちゃんねら
セブンは乞食使って人件費浮いたなｗｗｗ
大勝利〜＼(ﾟ∀ﾟ)／

ほんまやでｗ
乞食テスターでデバックしてるんだろｗ

注文番号の誤表示問題があったからな

870 名前： おかいものさん [sage] 投稿日： 2009/12/14(月) 17:32:48
梱包箱に記載されてた払込票番号が注文時の番号と違ってて
支払いに手間取った。
結局、名前は間違ってなかったので梱包箱にあった番号の方で支払った。
ナナコポイント貯めてるのもあって、現在問い合わせ中。
ずっと使っているけどこんなの初めてだ。

930 名前： おかいものさん [sage] 投稿日： 2009/12/14(月) 20:25:36
>870
私も同じ状況で「お客様番号が違うのでお渡しできません」の一点張りだった。
受け取りに行ったのが今朝で、その時点でこの騒ぎを知らなかったから
私「どうなってんだｺﾞﾙｧ」
店「調べて折り返し電話します」
　　↓(１０時間後)
店「システム障害です。お渡しすることもキャンセルもできません」
私「じゃあどうすればいいんですか？」
店「センター(どこかは不明)に確認します」
　　↓(１時間後)
店「お客様の氏名と内容を確認して代金は受け取らない形でお渡しします」←今ここ

これって、代金は支払わなくていいってこと？
それとも後日払いに来いってこと？
とりあえず急ぎの品なので明日受け取りに行くけどどうなってるのかまったくわからん。

クソ過ぎる

346 名前：以下、名無しにかわりましてVIPがお送りします[sage] 投稿日：2009/12/16(水) 05:53:06.39 ID:diu4pH+u0
yahooIDで登録してるんだがログイン出来ない。俺だけかな？

349 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2009/12/16(水) 06:00:34.54 ID:xBgSNI4p0
>>346
そんなとこに書くなよ！ってぐらいに
別ページにログイン出来ない理由書いてたよ

http://www.7netshopping.jp/all/guide/member.html

これって本当なら大問題なのに、なんでTVで取り上げないの？

俺7&yの時にCreamとかいわゆるお菓子系雑誌買った事あるんだど大丈夫なのかな
買い物履歴流出したら恥ずかしいなあ
ﾃﾞﾓﾍﾞﾂﾆﾄﾞｳﾃﾞﾓｲｲﾔｰ

金額誤表示祭りでたかった糞どもが負け組に転落したのか？

終わってんな

IPAが何かしてくれるのか
岡ちゃんとその嫁は許さないけどとりあえずIPAがんばれ

>>218
セブンでバイトしてるけど、事務所のPCに緊急同報でその件の注意書きあったわｗｗ
商品は渡せるけど、店員は番号と氏名をメモして保管、あとで本部が回収するらしい
代金は受け渡しのときに払わないで、それについての詳細は後日連絡するだってさ

2000円はいつくるわけ？

>>223
関係の無い利用者全員が被害者になりそうな勢いです。

セブンSEの時給700円だからなあ

>>226
後日、請求の形だと今度は誤請求祭りになりそうな悪寒

>>223
まず事実関係を把握するところからはじめろ。

日本ってIT業界が腐ってるので技術が育ってないね

このシステム請け負ったの何処だ？

セブンのネットショップでエロいモノを買った人は涙目なの？

>>233
自社開発です
スレにいっぱい書いてあるんだし少しくらいスレ読めよｗ

ここだろｗ

NECとセブン＆アイがIT新会社　「セブンインターネットラボ」設立
ttp://www.itmedia.co.jp/news/articles/0902/18/news016.html

この会社に誘われたことあるｗ
なんか規模に見合わない体制でやばいとか嘆いてた気がするけど、まさかここまでとは。。

>>236
実質NECって事か
こりゃNECはイメージダウンだな

>>236
NECかｗ

>株式会社セブンインターネットラボ
>「2009/9/4　情報セキュリティマネジメントシステム「ISMS」の認証を取得」

全然ダメじゃんｗ

この詐欺会社！

> また、実際に個人情報を盗まれてしまったのか、『Yahoo!ファイナンス』の掲示板には「セブンネットショッピングから注文して
> いない本が届いた。さらに、もう一冊、注文していない本が届いた。どうやら私のクレジットカード情報を使って勝手に決済して
> 勝手に送りつけているようだ。電話してもお掛け直しください…。会社運営がメチャクチャだ」という人まで出現している。

これはかなりネタ臭いだろ
ＩＤも取得したばかりのものだったし

オリオンビール早く送ってこいよ

>>233
ほぼ自社開発だよ
http://www.itmedia.co.jp/enterprise/articles/0901/08/news001.html

NECかwww

ここって問い合わせってどこからやるんだ？
お問合せの件ってメールが来たんだが俺は何も問い合わせてないんだが・・・

問い合わせはフォームからって記載されてるんだがたどりつけない。

>>246
よくある質問のチャート踏んで、解決したか否かの選択肢で
いいえを選ぶ。そこで初めて問い合わせフォームが現れるという糞仕様ｗ

>>247
サンクス！何とか解決したよ。
クレカ決済しなかったのが、せめてもの救いだわ。

それにしても誰が問い合わせしてるんだ。

>>247
いや、賢いよ
なるべく質問されたくないからNE！

>>249
＞なるべく質問されたくないからNE！
そうそうｗ
目に付かないところに問い合わせを隠すってのは、そういう意図だろうね。
ほんと、根っからの糞だね。

セブンのシステムはNECだよ
常識ね

メール送るのも癪だから>>247でおくろーっと
>>236
なになにほっといて結局ＮＥＣにもイメージダウンが飛び火？

どこにしてもちょっと、仕事が粗すぎる。

「コードを入力してください」


何のコード入れるんだよｗ

ＨＰ統合にかかわるシステムエンジニアの公募かけてたのセブンだよなｗ
誰かスレにリンク貼ってたと思うけど。

FもNも下がるほどイメージが高くないから不思議

修正の速度が上がってるからどっかから応援を呼んだのかもな

>>251

953 ：名無しさん＠十周年：2009/12/16(水) 13:32:06 ID:XNC2soIQ0
>>915
社員乙
今回はNECも富士通も野村総研も無関係
セブンネット社長がシステムはセブン内製99%と自慢してるぞ

http://www.itmedia.co.jp/enterprise/articles/0901/08/news001.html

現在インフラの構築からソフトウェアの開発まで、
ECサイトを運営するのに必要な工程を20〜30人のエンジニアで運営し、
約99％のシステムを内製化しています。

　すべてのシステムを外注する場合に比べて、
10分の1程度のコストで運用できます。外注を挟まないため、
営業や管理部門に掛かる種々の費用の削減にも貢献しています。

コスト削減最優先で、無能集団がヘタレシステムを構築しちゃった図。

2ｃｈ vs　セブンの発見修正合戦になってるのか？

こんなもん、動かしながら修正させられるのはイヤだなぁ。
請け負うところなんてあるのか？リスク大きすぎるぞ。

>>255
592 名前： ルーズリーフ(catv?) 投稿日： 2009/12/14(月) 12:52:38.26 ID:bLg+tHpc
ヤフオクのトップの広告にイトーヨーカ堂ネットショッピングスタッフ募集がのっててワロタ
www

圧倒的に人員が足りてないんだろうな

>>258
おやこいつは失礼。
セブンの奴が、セブン専属システム屋NECのこといつもボロかすに言ってたから今回もそうかと純情に信じてた

アマゾン一強時代はまだまだ続くようだ

カレートラップに引っかかった人はどうなったの？ｗ

>>259
いや違う。ネラーにデバッグさせ、スレに挙がった不具合を
端から潰していくという流れｗ

おもくそ文句送っといたｗ
質問とかご意見したことなかったけどムカついた
どうせ情報漏れてんだからもういいや

セブンのバーカ！

内製つかこのために会社作ってんだし
http://www.7inetlab.jp/index.html

840 名前： 名無しさん＠十周年 投稿日： 2009/12/16(水) 12:05:58 ID:7SSIZP7D0
820 名前： ノギス(関西地方) 投稿日： 2009/12/13(日) 17:05:08.42 ID:etPMI4JU
えっ？セブン側はまだ何の対応もしてないの？

831 名前： 顕微鏡(東京都) 投稿日： 2009/12/13(日) 17:07:31.86 ID:PzxsqYZO
>820
対応してないどころか、どこに穴があるか把握できてない。
関連スレで指摘が出ると追いかけて対策する状態。
俺らはデバッガーwwww
バイト料クレwww

837 名前： ノギス(関西地方) 投稿日： 2009/12/13(日) 17:09:13.69 ID:etPMI4JU
>831
マジかよ…一旦閉鎖しろよ

842 名前： 顕微鏡(東京都) 投稿日： 2009/12/13(日) 17:12:32.33 ID:PzxsqYZO
>837
閉鎖はしません(ｷﾘｯ
という回答だけはオープン初日から一貫してる。

>>265
コスト削減だな
リスクは増す一方だけど

もう不具合情報はあんまり書き込んでないだろ
上がって無いのいくつかあるけど
即ＩＰＡに通報してるし

こんな不具合出してどないせいいうんや！

>>247
チョン系のゲーム運営やらがその仕様だな
悪い見本だから絶対真似しちゃダメなんだけど

そもそもキャンセルメールすら送らないってのはどういう事なんだ？
ありえないだろこの時点で

セブンネットショッピングの失態は他人事ではない
ttp://narts.blog32.fc2.com/blog-entry-585.html
> さて、この2ちゃんねるは、良い方向にも悪い方向にも優れていて、
> 最近のセブンネットショッピングを巡る脆弱性の突き止め方は素早いものがありました。

お前らちょっとだけ誉められてるぞ

腐れシステム屋の尻拭いをさせられてる俺には、他人事とは思えない。

>>264
カレーもキャンセル扱いになった人がいるみたい
カレーは堂々と売れよ

218 名前： 印章(catv?) 投稿日： 2009/12/16(水) 12:30:06.24 ID:/RdGL5Up
注文番号の誤表示問題があったからな

870 名前： おかいものさん [sage] 投稿日： 2009/12/14(月) 17:32:48
梱包箱に記載されてた払込票番号が注文時の番号と違ってて
支払いに手間取った。
結局、名前は間違ってなかったので梱包箱にあった番号の方で支払った。
ナナコポイント貯めてるのもあって、現在問い合わせ中。
ずっと使っているけどこんなの初めてだ。

930 名前： おかいものさん [sage] 投稿日： 2009/12/14(月) 20:25:36
>870
私も同じ状況で「お客様番号が違うのでお渡しできません」の一点張りだった。
受け取りに行ったのが今朝で、その時点でこの騒ぎを知らなかったから
私「どうなってんだｺﾞﾙｧ」
店「調べて折り返し電話します」
　　↓(１０時間後)
店「システム障害です。お渡しすることもキャンセルもできません」
私「じゃあどうすればいいんですか？」
店「センター(どこかは不明)に確認します」
　　↓(１時間後)
店「お客様の氏名と内容を確認して代金は受け取らない形でお渡しします」←今ここ

これって、代金は支払わなくていいってこと？
それとも後日払いに来いってこと？
とりあえず急ぎの品なので明日受け取りに行くけどどうなってるのかまったくわからん。

過去６ヶ月分の注文が１０月分からしか見えねー

株式板にもスレたってるwwwwww

そりゃ立つわなあ

ここ数日に掛けて、問題点を次々修正していった
ってことはセブンは今までの問題を認識したってことだし
言い訳は出来ないよなあ
問題ないなら修正しないだろうし

情けねぇよなぁ
２ちゃんの後追いで修正とか

上手く隠しおおせたとしても
担当者の記憶には一生残るわな
セブンネットを二度と使わないやつも一定数出てくるわな

7&y時代にDVDを予約して、入荷しました。発送日前日にメールします。
で、メールがきたんだけどひどいなこれｗ

販売価格:655,2円
数量:1
金額:6,552円
--------------------------------------------------------------
取扱手数料：0円
お買上げ計：65,52円（税込み）

691 名前： アリーン冷却器(福岡県) [sage] 投稿日： 2009/12/13(日) 14:31:56.40 ID:8jd1BhQU
>689

178 名前：以下、名無しにかわりましてVIPがお送りします[sage] 投稿日：2009/12/13(日) 14:07:07.69 ID:+1b6HMkB0
授業で個人情報保護法もやったがこれは事業者向けに作られてる法律らしい。
あと、過去にTBC?エステの情報が誰でも見れるようになったという今回に似ている事件があるんだが、
それによると１人当たり2万2,000円〜3万5,000円らしい。

http://www.j-cast.com/2007/02/10005462.html



185 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2009/12/13(日) 14:10:19.12 ID:iASA6/Yv0
2万2,000円〜3万5,000円×４５０万人
こりゃすげえｗｗｗ


195 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2009/12/13(日) 14:14:39.58 ID:4mTyWTP/0
>185
ひとり平均28,500円×450万人＝1,282.5億円

>セブン＆アイＨＤ<3382.T>、ネット関連事業で2012年度に売上高1000億円目指す
ﾜﾛｽｗｗｗ

しゃーねーな　俺は35000円で許してやるよ

>>283
ちょｗなにこれネタ？もしかして手打ち？

セブン系列のお店から送られてきたネタなのは、間違いない
http://www.dotup.org/uploda/www.dotup.org463501.jpg.html

どうせまたおまえらの負けだろつまんね

>>287
カンマの位置ﾜﾛﾀｗ

>>287
どういうことだよｗ

コレ中華のクラッカー系サイトの奴等に嗅ぎ付けられたらヤバイよな

>>287
なんかもう酷すぎて笑えるレベル

Ahooに出してる方のでけんぷファーのCDポチろうと思ってるんだが、こっちも危険か？
リアル店舗でIYHしようにも、ランティス発売のCD売ってねーし

>>291
たしか中国のなんかが10万人分の個人情報ゲットしたぜとか騒いでたのがいたって報告があったと思うが詳細はしらない

>>216
>>217

デバックではなくて、デバッグな

>>291
中国のなんかが全ての顧客情報ゲットしたぜとか騒いでたって書き込みをみた気が駿河くわしくはしらん

539 名前： おかいものさん [sage] 投稿日： 2009/12/16(水) 11:22:38
ttp://www.excite.co.jp/News/column/20091216000200/Getnews_41053.html

これは

>>297
>>1と何か変わったの？

>>291
中国人の知り合いに話したら、
シェイシェイって言ってたって話があったねｗ

ずーと飲み物飲まずに我慢してんだけどコーヒーいつくるの？

【ご連絡・ご回答】

このたびはご心配をおかけしております。
個人情報の漏洩はございませんので、どうぞご安心ください。
ご注文に付随する個人情報はご本人にしかわからないものですが、　
十分な認証手段をご提供することで、安全性を強化いたしました。　
ご心配をおかけしましたことをお詫びいたします。
今後ともどうぞよろしくお願いいたします。

で、強化されたの？漏れてないの？

俺のメールといっしょだ　コピペしやがったな担当者福田

>>300
セブンに殺されるｗ

＞安全性を強化いたしました。

穴があったのでみた塞いだつもりです


ワロス

お買い物内容・氏名・住所があれば犯罪やDMの材料になるしな
クレカ情報が漏れてなくても危険だよ

>>254
それセブンのＨＰで一度ログアウトせんといつまでもでる仕組み

穴を塞いだところでボロ雑巾に代わりない。

http://www.kajisoku.net/1/archives/eid272.html
カジ速

>>301
強化されてる。
無法者によるセブンサイトへの攻撃は
今回が初めてのことだろうに、素早い対応で好感が持てる。

>>309
ネット工作会社社員乙

>>309
糞社員が。

>>309
コピペ改変しただろｗ

>>309
素早いのか、これ？

>>313
２ｃｈへの火消しの対応は早いし日に日に強化されてる

こうして日本のネット通販は発展が遅れるのであった

>>289
「,」これをいつからカンマって呼ぶようになった？
中学校の英語の先生が偶々あまり頭のよろしくない方に当たったのかな？
確かに誤用が多すぎてカンマで通じるけど、コンマかコマな

郵便為替まだかよ

社員じゃないから。客観的に見てそう思っただけだよ。
そもそも事の発端はあんたらがハッカーまがいのことするからだろ。
ネットだからって何言ってもいいって思ってるのか？ちゃんと記録されてるんだからな。
ありもしないようなことを言いふらすのは名誉毀損・営業妨害で犯罪だって自覚しろ。

>>313
晒された不具合箇所への対応はスピードアップ
晒されなくなったらそのままの部分たくさんですよ

>>318
shine

>>318
そもそもの原因はいい加減なシステム構築とひどい運用体制だろ。
日本最大の流通グループのシステムとしてお粗末すぎる。

>>316
下から読みたい

>>318
＞ハッカーまがい
あなたも頭のよろしくない先生に当たったかな？
「まがい」の場合犯罪として成立しない、それに今でこそポータルサイトに検索窓があって
ワードで検索するから考えられないのだろうけど、ブラウザの窓にURLを直接入力することは
正しい使い方。よって「犯罪まがい」は誤用

アラバマで出ちゃだめだって言われただろ
すぐにバレちゃうから
それと客観的を多用するのもだめだよ

キットカットが少し安い

お前ら勝ったの？

551 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/13(日) 09:54:58.83 ID:zmqPC6vB0
まとめ

■個人情報が流出した人
□セブンアンドワイのネットショップで買い物をした人全員

■流出したもの
□住所・氏名・領収書

■どこに流出したか
□インターネット。Googleのキャッシュなど

■誰が流出させたのか
□セブンアンドワイ。ハッカーが不正アクセスしたとかではなく、セブンアンドワイ自身が自分で公開した

■なぜ流出したのか
□・ CookieのセッションIDの管理に問題があり、サーバー側でセッションIDが破棄された
　 　直後に再びクライアントから破棄されたはずのセッションIDを用いてサーバーにアクセスすると、
　 　セッションIDが必要なページ全てにアクセス出来てしまう問題。
　 ・ 個人情報が掲載されているページにアクセスするために使っている暗号化されているはずの注文番号が、
　 　極めて単純な置換しか行われていなかった問題。
　 ・ 個人情報が載ったページがGoogleにキャッシュされている問題
　 ・ 前述の方法でアクセスした他人のページから、領収書が発行できる問題

■セブンアンドワイはこのことを認識しているのか
□12/13 AM 2:00、12/13 AM 6:00
　 の時間に２ちゃんねるで騒がれていた問題について対策が行われた。
　 誰かの問い合わせがあったわけではないので、対策ができたのは２ちゃんねるを見ていた社員がいたから
　 ゆえにこの流出問題を認識していることになる。

まあハッカーまがいなことは一つもしてないからこっちに落ち度は全くないわけだけどね
向こうが勝手に公開してただけだし

社員は火消しなんぞする前に
先ずCM流すのとサイトを止めるように上を説得しろ
悪評広がる一方だし、もう2ch内で収まるレベルじゃないぞ

これ消費者センターの人がみたら、どうするんだろ
電話で消費者センターの人に流出はありません
ってセブンの人いっちゃったんだろ

308 名前： 試験管挟み(京都府) [sage] 投稿日： 2009/12/16(水) 16:38:11.06 ID:4Jw/V/+w
http://www.kajisoku.net/1/archives/eid272.html
カジ速

未だに謝罪メールの一つも送らないとか舐めてんのか？
ちょっと電凸してくるわ

>>321
＞いい加減なシステム構築とひどい運用体制だろ。

そんなことはないだろ。じゃあなんでこの会社は何年も存続出来てるんだよ。
顧客が信頼して使ってるからだろ？　セブンもそれに答えてちゃんと仕事してる。
ネット通販の大手だしね。難癖つけるのはよせと言ってるんだよ。

>>323
その行為によって個人情報を覗き見出来ると知ってやってるのなら
立派な犯罪ですが？　そもそも一般人はそんなことしないんだよ。
そういうことするのは2ちゃんねるをやってるような無法者だけなの。

845 名前： オープナー(群馬県) 投稿日： 2009/12/13(日) 17:14:56.11 ID:BtiKdTEl
通販110番相談フォーム
https://www.jadma.org/inquirys/t110




982 名前： 篭(長屋) 投稿日： 2009/12/13(日) 19:57:31.77 ID:QBKNWAl2
消費者生活センター全国一覧
http://www.kokusen.go.jp/map/index.html

明日凸したいと思います
相談数があればあるほどかなり動いてくれると思いますので
みなさんも是非お願いします


987 名前： 顕微鏡(東京都) 投稿日： 2009/12/13(日) 20:02:48.35 ID:PzxsqYZO
このまま鯖を止めてきちんとメンテもせず
謝罪や説明もしないで何もなかったことにしたいんだろうな。
ならばこちらは消費者センター、関係省庁、通販の団体？
どこでもいいから被害者として救済を嘆願したり相談するだけ。

>982
全国各地に相談がばらけてしまうと数としてまとまるのに時間がかるから
本社所在地(麹町)を管轄してるセンターに統一して電凸した方が良いと思う。

また、アラバマか

年末商戦の書き入れ時だからな。
大規模なメンテナンスをやるにしても多分、正月休み明けだろう。
それまでは騙し騙しでいくんだろうね。

その信頼が崩れたわけだが

>>332
>2ちゃんねるをやってるような無法者だけなの。


おまえも2chやってるよな

>>332

341 名前： おかいものさん [sage] 投稿日： 2009/12/15(火) 20:05:04
たぶんね、向こうは「２ちゃんねらー」っていう
漠然とした特殊な一部の集まり(多分若者か異常者みたいな)と思ってるんだよ。

その中を開ければ主婦や教師や経営者や法律関係者や
いわゆる普通の一般消費者だってことがわかってないんだろうね･･･。
ご愁傷さま。

>>332
以前のシステムは知らんけど、現行システムはカットオーバーして
いいようなレベルじゃないよ。まともな試験が行われていないのは
明らかだし、運用サイドの教育もできてない。

>2ちゃんねるをやってるような無法者
セブンの社員はこんな頭の固い人間しかいないんだな
だからこんなめちゃくちゃなサイトを構築し、無責任に世界に発信できる訳だ

>>332
システムのリプレースに失敗してるんだよ。
元々11月中には稼働開始する予定だった新システムだしね。
培われてきた信頼をぶちこわすような事を自らの手で行っている
ようにしか見えない。

>>332
穴だらけなシステムと、いいかげんな顧客への対応と言っているのに、
企業が現時点で存続しているということをもって反論になると思っているのか？
馬鹿だろおまえ。

+は次スレ立たないな

これかなり大変なニュースなのにニュー即で盛り上がってないのは何故？

VIP先導だからじゃねえの
ガキの食べ残しはいらない的な

みんなこれは社員じゃなくてただの頭の弱い子だからいじめちゃ駄目だよ
社員さんはもっとスレに馴染もうとして馴染みきれないふいんきが滲み出ちゃうからね

>>332
そう、セブンアンドワイで何年もかけ積上げた
ノウハウと信用を
一週間ぐらい前にリニューアルしてぶっ壊した

おまえ、実際リニューアル後のHPとか使ってないだろ
単純にHPの出来だけでも相当な改悪、
さらに書籍データベースはぼろぼろ、
カテゴリ分けもおかしいし、
数ヶ月前の新刊が検索できない本がある状態

>>344
サイト側からの公式発表がないから

>>340
×頭の固い
○固定観念と先入観にとらわれた、論理的な思考ができない馬鹿

２ｃｈ覗く人間を無法者で括るって、どんだけ短絡なんだよｗ

>>346
親思いのいい子だったりして

そんなことより、さっきセブンイレブンでフランク買ったら串付いてなくてクソワロタｗｗ

それより早く2000円よこせよ

>>316
コンマ (comma) は、カンマとも呼ばれ、約物のひとつで、
横書き文書で文の途中の区切りに打たれる点である。

>>351
エコに配慮されてるんだな

>>351
お尻に入れて串が刺さったら大変だからだよ

セブン側は問題が起きて9日にすぐ対応・謝罪をしている。
これ以上何かを求める行為はクレーマーと変わらないよ。
それにサイトオープンの時期が遅れたことに叩く要素などないだろ。
あとシステム構築の不備などと言うものは最初からないこと。
サイト攻撃者によって出来た不備ならあったかも知れないが、すぐ対処して対応しただろ。

蕎麦とミルクティとカフェオレは在庫あるってよ

895 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2009/12/16(水) 17:25:08.21 ID:yTOgz+rs0
http://www.dotup.org/uploda/www.dotup.org463779.jpg
ほれ
2000以下はお届けしてくれるのか？

>>354
ちなみにちょっと安かった。９０円
でもスゲー食いにくかったよ

>>356
2000円まだ？商品は？対応終わってないよ早くしてよ
というかサイト攻撃っていつあったの？この事件の始まりから見守ってるけどそんな話はなかったが

>>356
まだ完全じゃないし、個人情報の漏洩はなかったなどと嘘ついて
隠蔽をはかろうとしてるだろうが。

>>356
VIP通販ν速でわざわざ工作乙ですshine＾＾

820 名前： ノギス(関西地方) 投稿日： 2009/12/13(日) 17:05:08.42 ID:etPMI4JU
えっ？セブン側はまだ何の対応もしてないの？

831 名前： 顕微鏡(東京都) 投稿日： 2009/12/13(日) 17:07:31.86 ID:PzxsqYZO
>820
対応してないどころか、どこに穴があるか把握できてない。
関連スレで指摘が出ると追いかけて対策する状態。
俺らはデバッガーwwww
バイト料クレwww

837 名前： ノギス(関西地方) 投稿日： 2009/12/13(日) 17:09:13.69 ID:etPMI4JU
>831
マジかよ…一旦閉鎖しろよ

842 名前： 顕微鏡(東京都) 投稿日： 2009/12/13(日) 17:12:32.33 ID:PzxsqYZO
>837
閉鎖はしません(ｷﾘｯ
という回答だけはオープン初日から一貫してる。

>>359
これで、すぐに対応しちゃったら
ここ見てるのバレバレになっちゃうよ

セブンって情報漏えいはないとか言い張ってるけど、現実にgoogleに名前出ちゃってるよね？
なんでこういう嘘つくの？嘘つきなの？最悪じゃねこいつら？

>>347
使いにくくなったのはリニューアル後だが、情報漏洩（というか無差別公開）は
以前からじゃね？

>>356
ユーザーの不安を払拭できるよう適宜、情報開示していくのが基本じゃない
かな
社名変更やサイトリニューアルのことも報道で知ったくらいだし、ユーザー
軽視も甚だしい。

>>364


308 名前： 試験管挟み(京都府) [sage] 投稿日： 2009/12/16(水) 16:38:11.06 ID:4Jw/V/+w
http://www.kajisoku.net/1/archives/eid272.html
カジ速

12月8日に注文していまだに在庫確認中で連絡すらないけどなんなの
2000円とか知らないし謝罪なんてのも見たことない

>>363
VIPの方は常駐しているみたいだけどな。

こんな時にCMやってるがマスコミへのもみ消しじゃないのか

これが貴様等の望んだ”IT産業に取り組む日本”だ

>>364嘘つきでもいいから億単位の金を払いたくないんだろう

送りつけ詐欺か
セブンネットぱねえな

>>366
そういやサイトのリニューアルのお知らせメールとか一切なかったなｗ
セブンイレブンネットはキチンとしてるのに、件のセブンネットショッピングはグダグダ過ぎる。

面白くなってきたなあ

携帯でサイト見る時
ログアウトボタンなかったからちょっとここ大丈夫なのかなと思ってたら…

>>366
2ちゃんねるでしか騒いでいないことを
どうして一般人客に知らせる必要性があるんだ？
悪質な噂話の延長でしかないものを一般客に不安を煽って告知する義務はない。

>>377
VIPが1000レスいったからこっちきたかｗ

社員カエレ
営業妨害？名誉毀損？該当するレスをつけた奴を訴えろよwww

>>377
もう書き込みの立場が社員のものになってるよ・・・
客観的に見てたらそこまで肩入れするのはおかしい

>>377
デマを打ち消すくらいの告知はするべきだろ。

>このことに関して編集部は『セブンネットショッピング』を運営する
>株式会社セブンネットショッピングに取材を試みたものの、クレーム
>の電話が殺到しているためか電話がなかなかつながらず。
>ようやくつながったものの、「後ほど担当者から折り返し電話をする」
>とのこと。
>連絡が取れしだい、担当者からサイトの脆弱（ぜいじゃく）性や情報
>漏えいに関して徹底して話を聞くつもりだ。

リスク管理能力ゼロです、と公言しているだけじゃないか。

>>377
>一般人客

341 名前： おかいものさん [sage] 投稿日： 2009/12/15(火) 20:05:04
たぶんね、向こうは「２ちゃんねらー」っていう
漠然とした特殊な一部の集まり(多分若者か異常者みたいな)と思ってるんだよ。

その中を開ければ主婦や教師や経営者や法律関係者や
いわゆる普通の一般消費者だってことがわかってないんだろうね･･･。
ご愁傷さま。

なぜシステムを停止しない

セブンネットショッピング、この騒動の最中、広告メールおくってきやがった。
何考えてんだ。セブン＆ワイで一回買ったからメールが来るのは分かるが。

もう一切買わんよ。主に本だから、わざわざこんなところで買う必要もない。
他にある。

>>383
かき入れ時なんだよ、この時期は

こういった個人情報問題って企業側はドンドン鈍感になっていってるような気がする。
ジャパネットたかたを見習えよ

おもちゃにしかならないアラバマじゃなくて、
もうちっとまともなの常駐させろっての。

どんなかんじ？おしえてちょ。

>>381
そのデマ自体が2ちゃんねるによるもの。
一般客は知りようがないがら告知する意味がまったくない。
故にリスクマネジメントとしては最高の処理の仕方だと思うがね。

>>383
する必要性がまったくないから。
普通に使ってれば何の不安もないし。

>>389
今日は釣果大量でウマウマだな

>>389
普通に使えるつくりじゃねーだろw
まだXSSいけるぞ

>>377
情報漏洩被害者は２ちゃんねらーか？
なぜ一般人ではないと決め付ける。確認してみろよ。
その被害者が一般人ならば一般に知る必要が有るだろ、それぐらい現代ではデリケートな
問題なのに企業の倫理観の低さのせいで被害を生み出してんだ

>>389
マスコミをシャットアウトするのがリスクマネージメントか。
アカウンタビリティはどこへ行ったのやら。

クラウドを利用する取引先への違約金の方が高いから止められない
んだろ。
これは「動かないコンピュータ」に出るな。

>>389
　　　　 /: : : : : __: :/: : ::/: : :／/: : :/l::|: : :i: :l: : :ヽ: : :丶: : 丶ヾ　　　　＿＿＿
　　 　 /;,, : : : //::/: : 7l,;:≠-::/: : / .l::|: : :l: :|;,,;!: : :!l: : :i: : : :|: : ::､　 ／　　　　 ヽ
　　　 /ヽヽ: ://: :!:,X~::|: /;,,;,/: :／　 ﾘ!: ::/ﾉ　 l｀ヽl !: : |: : : :l: :l: ﾘ /　そ　そ　お　＼
　　　/: : ヽヾ/: : l/::l |／|||llllヾ,､　　/ |: :/ , -==､　l＼:::|: : : :|i: |　/ 　 う　う　 前　　|
.　　 /: : : //ヾ ; :|!: ｲ､||ll|||||::||　　　 ﾉノ　 ｲ|||||||ヾ､ |: ::|!: : ｲ: ::|/　 　な　思　が
　　 /: : ://: : :ヽｿ::ヽl |{ i||ll"ﾝ　　　 ´　　　i| l|||l"l　｀|: /|: : /'!/l 　 　 ん　う
　∠: : : ~: : : : : : : :丶ゝ-―-　　　　　 , 　ｰ=z_ｿ　　 |/ ﾊﾒ;, :: ::|.　　　だ　ん
　　 i|::ﾊ: : : : : : : : : : : ､ﾍﾍﾍﾍ　　　　 ､　　ﾍﾍﾍﾍﾍ /: : : : : ＼,|.　　　ろ　な
　　 |!l　|: : : : : : : : :､: ::＼　　　　､-―-,　　　　　　/ : : :丶;,,;,:ミヽ　　 う　 ら
　　　　　丶: :ﾊ､lヽ: :ヽ: : ::＼__　　｀~　"　　　　　 /: : ﾄ; lヽ）　　　ゝ
　　　　　　 ﾚ　｀|　｀､l｀､＞=ﾆ´　　　　　　　 ,　　_´ : :}　｀　　　／
　　　　　　　　 ,,､r"^~´"''''"t-｀r､ _　　-､　´ヽノ　＼ﾉ　　　／　　　　お ・
　　　　　　　,;'~　　_r-- ､__　　　　　~f､_>'､_　　　　　　　　 |　　で　　前 ・
　　　　　　f~　　,;"　　　　　~"t___　　　　ﾐ､ ^'t　 　 　 　 　|　　は　　ん ・
　　　　　 ,"　　,~　　　　　　　　　ヾ~'-､__　ﾐ_ξ丶　　　　　|　　な　　中 ・
　　　　　;'　　,ｲ　.. 　　　　　　　　　ヽ_　　 ヾ､0ヽ丶　　　　l　　　　　　　　　/
　　　　 （　;":: |:　:: ..　　　　　　　　　 .｀,　　 ヾ　丶 !　　　　＼＿＿＿＿／
　　　　　;;;; :: 入:: :: :: 　 　　　l｀ｰ-､　　 ）l　　 ヾ　丶
　　　　　"~､ｿ:: :い:: :　　　　　＼_　　ノ　,　　　 ヾ　丶

いちいちアラバマを相手にすんなよダボハゼども

謝罪文は社長名で出せよ。

http://www.7netshopping.jp/esb/docs/excuse_info.html

>>389
普通に使わない人がいるから、対策をせにゃならんのですが。
全員が普通に使うのなら、IDもパスワードもいらないですね。全部自己申告でいいはず。

>>389
たったぞ、至急に帰れ

【社員乙】セブン＆Ｙネットショッピング
http://yutori7.2ch.net/test/read.cgi/news4vip/1260953754/l50

【IPA】セブン＆Yネットショッピング【頑張れ】
http://yutori7.2ch.net/test/read.cgi/news4vip/1260885029/l50

もういいよ釣り宣言しないならNG突っ込め

>>374

昨日、こんなメールが届いてましたけど、これは既出？


差出人: セブンネットショッピング
件名: 会員登録で合計1,200名様に当る！オープンキャンペーン【セブンネットショッピング】
日付: 2009/12/15 19:45:23

◯◯◯◯さん、こんにちは！セブンネットショッピングです。
セブンアンドワイは、【セブンネットショッピング】に生まれ変わりました。
書籍、CD、DVDのオンラインショップ セブンアンドワイは、食品から日用品、そして娯楽品など商品を拡大して、新しく生まれ変わりました！
創り手の想いのつまった商品がたくさんの「こだわり専門店」、旬な情報が満載の「みんなのクチコミ」、お買い物をサポートしてくれる「わたしの便利帖」など、お買い物が楽しくなること間違いなしです！
セブンネットショッピングをどうぞ、よろしくお願いいたします。
(以下、広告)

セブンネットショッピング
発売年月日 2009年12月18日
販売価格 6,061円

セブンアンドワイ
発売年月日 2009年12月18日
販売価格:6,552円

え？何この値段差。
発売後ならわかるけど、発売前なのに値段統一しねーのかよ。

間違えた、たってるのは1スレだけだった

【社員乙】セブン＆Ｙネットショッピング
http://yutori7.2ch.net/test/read.cgi/news4vip/1260953754/l50

漏洩があったかどうかハッキリしてくれないとクレカの変更手続き
できないんですけど

>>400
メール着てない。

>>403
安心しなよ。
最初から情報漏えいなんてないから。
過去にあった形跡も一つもない。

>>400
昨日って…まさに事後報告ってやつだろ

>>400
これが来た。

ID:4IGbKujnはヨーカドーのGK？

>>405
２ちゃんでの匿名の発言に信憑性などない、って自分で言っただろ。

修正テープよ、面倒になったからってコピペはやめとけよ

いいえバイトです

>>403
>>405

308 名前： 試験管挟み(京都府) [sage] 投稿日： 2009/12/16(水) 16:38:11.06 ID:4Jw/V/+w
http://www.kajisoku.net/1/archives/eid272.html
カジ速

408 ： 銛(東京都)：2009/12/16(水) 18:18:27.06 ID:2a7e9y1T
ID:4IGbKujnはヨーカドーのGK？


いつからGKが一般名詞になったんだｗ

よく自社システムが何点かと聞かれます。わたしの評価は20点です

>>413
GK でググるとソニーの工作員GKがトップに出てﾜﾛﾀｗ

img鯖ちゃんと設定しろカス
なんで7andy.jpのほうにリダイレクトするような小手先やってんだよ

http://img.7netshopping.jp
http://img.7andy.jp

いいぞもっとやれ
最終的にデータファイル流出で全員の個人情報公開してやれ

俺はただの傍観者だよ。
こういう大手企業に対するクレーマー人間どもが許せないだけ。
それに悪意のある出鱈目な話は流すなといってる。
人としてそういうのは間違ってるよ。法律的に見てもダメだけど。
どこをどう見てもいちゃもん付けてるだけだしあんたらは。

>>418
http://www.kajisoku.net/1/archives/eid272.html

俺
こ
そ
人
ど

>>405もある意味デマ
したり顔で根拠のない情報を垂れ流している２ちゃんねらｗ

>>405
お前の知り得る過去だけがどうしてすべて真実だと思える？
403が今後被害に遭わないと断言して責任もてるのか？
噂・デマ・でっちあげだと言うのならば俺達を納得させられる真実を提示しろよクズ

>>414
1000点満点中20点か

>>418
お前vipにもわいてた奴だろ

>>418
それ傍観者いわねーから

これからは7netshopping.jpドメインにはアクセスしない方がいいぞ

XSSで罠が仕込まれていたらクレカ情報から何から全部ぶっこぬかれるぞ

契約で締結したSLAを満たせていないからペナルティかな。
サーバ停止しないのは単にサービスの可用性上げたいだけだろ。

>>414
http://www.itmedia.co.jp/enterprise/articles/0901/08/news001_2.html

無かったことを証明するのは、とても大変ですなー

カードの番号って更新したら変わる?
ここの支払に使ったカードの期限が来年4月までだから、変わるんだったら早めに更新してこようかな

>>412
>>419

それは個人ブログだろ。
信憑性に欠けるし、その画像が本物だという証拠はない。
そんな画像なんて簡単に今の時代作れるんだし。
私もGoogleでそれっぽいこと検索しましたが、一切そういう個人情報は漏れてませんでしたよ。

>>426
最近はブラウザが優秀でXSSの危険性があったら知らせてくれる
まあその表示が出た時点でサイトの脆弱性がアウトすぎるんですけどね

っていうかこれもやばくね？

http://ipatukouta.altervista.org/php5/?image/livemarket.html

>協賛会社
>
> * 日テレ７
> * セブン銀行
> * アイワイ・カード・サービス
> * ジェーシービー

セブンが事を荒げたくない姿勢が浮き彫りになるような協賛会社
ですね

>>430
変わらないよ。有効期限と裏面のセキュリティコードだけ変わる。

コチャラァ！！！！

>>418
ROMってろ

>>434
>出資企業
>
> * セブン＆アイ・ネットメディア
> * Yahoo! JAPAN

きっとYahoo Newsにも出ないんだろうな

>>431
ここに載せたら知らない間にまた隠蔽されるから書かないけど
IPAにグーグルで検索したら個人情報が書かれたページに直接アクセスできる検索結果が出てたURLの
ウェブ魚拓をIPAに送ったからばれるのも時間の問題だよ

>>418
お前の言ってる事も証拠が無いよな

まさかマジで魚拓をただの画像だと思ってるんじゃないだろうな・・・
まあスレ住人煽って修正個所探させてデバッグ係させようって感じがひどいね

>>431
裁判で有効なのは印刷したWebページ。
それだって偽造出来る人からすれば偽造できるね。

だが、ここまで様々な各種機関に通報されていることを考えると、全員が嘘の通報をしているなんて警察も裁判官も思わない。

>>441
いままで親切にアブないとこ教えてやってたのにねぇ
もう出したらだめだろ
２ｃｈだけが頼りだったのかよｗ

657 名前：おかいものさん[] 投稿日：2009/12/16(水) 18:16:02
>>654
安心しなよ。
はなから情報漏えいなんてないから。
過去にあった形跡も一つもないし。

>>442
439の魚拓で保存されてるグーグルの検索画面の結果って印刷しといた方がいいの？

つーか漏洩の形跡はないとか云々とか言ってるが
そもそも漏洩できる状態を放置してる点が問題なんだろ
焦点がずれとる

まあ傍観者なのに漏洩の形跡がないと断言できちゃう辺りがｗｗｗ

↓↓2ちゃんねる代表が一言↓↓

>>445
印刷しておいた方がいいよ。
実際に警察や各種機関が重視するのは意外なことに「印刷された証拠」だから、スクショよりはよっぽどいい。

>>431
過去をリアルタイムで見てないのに現在の状況だけで一切無いと判断するのか？
シ　ナ　人と一緒だな

しょうがない
バカ社員みたいな奴が２ｃｈで客を罵倒してることについて問い合わせてくる！

社員へ
セブンは老舗の大手企業だから絶対安心なのかい？

雪印にしろ、不二家にしろ、汚染米にしろ
大手企業の商品だから間違いはありえないと信じていたことが
実際裏切られたことは数知れず

裸祭りしたくなるな

>>452
寒いーよばか

>>450
電話回線こみあってるし、つながってもメールで
回答します。
で終わると思うよ。

VIPでフシアナしない奴が社員だとか言い出して一斉にフシアナしだしたのは笑った

てｓ

イケイケ経営はもう時代に合わないよ。
それがわかんないんだったら経営者失格、裏切りは内部から
考え方変えないと天罰がくだるよ

メール一つ寄越さないことが考えられん。
まじでソバとミルクティー送ってくるまで許さない。

>>431

> 社員の振りして盛り上げてくれてるんだね
> そりゃ活性化するよなぁ
> このまま静まらないように頑張ってよ

お客さん側からセブンのサイトで表示される物（登録情報などの個人情報）
をコピーペーストしてブログなどに公開にしてた場合、それは「個人情報漏えい」って言わないの。
そんな当たり前のことも分からないのか…
そもそもセブンと何の関係もない話だよ。
今回のクレーマー騒動は根も葉もないとこからあんたらが無理やり騒動にしてるだけ。

>>460
オレはさ、第一種とってそれなりに仕事してたから
情報処理やセキュリティーについては
普通の人よりわかってるつもり。

そのオレが個人的に思うに、セブンにはネット通販をオペレートする能力皆無。
サイトを１から構築し直さないと必ず再発する。
今は絶対に買ってはいけない。


あ、個人的な意見ね。
異論は認める。認めまくる。

>>460
お客さんが一切操作しなくても、情報開示されてるけどな

グーグル先生にキャッシュされたコピーアンドペーストされていない登録情報は
全力でなかったことにしたいんですね

>>460
ブログで公開してた証拠は？ｗ

２ちゃん上で「根も葉もない」と言い切れる自信はどこから来るのだ
ろうね。

苦しい言い訳ワロッシュｗｗｗ

>>460
ブログで公開してた証拠は？ｗ

>>460
>今回のクレーマー騒動は根も葉もないとこからあんたらが無理やり騒動にしてるだけ。

7の過表記が事の発端

新装開店のイトーヨーカドー通販サイトで、
セット売りが単品価格で表記されている！という内容のスレが立つ
皆前回の事もあってアホほど買う。売り切れ続出。
↓
そして前回同様購入画面でも単品価格のまま、クレジット等の引き落としもされる
9時ごろからＩＹはサイト修正に一応はいる（だが見逃し多い。例：製図用シャーペン（2000本入）418円等　）
↓
9、10時ごろ電話しはじめる奴続出。「在庫が確保できればきちんと発送する」とのこと。
↓
9日に出汁の誤表記発見
↓
出汁祭りのあとお詫び掲載（>>1）　参加者には二千円分の郵便為替が送られるとあるが
どこまでが対象なのかは未定
↓
10日フリーダイヤルといって掲載されていたカスタマーへの番号が
有料であることが発覚。ＩＹはサイトのフリーダイヤルに訂正を入れ始める
↓
消費者生活センターに相談
「え？それはフィッシングサイトじゃないんですか？」
「電話繋がりませんね、消費者庁へ通報します」
などなど頼もしいお言葉をいただく
↓
相変わらずメールこない、カード引き落としされたままお金返ってこない
カード決済済んでるのに注文履歴がなぜか削除されている
↓
商品は届かない、電話は繋がらない、連絡もこない、そちらから連絡お願いしますって。
↓
個人情報流出発覚！！←NEW

もしかして、問題ないとしらばっくれているんじゃなくて
本当に何が問題でこういうトラブルが出てるか社員が分かってないんじゃないか。

>>470
セブン社員「XSSが何のことかわかりませーん」

マッチポンプすまそ
セブンはさ、でかくなりすぎたんだよ。でも多分みんな好きだと思うよ
俺も好きだし（今後どうなるかはわからんが）
だから影響力の大きさを認識すべきなんだよ。デマにしろ真実にしろ
適当ぶっこかれてるのが気分わりいって事だよボケ

通販サイトのHTMLのコメントアウトに失敗するとか
表記ミスが検査で引っ掛からずにそのまま公開されるとか
会社の中はいったいどうなっているんだろうね
ソフトウェア開発で言うところのデスマーチの
サイト運営版？

んで2千円は何時来るのさ？

>>470
ありえそうで困る
指摘されたから試しにググってみて見えなかったから情報漏洩はなかった、ただの噂だった、と言ってる可能性が
あれなんかマジでそうなんじゃねって思えてきた

787 名前： スパナ(東京都) 投稿日： 2009/12/08(火) 13:23:59.14 ID:nsrZ9hWz
920 名前：Socket774[sage] 投稿日：2009/12/08(火) 13:10:59 ID:yZFeeQjW
トルクゲージ　表面置針付　ＢＴＧ６０ＣＮ‐Ｓ　東日製作所　１箱（２００００本入）
ttp://www.7netshopping.jp/hobby/detail/-/accd/2101716830/subno/1

934 名前：Socket774[sage] 投稿日：2009/12/08(火) 13:17:03 ID:g0iaPJ1d
>920
amazonさん曰く
http://www.amazon.co.jp/dp/B001F9EU6K
一個で￥ 51,303らしい
それが二万個で51,303円ｗｗｗ


816 名前： るつぼ(アラバマ州) [sage] 投稿日： 2009/12/08(火) 13:26:53.10 ID:uR7AEVB0
>787
10億円ｗ

ID:4IGbKujnは妄想性人格障害だろ、病院に通うことを提案する

サウンドハウスに続いてまた俺のクレジットカード情報が抜かれたのか！

>>477
保守してくれてるんだよ
sageてないだろ

どうでもいいから乞食の個人情報流せよ
つまんねーだろうが

テレビCMやってんぞ
そんな金あったら商品送れや！！！

騒がれているのは氷山の一角で、実はもっとでかいバグがあるから今
必死に直してるんじゃね？と疑いたくもなる対応。
いわゆる「もう、一から作り直した方が早い」状態。

社員が書き込んでくれるおかげでネタに困らないからいいわｗ
2ｃｈはどうすれば飽きられるかまったく知らないんだな。

しかしこうやって努力不足で無能な大手サイトが
自業自得によって潰れていくのをみるのは少し小気味いいな。。。

オレ、このスレに張り付くよ。

しかし、とんでもねーミスだな
何人のクビが飛ぶんだろう

>>460
情報漏洩隠しに必死だな
時給いくらだお前

こういうスレで業界人匂わせて得意気に専門用語書いてるやつ、
なんか痛々しいからやめろ。

大企業のくせに金ケチるからこういうことになんだよ。
多少高くてもまともなところに制作頼めや

>>488
NTTデータも富士通も、結構大失態をやってるぞｗ

googleの検索結果で　見出し文字列に　氏名　が入ってた時の魚拓みたいんだけど。

>>478
可哀想すぎる…

>>490
shine

金より期限的な問題なのか。納期長くしないとどうしようもないんか。

>>487
涙ふけよ

まあ、googleキャッシュの問題も流出元であるセブンネットショッピングの方から削除依頼を出すべきなんだが、
当然やってるよな？

http://www.7netshopping.jp/food/detail/-/accd/2101064466
内容量
３ｐ

>>490
持ってるけどここで晒したらもみ消される可能性がある

3ペーストの略ではないか

通販110番に連絡したら、すっごい丁寧で的確な対応してくれて安心した。
しかもセブンに電話してくれた。そしてその途端にセブン側の対応変わったぞwww
これまで返金求めても「調査中」しか言わなかったくせに、すぐ返金に応じやがった。

つまり消費者個人が騒ぐのは無視するけど、外部の介入は避けたいってことですねわかりますw
ちなみに俺は普通に本一冊注文したのに勝手にキャンセルされてたクチだ。
だからもう外部機関の協力仰ぐべきだと思う。

カレンダーまだそのままなのかよ

ここで使ってたカードはアイワイカードなんだけど
情報漏れたら死ねる。

コチャラァ！！！！

845 名前： オープナー(群馬県) 投稿日： 2009/12/13(日) 17:14:56.11 ID:BtiKdTEl
通販110番相談フォーム
https://www.jadma.org/inquirys/t110




982 名前： 篭(長屋) 投稿日： 2009/12/13(日) 19:57:31.77 ID:QBKNWAl2
消費者生活センター全国一覧
http://www.kokusen.go.jp/map/index.html

明日凸したいと思います
相談数があればあるほどかなり動いてくれると思いますので
みなさんも是非お願いします


987 名前： 顕微鏡(東京都) 投稿日： 2009/12/13(日) 20:02:48.35 ID:PzxsqYZO
このまま鯖を止めてきちんとメンテもせず
謝罪や説明もしないで何もなかったことにしたいんだろうな。
ならばこちらは消費者センター、関係省庁、通販の団体？
どこでもいいから被害者として救済を嘆願したり相談するだけ。

>982
全国各地に相談がばらけてしまうと数としてまとまるのに時間がかるから
本社所在地(麹町)を管轄してるセンターに統一して電凸した方が良いと思う。

551 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/13(日) 09:54:58.83 ID:zmqPC6vB0
まとめ

■個人情報が流出した人
□セブンアンドワイのネットショップで買い物をした人全員

■流出したもの
□住所・氏名・領収書

■どこに流出したか
□インターネット。Googleのキャッシュなど

■誰が流出させたのか
□セブンアンドワイ。ハッカーが不正アクセスしたとかではなく、セブンアンドワイ自身が自分で公開した

■なぜ流出したのか
□・ CookieのセッションIDの管理に問題があり、サーバー側でセッションIDが破棄された
　 　直後に再びクライアントから破棄されたはずのセッションIDを用いてサーバーにアクセスすると、
　 　セッションIDが必要なページ全てにアクセス出来てしまう問題。
　 ・ 個人情報が掲載されているページにアクセスするために使っている暗号化されているはずの注文番号が、
　 　極めて単純な置換しか行われていなかった問題。
　 ・ 個人情報が載ったページがGoogleにキャッシュされている問題
　 ・ 前述の方法でアクセスした他人のページから、領収書が発行できる問題

■セブンアンドワイはこのことを認識しているのか
□12/13 AM 2:00、12/13 AM 6:00
　 の時間に２ちゃんねるで騒がれていた問題について対策が行われた。
　 誰かの問い合わせがあったわけではないので、対策ができたのは２ちゃんねるを見ていた社員がいたから
　 ゆえにこの流出問題を認識していることになる。

出汁届かねーぞゴラァ

情報漏洩のほうはともかく誤表記のほうはもう対応してもいいだろ・・・
ここまで遅くなる意味がわからん

話すこと
・大手7-11グループのセブンネットショピングで買い物した
・購入したのに一向に連絡がこない
・決済したのに一向に連絡がこない（クレカの人）
・二重決済された（された人）
・サポートセンターに電話しても繋がらない
・WEBのお問い合わせフォームから送っても返事がない
・購入情報を勝手に改竄された（された人）
・個人情報が流出した
・WEBサイトの脆弱性を放置している
・対応がないことに悪意を感じる
・フリーダイヤルが有料だ
・送られて来た商品の梱包が適当(そうだった人or潰れてた人)

通販板のスレの方が面白いなｗ

セブン糞杉ワロタ

弁護士にも相談しようっかなー

http://www.kajisoku-f.com/dd/img09/img2015_2.jpg

>>508
アラバマあっちに移っちゃったな

１回目の誤表記の対応めっちゃ丁寧だったのに
どうしちゃったんだ？ｗ

通販板で暴れると他スレに勢いがないから祭りになってるってバレバレになるのに
よくやるよね

>>499
ここはそういう体質の会社、企業風土が最悪ってことくらい対応見たら分かる
弁護士から電話してもらえば一発だが、有料だから無料のところに頼むので十分だね
訴訟では絶対に負ける、手間もかかるからそういった知恵のある人だけを優先的に
処理していくつもりだろう

ここのサイト作った人はどこでどういった勉強したのか知りたいわ
個人的な興味で
大学で1期ちょっとしかかじってない専門家じゃないおれでも間違ってると思う

ID:4IGbKujnはセブンアンドワイの社長か構ってチャンなの？
少なくともIPAは脆弱性について確認を取ったみたいなので、
近いうちにセブンアンドワイは社会的制裁を必ず受けることになるよ。

セブンのSIerは昔からNRI
NRIがこんなことするとは思えないがどこかWeb専門のところを使ったのかな

セブンとウンコの区別がつかない

ご飯時なのか退社したのか

>>518
ウンコ：汚いけど肥料になったり、浄化したりして使えて便利なやつ
セブン：汚いし役にも立たないやつ

バーボン掛かりすぎワロタww

「怪しいリンクは絶対踏まない」
被害をこれ以上拡大させないための自己防衛策

紹介文

幽々子様（当然 貧乳・ロリ・巫女装束←これ重要）は俺の嫁　例外は認めない
トリップ変わりました
旧：I2ohoh-|-◆yIVj5i695HaU

　X5O!P%@　 AP[4\PZ 　　 X54(P^)
　7C　　　　　 C)　 　7}$　 EI 　 　 CAR
　-STAND 　 ARD-AN　 TI 　 　 　 VIR
　US- 　 　 　TES 　 T-　 FIL 　　 E!$
　H+H*X5O 　O!P　 　 %@　AP[4\PZ
俺（´・ω・） ｶﾜｲｿｽ

ぱたりと書き込みが収まったのは、なぜゆえ？

こういうの罪にはならんの？

セブンはサイト構築を業者に発注しないで、社内で作製させていたらしい。
それで、業者に発注するのと比べてコストが1/10で済むと、
社長がインタビューか何かで自慢していたそうだよ。

>>523
飯食ってるか退社時間になったんだろ

「システムに人と同じように接し、『君付け』で呼んでいる」、セブンアンドワイ 鈴木康弘 代表取締役社長：ITpro
http://itpro.nikkeibp.co.jp/article/COLUMN/20080905/314182/
「2009 逆風に立ち向かう企業」セブンアンドワイ：システムへの飽くなき愛着が成長の原動力 (1/2) - ITmedia エンタープライズ
http://www.itmedia.co.jp/enterprise/articles/0901/08/news001.html
セブンアンドワイ株式会社　しゃちょーインタビュー　1/4：しゃちょーが行く！リンクシェアスペシャル対談
http://www.linkshare.ne.jp/interview/2009/02/seven1.html

>>525
んでこのザマとw

今回は岡ちゃん応援するしかないか

>>525
外注が何で高いのかを身をもって体験してんだなｗ

>>517
自社開発

>>527
> 顧客視点を忘れないために、鈴木社長自身が書籍やDVDなどを購入する際は自社のウェブサイトを利用しているという。

社長の個人情報も漏れてしまったん？(´・ω・`)

ID:YyihlPD3O

175 名前： 以下、名無しにかわりましてVIPがお送りします 投稿日： 2009/12/16(水) 19:55:38.91 ID:YyihlPD3O
無理なスケジュールと無能な安い業者を使ったのが悪い。自業自得だよ…俺は知らん。


178 名前： 以下、名無しにかわりましてVIPがお送りします 投稿日： 2009/12/16(水) 19:59:48.63 ID:x2jAv0af0
>175
業者雇ってないんだよｗ

ITmedia　
ECサイトを運営する企業にとって、24時間止まらないシステムの構築は必要不可欠です。
御社はシステムのほとんどを内製化しているそうですね。

鈴木　
システムを作り続けていかなければならないわれわれにとって、
社内でシステムを作る体制を整えた方が業務効率の向上に結びつきます。
内製化を進めているのはそのためです。現在インフラの構築からソフトウェアの開発まで、
ECサイトを運営するのに必要な工程を 20〜30人のエンジニアで運営し、約99％のシステムを内製化しています。

　すべてのシステムを外注する場合に比べて、10分の1程度のコストで運用できます。
外注を挟まないため、営業や管理部門に掛かる種々の費用の削減にも貢献しています。(ｷﾘッ


204 名前： 以下、名無しにかわりましてVIPがお送りします 投稿日： 2009/12/16(水) 20:29:04.98 ID:YyihlPD3O
>178
お前に言われなくても分かってるよ。当事者だし。

しゃちょー「ねえねえシステム君」
システム君「コチャラァ！」

先週頼んだ本まだかよ！

>>522
何が言いたいのかわからん。

>>439

213 名前： 以下、名無しにかわりましてVIPがお送りします [sage] 投稿日： 2009/12/16(水) 20:39:16.67 ID:7RhJTyoZ0
>202
・IPAへの通報で個人情報流出が認められれば、IS 507469/ISO(JIS Q)27001資格の剥奪に発展
・クレジットカード会社各社への苦情が相次ぎ、セブンとのクレカ決済の取引中止

この２点が揃えばマスゴミの報道が無くてもセブンとしては相当ダメージになるやもしれん

>>537
IPAってISOの審査団体じゃないから認証の取り消しとか関係ない

あと、セブンネットって協賛会社にJCBが入ってるんだよな

このセブンアンドワイは新人がチーム組んで作ってんのか？
とりあえず、hiddenとjavascript多用していて笑ったｗｗｗｗｗ。
というかform部分がほぼ全てhidden(通常は表示されない)で
httpプロトコルに送る仕様なんて流出して当たり前だろう。

この繁忙期にサイトを閉じてメンテしたら膨大な売上逃すもんなあw
そりゃ閉められませんなあw

>>538
アイワイカードはJCBでやってるから、ネットのサイトの事故くらいじゃ揺るがないと思うよ。

Not Found

The requested URL /all was not found on this server.

うわあ・・・

楽天はhiddenが5個しかなんだよ。
何でセブンはhiddenタグが1378個もあるんだよ。

>>541
>協賛会社
>
> * 日テレ７
> * セブン銀行
> * アイワイ・カード・サービス
> * ジェーシービー
>
>出資企業
>
> * セブン＆アイ・ネットメディア
> * Yahoo! JAPAN

有名所を身内として押さえてるからのんびりやってんじゃないのかな、と思ったりする

普通はランダムな文字列のセッションURLやセッションcookie使ってそれでやるんだけどなぁ

【事件】インターネットショップ『セブンネットショッピング』で大規模な情報漏えい「注文していない本が届
http://tsushima.2ch.net/test/read.cgi/newsplus/1260962877/

セブンネットショッピング　個人情報漏れの可能性も!?
http://hideyoshi.2ch.net/test/read.cgi/dqnplus/1260965738/

>>540
それを見込んでのこの時期リリースだったんで、テストも不十分でもGOが出たんじゃねーのかな
まぁよくある話
ただ、あまりにもお粗末

明日FF13の発売日
ネット予約で混乱しなければ、いいけれど
7で店頭受け取りした人も配送にした人も

>>506
なんでパスタソースは散々言っても直らないんだろう？？？

>>543
submitしないformの中に情報を沢山仕込んでるね
javascriptから利用しようという考えなのかな
何でもかんでもクライアントにやらせようという

>>549
誤表記じゃないんだよ

>>526
そのあたり危機感無いのかどうでもいいのかもな

>>534
システム君がこんな糞起業で働かされるのはいやになったんだろう

　システム君

　　(　⌒　)
　　　l | /
　　〆⌒ヽ
⊂（#‘д‘）＜だから無理だって言ったのに！！俺ばっかり責めんなぉっ！！！
　/　　　ﾉ∪
　し―-J　|l| |
　　　　
　　　　　彡⌒ミ-=3　ﾍﾟｼｯ

>>525
コストダウンじゃなくてコストカット
ケチった結果がこれじゃあなぁ

>>540
閉めないから余計混乱してるだろうにね・・・・・

>>551
あそっか
食べたくなってきた

>>523
時給が割増の時間帯になったんだろう。

ttp://cojiki.com/uploads/img9e107790be2179293b7df.jpg
ずーずーしいからまだまだあきらめないし！

>>557
俺の知らない使い方があったようだ
その形状の替え刃をどうやってアイロンとして使うのか

なんという無能集団ｗ
素直に外注にしろよ素人どもがよｗ

消費者庁における情報公開・個人情報保護について - 消費者庁
http://www.caa.go.jp/info/koukai_hogo/index.html

消費者庁は名前を売る絶好のチャンスだろ

過疎やなここ

>>557
誤って怪我する事もないだろうから安全そうでいいじゃないか、それ

>>533
自分たちで派遣とか契約雇ってシステム作らせてるだけでしょ
間にSIerがいなくなっただけだと思われ

口封じの為のCM打ち※
↓
品切ればかり・欠陥ショッピングサイト
↓
マイナスの評判が噂される
↓
※くりかえし

>>563
エンジャパンに大々的に求人出してる

ス…SIer

>>557
池田ァ！

>>563
まともな仕事ができる連中は、とっくにどこぞに就職しているだろうから、
クズしか集まらなかったんだろうな。
安い労働力に固執するあまり、中身がヘッポコとか笑えねーｗ

こんなお粗末なことになるなら暇な2ch自宅警備員を在宅でもいいから
雇って作らせたほうがよっぽどまともなサイトが出来たんじゃないかね

>>569
そういうことなら負荷テストとデバッグもやってやんよwww

自宅警備員と聞いて

なんかソースを見るといろいろと古臭い。
外見だけは今風に作った感じだ

とにかく悪質すぎ

未だにカフェオレとそばのキャンセルメールがこないんだが
届くんだよね?

もう許してやれよ

>>575
未だに何の連絡もないのに許しようがないだろ

楽天のショップですら
間違えたらすぐ詫び入れるのに

>>575
絶 対 に 許 さ な い
http://www.ecomanet.jp/interview/2009/00000000280.html

外資のアマが気に食わなかったからできるだけこっち使ってたのに・・・

一度ごめんなさいして、蕎麦とカフェオレとコーラと紅茶とごまを皆にちゃんと送付するべきだろ
ビールは法律的に難しいだろうから見逃してやる　ただ、シャープペンとかトルクゲージを注文した奴は確信犯だから絶対に許すな

これメーカーだって大迷惑だろうに・・・・・
色々と面白商品見てるとどっかの偽サイトとしか思えない

消費者生活センター全国一覧
http://www.kokusen.go.jp/map/index.html


話すこと
・大手7-11グループのセブンネットショピングで買い物した
・購入したのに一向に連絡がこない
・決済したのに一向に連絡がこない（クレカの人）
・二重決済された（された人）
・サポートセンターに電話しても繋がらない
・WEBのお問い合わせフォームから送っても返事がない
・購入情報を勝手に改竄された（された人）
・個人情報が流出したかも
・WEBサイトの脆弱性を放置している
・対応がないことに悪意を感じる
・フリーダイヤルが有料だったかも
・送られて来た商品の梱包が適当(そうだった人or潰れてた人)

日本最大レベルの販売大手が、日本最低レベルのショッピングサイトを作ってしまった。

・600個のイエローインクが送られてこない（涙）

いつまで俺のオリオン放置されるんだよ

メールより先に商品が店舗に届いたりしてるみたいだぞ、普通に買った人は。

>586
最悪じゃねぇか
商売でそんなこと許されるのかよ

年が変わるまで放置で正月休み入ることになったらまじで抗議する

セブンイレブンに
倒産フラグが立ちました。
カウントダウン

5

>>585
おまえかオリオン6000ｗ

０

-1

>>591
オリオン6000って妙に良い響きがする。

セブンが誤表記があったと認めている時間外にトルクゲージ買ったコジキが錯誤無効と重過失で争ったらセブン死ぬ可能性も高いんじゃないの？
面白そうだからやってみてよ

ん？

>>595
明らかに価格がおかしいと重過失でも無理って判例があるにはあるのでトルクゲージはキツい

何時になったら紅茶送ってくるんだよ

この情報本当なの？
カード番号漏れると俺かなり
やばいんだけど。
まじレスで誰か教えて下さい。

>>599
メールやどっかからログインした場合は漏れてる可能性高し

>>599
どんまい

＞俺をここまで追い詰めたのはお前だけだッッ

こういうので仲良く勝負終了したりするのって
勇次郎が第三者として観たら壊したくなる対象では。

誤爆したよバキの

>599
今すぐカードを割れ

>>600
他レスくれた人ありがとう。
明日カード会社に連絡いれて、
番号変えます。
質問攻めで申し訳ないが、悪意のあるやつにカードで高額な買い物
例えば5000万とか使われてもカードの保険で俺に支払い義務はこない？
前に1000万までと読んだ気がするんだけど。

>>599
自称対策される前まではセキュリティに穴だらけだったのは事実
カード番号まで漏れた証拠はないが
漏れていないと立証することもまたできない

>>599
カード再発行とか安いと500円ちょいくらいで出来る
その時に使用履歴などの確認もできるだろ
24時間何時でも再発行できるはず
多少の金額で安全買わないか
ことが起こってカードの保険あるだろ！！と
カード会社と揉めるかはあんたの自由だ

>>605
あなたの与信枠次第でしょう
ダイナースとかならあれだけど普通はある程度大きな金額だったら
カード払いした際にカード会社から確認の電話があるはず
もちろん明日にでもカード会社に電話して事の経緯を説明すればまず問題ないよ

>>607
ありがとう。カード変えるつもりです。

>>608
ありがとう。
以前身内にかなりの額使われたが、
電話はなくて、いきなり口座から引かれていた事が
あるので、
多分連絡は無いと思いますので、
早急に対応します。
皆さんありがとう。

>>609
ちょっと上から目線で言って正直すまんかった
自分はセブン＆Ｙとセブンネットショッピングで購入暦あるから
一昨日再発行したんだ
如何せん枠が広いカードを使っていたから
安全性考えて再発行したんだ

再発行1週間くらいかかるとか言われたな
光熱費、水道、家電、携帯&Edy、保険やら何やら
カード登録情報もう一度やんないといけないと思うといやんなる

メインバンクのカードのクレカはほぼ使わない
もしもの時にかなり困ることになるから
いつどこから漏れるか分からないんだし
いざという時には停止してもいいクレカを一つ作ってそれを使うのがいい

>>599 >>611
セブンがここまで無能だと思わなかった代ね。
こんな目にあってて気の毒だけどめげるなお。

ボイスとチチンぷいぷいがセブンイレブンの恩恵というか圧力があったのか
毎日放送にリークしても全く無視された　
今まで色々な情報も細かくプリントして持参すると言ったのに
電話受付の段階で断られた　

>>103
7＆i全体もかよ？
7＆Y限定じゃなくて？
7＆iと7＆Yを混同している人もいるからややこしいんだよね

今回ヤバイのは旧７＆Yとそのリニューアルサイトのセンネットショッピング（＝7＆iとYahooJapanの合弁）だよな？

純粋な7＆i資本のセブン-イレブンネットや事業終了したイトーヨーカドーネット通販、
イトーヨーカドーネットスーパー アイワイネット は別会社だから大丈夫なんだよな？

和風だし注文してから一週間経過したが何の連絡もないぞ
カード会社への確認は注文当日にしてるくせに

>>607
こういう場合の番号変更って手数料かかる？
前にはとられなかった記憶がある

アクセス解析にGoogleの使ってんだな。
何も起きやしないとは思うけど、ログインページでもGoogleにクエリ飛ばされるのは
なんか嫌な感じするよな。

>>617
番号変更願出したら必然的に番号変わる訳だから・・・
今まで使っていたカード番号は無効になって
新しいカードが手元に到着するまで待つことになるかと
カード会社によってどうかわからんけど
手数料かからないとこもあるのかー

>>610
お前んちのほうがかなり問題あると思うんだが…

エロゲとか恥ずかしい物は枠少なかったりするどうでもいいカードで買ってるからいいや

カード変更の手数料はセブンに請求してもいいんじゃないか？
カードを交換しなければならなくなったのはセブン側の明らかな落ち度なんだから
客にはまったく落ち度がないわけだし

さすがにもう対応した？

えーとつまり、おまえらがフィッシング詐欺に騙されたってことなんだよな？

>>622
>>3を見ると漏洩はないって断言してるから受け付けないんじゃないか？

つーか普通こういう時って「今のところ漏洩の事実は確認しておりません」とか書かない？
利用者に安心させることを優先してるのか知らんけど、漏洩してないって断言できるものなのかね。

>>625
ことを大きくしてるというか神経逆なでするやつってほんとにいるんだなぁと
>>3を見て思った
わざと（誤魔化そうとして）やってるなら言い方が下手糞過ぎるし
本気で漏れてないと思ってるならここまで巨大かつマヌケな会社なんて危険すぎる

引き伸ばし作戦で皆を疲れさせる･飽きさせるつもりか・・・
どうしたらいいんでしょうね

セブンネットショッピングなんかなくてもアマゾンあれば事足りる

進展あった？

つい今しがた通販板の方になんかきたっぽい

これか

874 名前: セブン店員 Mail: sage 投稿日: 2009/12/17(木) 03:39:30
払い込み番号エラーになっても渡せという命令がセブン各店にきた
http://imepita.jp/20091217/129440
あとで請求ｗｗｗｗｗｗｗ

>>619
俺は専用ダイヤル一発だったよ
先ずはその時点までに不正利用がないかの確認してくれた
月々カードから引かれるISP料金とかを電話口で確認しておしまい
こちらが変更かけなくてもISP料金とかは引き継ぎ手続きやってくれた
ちなみにJCB

もう一社はもしかして手数料取ったかもしれない
しかも引き落としの引継ぎとかは自分で最初からやらなくちゃいけない仕様だったはず
面倒なのでこれを機にJCBに移した

セブンネットショッピングとJCBは提携関係の企業・・・・・

情弱のお前らがまた犠牲になったのか･･･

情弱はむしろセブン…

>>632
いや俺は今回この店で買い物も登録もしていないから関係ない
去年他社カードの流出の時、念のため全カードの番号変更した時の話だから

ちなみに流出元の対応が一番最悪だった。
セゾンにやらせている某石油元売のガソリンカードな

たまにセブンアンドワイ使ってたけどいつの間にか変わってたのか

>>540
そうか
顧客の安心より自分の利益を選んだか
これがどういう結果をもたらすのか

不況で巣ごもり現象。
ボーナス商戦で楽天、Yahoo!ショッピングは売り上げが凄かったんだと。
これからクリスマス商戦、お年玉商戦があるから、
「うちも乗り遅れてなるものか」ってことだろうな。

年末で顧客増量すればするほどこの問題が明るみに出た際ダメージ負うだろうにどんだけセブンはギャンブラーなんだよ

絶対にしらを切り通すってｗ　認めるわけないよ。

おれ、ど素人なのでちょっと詳しい人教えて
(我がままで申し訳無いけど、社員とレス会社のレスの可能性が有るので出来ればfusianasanでレスお願いします)

mixiとかだとログインした後の色々な画面は探してもキャッシュに残ってないでしょ？
でも、今回ログイン後にしか出来ない領収書画面がキャッシュされてたってことは実質セキュリティーが機能してなかったってことでおけ？
頭使って探してみればまだ色んな個人情報が山の様にキャッシュに残ったままってことは無いの？

セブンアンドワイの頃結構利用して
つい最近騒動を知ってサイトの名前が変わったりしたこともしったんだけど
やばいかな？

まあぶっちゃけ個人情報うんぬんは被害がでるほどじゃないだろ
謝罪と賠償のために叩いてやるが
それより紅茶まだかよ

>>642
昔からセキュリティがザルだったよ
今回の騒ぎでみんな知っただけ

つまり・・・すでに個人情報が山の様に抜かれてる可能性大
ハッカーにとっては宝の山だろ
簡単に大量に個人情報が取れるんだから


・・・カード決済どうしよう・・・orz

>>641
> でも、今回ログイン後にしか出来ない領収書画面がキャッシュされてたってことは実質セキュリティーが機能してなかったってことでおけ？

そうだよ。

> 頭使って探してみればまだ色んな個人情報が山の様にキャッシュに残ったままってことは無いの？

ありうるよ。
WebArchive.orgに残ってしまってるものなんかもあるかもしれないし、
たとえばDNS設定をgoogleのものに設定してるユーザーがいれば、
公開されたくない情報をいろいろとクロールしてかき集められて
しまってる可能性もある。

>>644
マジでか・・・
代引オンリーでカード登録しなかっただけよかったと思おう

いまだに個人情報の漏洩を認めないのは、頭おかしすぎじゃないか？
電話は繋がらないし、どうなってるんだ？

そういやソース元のガジェット通信って、２ちゃん運営とグルのサイトだっけ

シャーペン2000本注文したあと
未だに謝罪メールさえこないのはどういう事だ。
2000円くれるっていうからまあいいかって思ってたけど腹立ってきた

問題を越年させて、ほとぼりが冷めるのを待ってるのかな？

>>649
さらっと乞食発言するなｗ

すげーな、羊華堂の時代から長年築き上げた信用を根こそぎ壊してしまったのか

>>652
新しいこともやってるじゃないか

コスト削減のためにデバッカーを２ｃｈの皆さんに無料で頼んだという

中華の掲示板にでもリンク張ってくれば
たぶん隠蔽でいないくらい大変なことになる

やっぱりＩＳＯなんて唯の飾りだったんだなw
こんだけズサンでも取れるんだから。

コチャラ！
https://www.7netshopping.jp/bks.svl/%c0%ae%c0%ae/
https://www.7netshopping.jp/esi.svl/%c0%ae%c0%ae/

クレジットカードなんてやめろよ

セブンイレブンで現金先払いできる様にすべき

まあISOの評判も落ちたなこれで

>>645
さんきゅ取り敢えずDNSをぐぐるに設定して探検しに行ってみる

偉い人たちはマジでアマゾンに勝てるつもりなのかなあ…

セブン銀行とかどうなの？

>>661
常時手数料がかかるようになる

>>662
ごめん。安全性の話。
プログラム作っている人達は完全にセブンネットとは別なの？

そりゃそうだｗｗ

セブンセンシスか

JSPファイル等々大公開中だっておｗｗ
脆弱性が見つかるかもねｗｗｗｗｗ
https://www.7netshopping.jp/bks.svl/%c0%ae%c0%ae/was.tar.gz
https://www.7netshopping.jp/bks.svl/%c0%ae%c0%ae/esb2004.tar.gz
https://www.7netshopping.jp/bks.svl/%c0%ae%c0%ae/esi.tar.gz
https://www.7netshopping.jp/bks.svl/%c0%ae%c0%ae/HelpURL.csv
https://www.7netshopping.jp/bks.svl/%c0%ae%c0%ae/esiinclude

朝だー　そろそろ何か動きあればいいんだが

こんないい加減な経営、システム運用がまかり通るなんてありえねーｗ
顧客はとことん放置でかえりみないし。
とりあえずISO27001認証は取り消せよなー
説得力皆無だわ。

>>663
そうでなければとっくに祭りになってる

おいおい、進展無いまま今週も終わるのか？
紅茶どころか、2Kも届かないってセブンなめてんのか？
もうむかついたから、楽天で買うのは控えるわ。

http://yutori7.2ch.net/test/read.cgi/news4vip/1260953754/510
これどうなん？

老子曰く
ISO27001ってセキュリティ系の安全をうたってるらしいな
本当に大丈夫でそか？

　　　　　　　　　　　　　_,,..r'''""~~`''ｰ-.､
　　　　　　　　　　　 ,,.r,:-‐'''"""~~`ヽ､:;:;:＼
　　　　　　　　　　 r"r　　　　　　　　　 ゝ､:;:ヽ
　　 r‐-､　　 ,...,,　|;;;;|　　　　　　　,,.-‐-:､ ヾ;:;ゝ
　　 :i!　 i!　　|: : i! ヾ| r'"~~` :;:　::;",,-‐‐-　 `r'^!　
　　　 !　 i!. 　|　 ;|　l| 　''"~~　　　､　　　　　　i' |　　　　　イェ〜イ
　　 　 i!　ヽ　|　　|　|　　　 ,.:'"　　　､ヽ､　　　!,ﾉ
　　　　ゝ　 `-! 　:|　i!　　.:;:　'~~ｰ~~'"　ﾞヾ　: : ::|
　　 r'"~`ヾ、　　　i!　i!　　 ,,-ｪェI二エﾌﾌ　: : :::ﾉ~|`T 　　 社員見てるー？
　　,.ゝ､　　r'""`ヽ､i!　`:､　　 ー　-　'"　:: : :／ ,/ 　　　　　　　　
　　!､　 `ヽ､ー､　　 ヽ‐''"`ヾ､.....,,,,＿,,,,.-‐'",..-'"
　　 | ＼ i:" ）　　　　 |　　　~`'''ー---―''"~
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
Copyright(C) 2000 by e-Shopping! Information CORP.
Copyright(C) 2000 by e-Commerce Technology CORP.
Nihonbashi Hakozaki Bldg.
24-1, Nihonbashi-Hakozakicho, Chuo-ku, Tokyo 103-0051 JAPAN
All rights reserved.
↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑

☆新情報まとめ☆

http://yutori7.2ch.net/test/read.cgi/news4vip/1260953754/493
にてセブンのサーバーのデータが大公開されていることが発覚
（URL中に識別用の文字列は見られないので、文字通りの「公開」）


さすがのヤバさに10分程度で消されましたが、証拠はバッチリ保存済み


ZIP（ページ中段にダウンロードリンクがあるので、ページを開いて30秒ほど待ってから落としてください）
http://www.megafileupload.com/en/file/168296/-zip.html
魚拓
http://megalodon.jp/2009-1217-0830-18/https://www.7netshopping.jp:443/bks.svl/%c0%ae%c0%ae/HTML_JS/CVS/Root
http://megalodon.jp/2009-1217-0835-15/https://www.7netshopping.jp:443/esi.svl/%c0%ae%c0%ae/esb2002/.svn/entries
http://megalodon.jp/2009-1217-0838-59/https://www.7netshopping.jp:443/esi.svl/%c0%ae%c0%ae/
http://megalodon.jp/2009-1217-0839-04/https://www.7netshopping.jp:443/bks.svl/%c0%ae%c0%ae/
http://megalodon.jp/2009-1217-0842-28/https://www.7netshopping.jp:443/esi.svl/%c0%ae%c0%ae/esi/include/.svn/entries


☆これがあると何が起きるのか☆
今までのXSSやCSRFの脆弱性の原因がわかります。
つまり、これを見れば新たな脆弱性も発見できると言うことであり、非常に危険な状態です。
もしかしたら個人情報へのアクセスURLや、社員用パスワードなんかも保存してあったりしてｗ
あくまで予想（ってことにしてあります）ですｗ

>>672
ISOはいくらとっる会社ても、中で運用する人がきちんとしていないとただの飾りです

■■ISO27001とは？
ISO27001とは、組織内の機密情報を漏洩させないことを目的とした
社内体制を整備するための国際規格のことです。

2006年には、ファイル交換ソフト「ウイニー」を介した情報漏洩事件が多発しました。
中でも、自衛隊の機密情報、警察の捜査情報の漏洩は、
政府の情報セキュリティ対策に一石を投じた事件です。
最近は、ややもすれば「情報セキュリティ事件・事故 ＝ 個人情報漏洩」と思われがちですが
ウイニー騒動は情報セキュリティ対策を考え直すひとつのきっかけになりました。

今まで情報漏えい等の事故が無かったからといって、情報セキュリティが安全に
管理された状態とは限りません。

顧客情報を机の上に置きっ放しで失くしたり、ウィルスに感染して外部に
ウィルスをばら撒いたりすれば、企業の信頼性を損なうことになります。

顧客や社会の信用を失ってしまったら、それを取り戻すためには
大変な努力が必要になります。
失ってから「信用やブランドの大切さ」が分かっても手遅れです。

http://www.isolabo.com/52_ISO27001/index.html

出来るだけネットでは物を買わない、買う場合でも必要最小限に留める、
くらいしか自衛手段は無いかな・・・。

こういうとき、ネットで変な物を買ってる奴は涙目だな。

ここ　全然でんわつながらねーじゃん　どうなってんねん

テレ朝でだしをやるみたい

出汁は来る筈！！
だから詐欺じゃない！！！

って擁護してやったから送ってこいよ（´・ω・`）

出汁ほしいけどあきらめたよ
実際の金額と差違がありすぎるからね
とりあえず返金とキャンセルだけセブンさんはしていただけないでしょうか

おまいら5ちゃん見ろ

＞　874 名前：セブン店員 [sage] 投稿日：2009/12/17(木) 03:39:30
＞　　　　払い込み番号エラーになっても渡せという命令がセブン各店にきた
＞　　　　http://imepita.jp/20091217/129440
＞　　　　あとで請求ｗｗｗｗｗｗｗ

こういうのとかISOの認定機関

「財団法人 日本品質保証機構」
http://www.jqa.jp/service_list/management/comment.html
の【２】または【３】の手順に沿ってタレ込めば第三者からの通報でISO27001（情報セキュリティ）の認証取り消しになってしまうよね

くそ…5チャン見てたらまたやる気が沸いて来た…
絶対許さない！徹底的にやってやる！！

サイトの作りこみが甘く運営するとこういった事態になりますって見本になってしまったな

下請けと部下が言ってることがよくわからない情弱が決済権持ってるから
トラブルがなかなか収束しないんだろうな。

だれかある程度まとめてくれればまとめサイトつくるよ

ちなみに去年つくったやつ
ttp://www.geocities.jp/xfghfzdgbv/SAITEI.html

未だにCM流してるけど大丈夫なのか？
被害者増えるんじゃね

>>688
隠し通せている間は流しっぱなしだろうね。
だから普通に被害者が増える。

もう駄目だ
大企業には勝てないよ…
もはや打つ手がない

>>690
勝つも負けるも、個々が判断して問い合わせるべきに問い合わせ、
通報すべきところに通報し、利用するか否かを自己判断すればいいだけ。
セブンなんて、当初から暖簾に腕押しでウンでもスンでも無いの明白なんだから、
そのふざけた態度や姿勢について、個人的に宣伝して回るのみ。

>>687
頼むよ、このままだと被害者増大しそうだし
対応の酷さに俺もムカツク

>>692
了解
週末に突貫工事でやってみる・・・

日曜に献血してからな

ご注文承りのメールしか着てないんだから当然商品は届くはず

>>693
完成したら全力で宣伝するよ
さすがに腹立たしい

>>692
ありがとう、材料集めとくよ

俺も一人しかいないマイミクに宣伝するわ

>>690
あきらめたらそこで終了ですよ

↑アンカーミスった
>>693 ○
>>692 ×

>>697
泣いた

>>683
セブンの認証を取り消すほどの余裕はないでしょ。

>>697
マイミク1人が大事な人ならそれでいいじゃないかｗ
俺らと一緒にセブンに向かって戦おうぜｗ

>>674

これって凄いことになりそうなの?

>>701
セブンの場合は別の認証機関らしい
リスト見るとそれなりの大手でも取り消し食らってるようだから
無理な話でもないのかもしれないよ

BSIジャパン
http://www.bsigroup.jp/ja-jp/

認証取消組織の一覧
http://www.bsigroup.jp/ja-jp/assessmentandcertification/managementsystem/clientdirectory/revocation/

>>689
後から訴訟になってとんでもないことになりそうだが。
知っていてそれでも客を募ったら絶対に勝ち目ないどころか相手の言い値の近くで賠償させられる
それにどさくさにまぎれて勝てるからといって集団に名前連ねる人が出てくるから対象人数も増えるよ

夜から進展ありますか？

>>704
認証取消一覧をパッと見てみたけど、この取り消しって剥奪じゃなく、
認定機関の変更に伴う取り消しじゃない？

ＢｓｉはメジャーなシリーズのＩＳＯの認定機関をＵＫＡＳからＡＮＡＢに変更したみたいだから。

>>706
とんでもないことになった
>>674

>>706

>>674
>>683

885 名前： おかいものさん 投稿日： 2009/12/17(木) 07:41:24
１１月中頃に予約したFF13
払い込み票はちゃんと出るのに
届いてませんでした＞＜

数年前にタレント本買ったが漏れ漏れなのか
ふざけんなマジで

これマジで酷いな
利用してた奴ら可哀想だ

店舗に今日商品到着予定なのにまだメール来ない（；´・ω・｀）

>>708-709
thx.
なんだ？？
なんだこれわー。crz

>>713
サーバーのソースコード大公開

こうしてセキュリティは高まっていくのであった
　　　　　　　　　　　　　　　　おしまい

んーむー。どうなっとるの・・

ここまでの放置プレイすごいわ
本当に一部上場企業か？

ロード嫁の出てるCM見る度に吹き出しそうになる
もう怖いからクレカ決済しないし
セブンも使わないし

ほんとだったらグループのネット事業を運営させてゆくゆくは後継者にって算段だったのかもしれないけど
完全に終わったな
事後対応も最低だし、これまでもろくに管理できてなかったことが露呈したんだから。

なーんだこれわー。
どうやってぶっこぬいた？もとい、どこに落ちてたの？

>>720
ごく普通に公開されてた
http://megalodon.jp/2009-1217-0838-59/https://www.7netshopping.jp:443/esi.svl/%c0%ae%c0%ae/
こんな感じで。

マジでディレクトリトラバーサル可能だったのか
作った奴は二度とWEBシステム製作に関わらないでほしいね
遊び一切無しの詳細見積もり渡してジックリ説明しても高い高いと言って
あげく自分たちで作りますとかいう顧客少なくないけど
そういう方々に生兵法がいかに危険か説明するいい前例になってくれたね

>>707
変更なら変更とか移行とか悪い印象を与える取り消しという表現はしないだろうと思ったんだ
深くまで確認したわかではないから誤りがあったのならすまん

セブンネットショッピングはGPLです！キリッ

早くサイト閉じればいいのに

サイト閉じる権限がないとか
・・・ねーわな

これは洒落にならないな
ネット史上一番の流失事件になりかねないだろ

>>724
むしろMITレベルｗｗｗ

うおー・・・・・・なんというか、、絶句。

JSP丸見えじゃないすか。

>>727
現段階で確認された脆弱性
　■クロスサイト・スクリプティング
　■クロスサイト・リクエスト・フォージェリ
　■ディレクトリ・トラバーサル
　■セッション管理の不備

どうすればここまで脆弱性を盛り込めるのか不思議でならない

>>721
まwwwぬwwwけwwwすwwwぎwwwww

phpとC#くらいしかわからんが、人のプログラムみるのおもれー


ってレベルじゃない・・・・crz

実はセブンネットショッピングのサイトを作ったやつが
ローソン・ファミマ辺りのコンビに工作員か、アマゾンとか楽天のネットショップ工作員だったとか

今日は傍観者アラバマ来ないのかなぁ
客観的に意見を述べてほしいなぁ

社員の平均年齢50代とかなのかね？ｗ
情報系の大卒若手がいれば絶対気づくだろ
それとも誰も指摘しないほど士気が低い職場なんですかね

>>729
普通にjspとして置いてあればソースコードが流出することはなかったのに、なぜかtar玉にjspが保存してあった。
本当に何がしたかったんだろう。

ISMS認証受けてるなら情報漏洩後の対応もマニュアル化されてる
筈なんだが。
PDCAを回せ〜っ！！って。

専門学校の生徒に作らせましたってレベルなの？

オープンソースﾜﾗﾀ

>>738
練習題目

>>729
古いソースからバージョンを重ねてるから、改訂する前に古いバージョンをまとめて、保存しとかなきゃｴｨｯ＠.tar.gz

うえーん。crz

>>705
それは誰もが思うはずなのに完全な隠蔽状態。
セブンは敢えて荊の道を選んだんだよ。
Yahoo!＆TBS＆日テレも報道しないし。
とりあえず誠意ゼロが気に入らない。

過去の個人情報流出事件で支払われた賠償金って
どんなもんなのか知っている方、教えてください。

>>738
それ以下
高校生レベル

691 名前： アリーン冷却器(福岡県) [sage] 投稿日： 2009/12/13(日) 14:31:56.40 ID:8jd1BhQU
>689

178 名前：以下、名無しにかわりましてVIPがお送りします[sage] 投稿日：2009/12/13(日) 14:07:07.69 ID:+1b6HMkB0
授業で個人情報保護法もやったがこれは事業者向けに作られてる法律らしい。
あと、過去にTBC?エステの情報が誰でも見れるようになったという今回に似ている事件があるんだが、
それによると１人当たり2万2,000円〜3万5,000円らしい。

http://www.j-cast.com/2007/02/10005462.html



185 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2009/12/13(日) 14:10:19.12 ID:iASA6/Yv0
2万2,000円〜3万5,000円×４５０万人
こりゃすげえｗｗｗ


195 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2009/12/13(日) 14:14:39.58 ID:4mTyWTP/0
>185
ひとり平均28,500円×450万人＝1,282.5億円

>セブン＆アイＨＤ<3382.T>、ネット関連事業で2012年度に売上高1000億円目指す
ﾜﾛｽｗｗｗ

>>741
それ何の為にSubversion動かしてんだよｗ

というかなんで公式がまだ沈黙したままなのかが
よくわからないんだけど

>>738
卒業できないレベルｗ

個人情報公開も凄かったけど
まさか丸見えだったとは

>>744
潰れたらいいのに

>>741
そういうのってネットに繋がってるサーバーに置いておくものなの？
素人だからよくわからないが。

>>743
高校生が
　■クロスサイト・スクリプティング
　■クロスサイト・リクエスト・フォージェリ
　■ディレクトリ・トラバーサル
　■セッション管理の不備
を全て含んだWebサイトを無意識に作れたら、逆に褒められるレベル
意図的にやらなければこうも綺麗に全部引っかかるなんて不可能

>>746
公式トップに物々しくお詫びなんて載せちゃったら
今もなおこのクソサイトを利用してる情弱どもに不安が広がるから

>>733
自分もライバル企業が実際にスパイ行為やってるの気が付いたことあるからな
今回のは別にして一般的にそいう事って本当にあるからな。

>>750
置くわけ無いよー。

うえーん。

>>738
セキュリティの講義などで「絶対気をつけましょう」と言われる
ごくごく一般的な脆弱性がほぼ全て盛り込まれている
マジでIPAの講習などに役立つレベル
コマンドインジェクション・SQLインジェクション等が加われば
これを永久にセキュリティの書籍に載せ続けていいくらいのパーフェクトな前例

TBCはあれほどの情報を漏らしたのに安すぎる
最低数十万円レベルだろ

てか、誤表記祭りがなけりゃ数々の情報漏れ・脆弱性が見過ごされてたということだよな
なんと恐ろしい・・・

>>744
ありがとう。
今回は、それにプラスした程度なのかな。
・ＣＭ流しっ放し
・報道隠蔽？
バレた後は、この２つで更に責められるだろうに。

セブンの社長ってSE出身だよな（笑）

JSPファイルみると　2001年に作ったのが多いね。

Copyright(C) 2001 by e-Shopping! Information CORP.

e-Shopping　ってヤフーでしょ？
これヤフーのソースもほぼこれなんだろうね・・・
どうすんの・・・

>>758
ヘタしたらAhooショッピングに飛び火かｗ

あ、ヤフーとは違うのか？

e-Commerce Technology CORP.
って
http://www.ectech.co.jp/corpoinfo.html
ここか？

わしのインターネットに文句あるんか！
ttp://japan.cnet.com/story_media/20404930/7i07.jpg
ttp://itpro.nikkeibp.co.jp/article/NEWS/20091207/341689/ph2.jpg

えぇスーツきとるの。これも通販で買えるのか？ｗ

>>760
主要取引先
ソフトバンク・テクノロジー株式会社
ソフトバンクＢＢ株式会社

一緒じゃね

中の社員さんが社長の言うとおり、こうなるのが分かっていて構築して
騒ぎになって、社長交代を目論んでいるとか

昨日クレカで本買っちゃったんだけど＼(^o^)／

>>764
今のところ、昨日なら大丈夫だと思う
けどこの先どうなることか・・

>>764

>>744

騒ぎがおさまるまで放置するきだな
絶対に許さない

ネットでクレカ使うやつが馬鹿

いまどきtomcat4で重要サービス提供すんなよ・・・
とっくにオフィシャルサポート終了してんのに・・・

今から安い本でも注文してお詫び金とかもらえる？

社長に技術者としての良心が残っているなら
さっさと鯖を停める決断をすべきだったろうなｗ
もうおそいかも

んー。。。

株やら為替で損切りできないやつみたいなことやってんなぁ。
株やらと違って今回見たいのはリバやらトレンド変化なんてあり得ないのにな

昨日禿ショッピング経由のイレブン店頭受け取りでIYHしちまった

情報蓄積してるところは本当に気をつけないと駄目だな
メールとかも心配になってくるよ

>>775
いや普通外向けのサーバでソースコード管理しない

コメント見ると　2000年ごろの　by e-Commerce Technology CORP.　ばっかりだなぁ。

>>776
社外協力を仰ぐために、一時的に置いたのかもな。
どっちにしろひどいけど。

社員っぽいのがスレスト始めたよw

【社員乙】セブン＆Ｙネットショッピング
http://yutori7.2ch.net/test/read.cgi/news4vip/1260953754/

>>779
それ、燃料投下のつもりが構われて嬉しくなっちゃってるただのvipperだろう
内輪もめに近い
なんか、本末転倒な気がする

>>780
だといいんだけどね

>>744
TBCの場合は体重などの個人情報まで入っていたから特別高い。
クレカ情報や住所程度だと、普通は5000円程度。
しかも、請求してきた人だけに支払い。

>>738
大学や学校でならっていないんだと思う
営業なんかで働いてきた人に独学させて転用したんだろ

>>777
そこに作らせて「後はうちらでやるから」か。
ソースも読めないようなのがメンテしてんだろうな。

>>782
今回は隠蔽してるからどうだろうな。

なんか、すごい怖いものを見てる気がする・・・・

イー・コマース・テクノロジー株式会社　さーん。
お宅のソースコード公開されてますよー。


過去の案件だから、卒倒はしないだろうけど･･･

こういういい加減きわまりないシステムを構築したクソベンダーはどこの会社ですか？
これだけエンドユーザに被害を及ぼしているバカな事例はそうそうないので、話の種にしたいのですが。

鈴木　システムを作り続けていかなければならないわれわれにとって、社内でシステムを作る体制を整えた方が業務効率の向上に結びつきます。
内製化を進めているのはそのためです。現在インフラの構築からソフトウェアの開発まで、ECサイトを運営するのに必要な工程を 20〜30人のエンジニアで運営し、約99％のシステムを内製化しています。

http://www.itmedia.co.jp/enterprise/articles/0901/08/news001.html

これで「クラウドは大手SIerに任せるべき」というイメージが
完成したな

こんなバカぞろいな会社でも商売ができるってのがすごいな。
俺も起業するかな

内製の前に内省しなはれ

>>787
10年前のソースを元に内製(笑)だから

スレスト、やっぱvipperでした(笑)

>790
おいおい、7iと同じようになりたいのか？ｗｗｗｗ

まったくよー
とんでもねー年末にしてくれたなセブンさんよｗ

内容がヒドイのにスレ伸びないね

『Yahoo! JAPAN』の「コードを入力してください」という意味不明なページに強制移動させられる。


これ電話で聞いても知らぬ存ぜぬっていわれたぞ
やっぱみんなもおきてたんだな

そういや今日はファイファンの発売日なんだな
予約してて今日明日くらいに届くはずなのに届かないでおかしいと思った人が
気づき始めてさらに被害が広がるかもシレンのう

これ
マスゴミもグルみたいなもんじゃん

# 店長リサーチ（ライトボックスなし）画面用ＪＳＰファイル
# 著作権:
# Copyright(C) 2001 by e-Shopping! Books CORP.
# Copyright(C) 2001 by e-Commerce Technology CORP.
# Nihonbashi Hakozaki Bldg.
# 24-1, Nihonbashi-Hakozakicho, Chuo-ku, Tokyo 103-0015 JAPAN
# All rights reserved.
# 改版履歴:
# 2001/09/11


店長どこ―。

>>800
2001年頃のヘッダ情報にあるコピーライトは結構怪しい。

>>799
当たり前じゃん

>>798
公式にCD/DVD/BDは発売日から最大二日かかると書いてあるからまだまだ平気
この中にゲーム類は含まれてないとしたら、発売日から2日〜4日にお届けと書いてあるからもっと余裕
よくこれでamazonに対抗しようと思ったな

>>802
じゃあ加担したことになってますます報道しないよね
ほんと増ゴミ！！！

しかしこの案件を担当したエンジニアは社内でも針のむしろだろうな
社長や同僚の殺意を一身に受け止めながら
もう社内での将来は無いも同然なのにそれでも休日返上で働いてるんだろうな
そこだけは同情するよ
もし自分がその状況に押し込まれたらと考えるだけで金玉が…

>805
メシウマｗｗｗ

もはや多少の事には目をつむるから作れって言われたんじゃないかと思うくらいだな

形式だけでいいから何か納品してと言われて、でっち上げたら
いきなり運用されてしまった、って感じの完成度だよね。

原哲夫と武論尊で漫画化
サイトに七つの穴がある巨大企業の生死をかけた激戦記

>>798
>>803


＞　874 名前：セブン店員 [sage] 投稿日：2009/12/17(木) 03:39:30
＞　　　　払い込み番号エラーになっても渡せという命令がセブン各店にきた
＞　　　　http://imepita.jp/20091217/129440
＞　　　　あとで請求ｗｗｗｗｗｗｗ



885 名前： おかいものさん 投稿日： 2009/12/17(木) 07:41:24
１１月中頃に予約したFF13
払い込み票はちゃんと出るのに
届いてませんでした＞＜

佐藤さんの評判ガタオチ
鈴木さんと仲悪いのかな

102 名前： おかいものさん [sage] 投稿日： 2009/12/17(木) 07:49:54
FF13、不達でした…


103 名前： おかいものさん [sage] 投稿日： 2009/12/17(木) 08:47:08
>102
受け取れたよ！
多分使えない店員にアタッテシマッタんですね

この事件の本スレどこ？
こんなに勢いないなんておかしいよ・・

>>813
http://yutori7.2ch.net/test/read.cgi/news4vip/1260953754/

>>813
VIPでいろいろやってるみたいだけど
ニュー速でこんなに勢いがないのはおかしい
セブンの圧力がかけられてるのかも

てか>>812のって何処のスレ？

>>813
やっぱ事件の内容の割りには勢いがないと感じるよな
セブンも黙ってるから、自分から情報集めてるやつ以外はこのことを全然知れないし
このままほとぼりが冷めるまで放置プレイで、なかったコトにされちまうんだろうか

シラを切って逃げ切るのもムカつくが
もしばれても被害者面すると思うから更にムカつく

>>817
なかったことにできるといいね…


<%

/* パラメタ */
//お届け状況画面URL
String urlViewOrderInfo =
　　　"/" + ConstBksKind.BKS_SERVLET_ALIAS + "?init" +
　　　　　　　　　"&" + ConstBksKind.CONTROLLER_ID + "=" + ConstBksController.VIEW_ORDER_INFO + //CID
　　　　　　　　　"&" + ConstBksItem.ENC_ORDER_NO + "=" + dsp.getValue(ConstBksItem.ENC_ORDER_NO) + //暗号化受注番号
　　　　　　　　　"&" + BksIptShipChangeCtrl.C_KEY_CD + "=" + dsp.getValue(BksIptShipChangeCtrl.C_KEY_CD) + //暗号強化コード
　　　　　　　　　"&" + ConstBksItem.SHOP_CD + "=" + dsp.getValue(ConstBksItem.SHOP_CD); //SHOPコード

%>

>>819
sugeeeeeeeeeeeeeee!!!!!!!!!!!!!!!!!!!






さっぱりわからんけど

これって激安で買えるとかいって騒いでた奴か
勝ち組になれた奴いなかったの？

一昨日の夜あたりからセブンネットショッピングのCM放送回数がやたら増えてるから
今朝の件を隠蔽するために更にCM放送回数を増やしてTV局に口止め工作してそう

>>819
ｗｗｗ

低脳セブン不誠実すぎｗｗｗｗｗ
強欲鈴木は客より目先の利益を優先ｗｗｗｗｗｗｗｗｗｗｗｗ
キチガイですわキチガイｗｗｗｗｗｗｗｗｗｗｗｗ

674 ：anonymizer2.blutmagie.de [] ：2009/12/17(木) 09:33:40.05 ID:f/beqSN1
☆新情報まとめ☆

http://yutori7.2ch.net/test/read.cgi/news4vip/1260953754/494
にてセブンのサーバーのデータが大公開されていることが発覚
（URL中に識別用の文字列は見られないので、文字通りの「公開」）


さすがのヤバさに10分程度で消されましたが、証拠はバッチリ保存済み


ZIP（ページ中段にダウンロードリンクがあるので、ページを開いて30秒ほど待ってから落としてください）
http://www.megafileupload.com/en/file/168296/-zip.html
魚拓
http://megalodon.jp/2009-1217-0830-18/https://www.7netshopping.jp:443/bks.svl/%c0%ae%c0%ae/HTML_JS/CVS/Root
http://megalodon.jp/2009-1217-0835-15/https://www.7netshopping.jp:443/esi.svl/%c0%ae%c0%ae/esb2002/.svn/entries
http://megalodon.jp/2009-1217-0838-59/https://www.7netshopping.jp:443/esi.svl/%c0%ae%c0%ae/
http://megalodon.jp/2009-1217-0839-04/https://www.7netshopping.jp:443/bks.svl/%c0%ae%c0%ae/
http://megalodon.jp/2009-1217-0842-28/https://www.7netshopping.jp:443/esi.svl/%c0%ae%c0%ae/esi/include/.svn/entries


☆これがあると何が起きるのか☆
今までのXSSやCSRFの脆弱性の原因がわかります。
つまり、これを見れば新たな脆弱性も発見できると言うことであり、非常に危険な状態です。
もしかしたら個人情報へのアクセスURLや、社員用パスワードなんかも保存してあったりしてｗ
あくまで予想（ってことにしてあります）ですｗ

とりあえず関連スレは全部保存しとこーっと。
これだけ客で放置プレイするような企業だからな。
この後どう出るかわかったもんじゃない。

いい加減な会社だな

もしかして今もの凄い勢いでデバッグ中？

このクラウドシステムに於いて、末端の消費者はステークホルダーでは
ないのです。
ってことでしょ、この扱いは。

ECサイトやるならネット上の評判（口コミ？）って軽視しない方が良いと
思うよ。

やっぱりこれなのか
http://www.itmedia.co.jp/enterprise/articles/0902/26/news100.html

>>828
作り直してるレベルだろ。

>>828
デバッグは俺らがやるんだよ…('A`)

>>831
未対処でしたぁ♪なんて許されない

なあ、もしかしてソース公開してたのってさ、
分かる人はこれ見てデバッグしてくれって事なんじゃね？

手順書と試験項目書、線表がまだ送られてきてないぞ。
日々の進捗はどう報告すれば良いんだ？

どこも報じないから、なかったことになるんだな。
共産圏の国みたいだ。

もうずっとこんな状態？
http://www.ipa.go.jp/security/vuln/documents/2005/images/jvn_79314822.png

「Tomcat」におけるリクエスト処理に関する脆弱性　最終更新日 2007年8月20日
http://www.ipa.go.jp/security/vuln/documents/2005/JVN_79314822_Tomcat.html

IPAの出番だぞ

>>835
俺もそんな気がする

2chに公開
↓
('A`) 「これはここがおかしいだろｗｗｗｗｗセブンカスだな」
↓
セブン「人にやらすとやっぱ楽チンｗｗｗｗｗ」

>>839
いやもう外出過ぎるバグでデバッグの必要も無いネタの様な・・・

さて、ソースばらし以来進展あった？

>>839
まだ教えてあげてんの？

てかＩＰＡって頼りになるのか？

>>842
報告書にまとめる

売り切れだらけのクソ会社。
ネットショッピングする資格無し。
潰すぞ？

>>843
IPAってシステム全体の監査なんかやってんのか？

ウェブ検索結果

"セブンネット"+"個人情報流出" で検索した結果　1〜10件目 / 約848件 - 0.45秒

ウェブ
【個人情報公開】セブンショッピング
このたびは、セブンネットショッピングを12月8日にご利用いただきました一部のお客様に、 ... 前スレ【対応,未発送,個人情報流出】セブンネットショッピング【対策本部】 ... 個人情報流出発覚!!問い合わせたら常に「確認中です」今ここ ...
unkar.jp/read/yutori7.2ch.net/news4vip/1260832751 -キャッシュ

ウェブ
企業・自治体のための個人情報流出事故対応マニュアル [本] セブンアンド ...
企業・自治体のための個人情報流出事故対応マニュアル キギヨウ ジチタイ ノ タメ ノ コジン ジヨウホウ リユウシユツ ジコ タイオウ マニユアル きぎよう じ ... 2009年12月10日(木)に、「セブンネットショッピング」として生まれ変わります。 ...
store.shopping.yahoo.co.jp/7andy/31833840.html -キャッシュ

>>839
デスマーチ無しの幸せアウトソーシング(笑)

ecって作り込み甘いのそのままつかってるから
こういうのはよくあると思うよ
不正アクセス禁止さえなけりゃ色々つっついて教えてあげられるのに残念だね

>>88
セキュリティコードがあるだろ

これ、役所から指導が入るようにしないと逃げられるよ。

進展無しか。
まったりしてるね。

カード番号流出の可能性があるんだろ。
何で普通に営業してるんだ。
頼むから閉鎖してくれよ。

つーかやっぱ金出してるとこは強ええな
全然ニュースにならん

>>852
会員情報に登録してある全ての情報が漏れている可能性がある

田代に続いてセブンが神になったか

これ完全なド素人が作ったシステムだろ・・・

カードの再発行はセブン持ちなんだろうね。
スルガ銀行VISAデビットカードはデザインが変わったから、
新しいデザインのに変えてくれるのはちょっとうれしい。

>>852
法的に罰則はあるんだけど、システムを即時停止しなければいけない
という縛りはないから。
無責任に言うなら「今システム止めても、それ以前に流出した情報は
どうしようもないもんねー」ってこと。

高木先生ならこういうのつつくの好きそうなんだけど全然反応無いな

高木浩光＠自宅の日記
http://takagi-hiromitsu.jp/diary/

クリスマス、年末年始商戦を乗り越えてから年明けにこそっと真相を告白
かな。
鈴木君のメンツ丸潰れだからね。

ここで騒いでも広告宣伝費が上がるぐらいだろ
駄目なサイト構築の例として紹介すれば…


俺にはそんなスキルがない

カットオーバー遅れ→突貫工事→問題続出→"わずか数週間"で問題解消、
システム停止は無し！

こういう美談に変わります。

>>859
誰か教えてあげたら喜んで書くんでない？
[email protected]

>>862
プロジェクトX風に再現された
マジで胸が熱くなった

だけどこうも考えられないかな

セキュリティを固めたサイトと、無防備なサイトなら
攻める側は

>>865
だけどこうも考えられないかな

ガードルとボディスーツでガチガチに体を固めた熟女と、無防備なjkなら
攻める側は

今知ったわ…
今年の8月までコンビニ受け取りで買い物してたんだが
住所とメール登録してる
これ、どうすればいいんだ？

>>867
つ諦めの心

>>867
退会してもデータ残ったまま。
もはや何しても変わらない。

アドレスは変えといた方がいい？

>>867
どっちにしても同じなら、
とりあえず退会して今後かかわらないほうがいいと、俺ならそう考える。

>>870
むしろ、新たに登録した方のアドも抜かれる恐れがあるんだからやめといたほうがｗ

>>870
この際だから名字も変えよう
いいね？

いま登録内容変えると被害が拡大するだけのような・・？

>>872
婚姻届か。
養子縁組か・・・

嘘の個人情報は登録したらだめなんだよね？
もうほっとこうかな
まさか大型サイトでこんな目に合うとは思わなかった
クレカ持ってないだけマシかな

>>870
迷惑メール回避したければ。
ただし、謝罪や賠償的な内容のメールが来たら面倒だが。

どうやらプロポーズは失敗したみたいだ

なんだもうおわりかよ

>>876
詐欺のってこと？

どうせ初期の不手際があってからも登録したような手合いは
謝罪金・示談金めあてのプロ被害者みたいなヤツばっかだから救済なんて要らんよ

それが彼らの商売なんだから、断固として跳ね除けないと駄目

登録のメアドを変えたほうがいい？なんて尋ねる人は、
とりあえず関連スレを巡回してきたほうがいいと思う。

７００円分の商品買うと、カード貰えるキャンペーンもｗｅｂに登録させて
カードに書いてるコードが当たりかハズレか判定していたイベントページも
やばそうだね。

まとめサイトまだ？

>>879
書き方が悪かったみたい。
要は、いちいち変えるのが面倒だと言いたかった。

アドレス変えた後で、謝罪等の連絡が来るとしたら
被害者認証というかアドレス再登録しないといけないじゃん
……って思ったんだ。

>>884
なるほど
連絡がつかなくなるのは問題だよね
あきらめるわ
色々とありがとう

ページビュー数で稼いでるなら完全な撒き餌だな

システムの糞っぷりが話題になっているんだから、
触れずに放置か退会しかないだろｊｋ

ヤフーの情報も漏れてる可能性ある？
というか、漏れてるかどうかを調べる方法ないかな

未だに在庫確認中ﾜﾛﾀ

誤表記じゃなくて普通に注文した人の分も遅れてるの？

当然

これに変わってからマイページとか開くのがすげえ重いんだが

注文したはずなのにメールがずっと来ないでござる
ありえないすごすぎるｗｗｗｗｗｗｗｗｗｗｗｗ

>>893

それなのに「生まれ変わりました！」とかいうメールは
来てる所が凄いw

普通に注文した人キャンセルできなくてかわいそうｗ

ヤフーIDでログインボタン押しただけでもアウトなの？これ
その先の登録情報なんて開きもしなかったんだけど

>>896
安心しなさいよ。最初から情報漏えいなんてないから。
こいつらが捏造して騒ぎ起こして、飛ばし記事が出てしまっただけ。
他の報道機関は何も報道してないし、セブン側のニュースリリースもないしね。

>>896
高確率でアウト
運が良ければセーフだから、祈りましょう

>>897
ソースのないのに断言しちゃう無責任アラバマ登場

アラバマさん今日もお仕事お疲れ様ッス

>>897
幸せな人ですね

これ今CM放映中でしょ？
何があってもCM中は閉じないんだろうな

>>897
みんな待ってたんだよ

734 名前： トースター(catv?) 投稿日： 2009/12/17(木) 12:02:42.72 ID:atuA2GpN
今日は傍観者アラバマ来ないのかなぁ
客観的に意見を述べてほしいなぁ

>>897
すごい事になってるよ>>825読んでみ

>>825
>さすがのヤバさに10分程度で消されましたが、証拠はバッチリ保存済み



831 名前： 顕微鏡(東京都) 投稿日： 2009/12/13(日) 17:07:31.86 ID:PzxsqYZO
>820
対応してないどころか、どこに穴があるか把握できてない。
関連スレで指摘が出ると追いかけて対策する状態。
俺らはデバッガーwwww
バイト料クレwww

>>898
そういう決め付けで一企業を陥れようとする行為は罪になるよ。
あと誰と間違えてるのか知らないけど、俺はここに書き込むのは初めてだが？

>>905
は？

これ作ったITドカタ年末休みねぇなｗ

>>897
(´∀｀)ﾉ ＜ おかえりアラバマ 今から2chで火消し残業？

海外出張から戻る頃には落ち着いてるかと思ったら
すごいことになっててワラタw

まとめサイトお待ちしています。

>>905
前の人クビになったんか。
かわいそうなことしたなぁ

>>897-898
マジかよ出汁売ってくる

>>905
「書き込むのは初めて」なんですね

商売敵がBLOG風でセキュリティの甘さとか書いて
つぶやけばどんどん広がる、
幸いな事に2chだけの騒ぎで収まって親切にエラー解明までしてくれてる。
本当助かってる。

本日の社畜ID

ID:Ew/YaeRg　「俺はここに書き込むのは初めてだが？」

一人じゃないてことか

>>857
スルガに確認してみた
まだ加盟店（セブン側）から個人情報漏洩の話はないって

祭りに参加したわけでもなく普通に商品取り寄せしてて
届く気配がなくて「キャンセルしろ！」ってメール出したら注文キャンセル認めた

なんだセブンイレブンは、漏洩でもなく公開でもなく
顧客情報を「 不正提供 」したって事か

限りなくそれに近い無能ぶり

>>904
なるほど情報ありがとう。
悪質な捏造行為は企業の価値を不当に下げる犯罪行為。
「さすがのヤバさに10分程度で消されました」とありますが、
また捏造ですか、あんたら？
これは確かに「すごい事」だな。
クレーマーまでだったら企業も温情で許してくれたかも知れないけど、
もうあんたら立派な犯罪行為に手を染めてるよ。

>>919
>クレーマー

昨日の人も同じ表現を使っていたよ。

ID:Ew/YaeRg
工作員死ね

>>919
＞また捏造ですか

昨日の人ですか？

俺も火消しに雇ってくれねーかな
アラバマさんより上手くやる自信はある

>>920

コピペの引用以外は全てアラバマwwww
>>356
>>418
>>460

セブンネットショッピング普通にCM打っててワロタw

だれか親切な人>>888について教えてくれないか

とりあえず普通に頼んだ物依頼受けたんなら早く発送しろよ。
もう一週間以上音沙汰無しって詐欺だ。

明日で十日目か
いつまで在庫確認中なんだろ

アラバマって派遣？

>>926
現状では不明
以上！

>>930
ありがとう! orz

>>928
メールしてみな
手配中のメールくれるから
俺は帰ったら正規の金額で再度注文してみるよ

さて、動きはないぽいかな。

>>932
１週間以上メール放置されてる

東京行ったとき、ヨーカドーの値引きのCMがすごかったわ
なんか品川のイオンと大井のヨーカドーのタイマンガチ値引きバトルがみられて
イオンしかない俺らからしたらうらやましかったりして

ここでの火消しって上からの指示なのかな
でもそれだと少ないよね…人数

まだセブンの動きは無いのか
マジで危機感無いのかな

２ちゃんでの火消しほど無意味なことはねーよｗ
社員は見てるけどROMに決まってる
工作員とか火消しとかいう+脳きめえ

IP抜きトラップにセブンのサーバーが引っかかってたからなあ
少なくとも社員が見ていることだけは確定している

>>936
２ｃｈを毛嫌いしてるセブンのバイト君風情が、的外れな正義感に燃えているのか、
釣りを楽しんでいるのか、セブンの株でも持ってるのが必死に擁護しているのか。
退社してきた契約か派遣が、暇つぶしに書き込んでいるか。そんなとこじゃない？
指示を受けた火消しやピックルにしては無能すぎるｗ

>>938
トラップにかかってドメイン晒してたのは居たけどねｗ

また社員が客に暴言吐いてるのか
本社に問い合わせて内部調査してもらわなくちゃなー
IP開示請求もしてもらって、事実関係を確かめてもらわなくちゃ
それが誠実な企業ってなもんでしょ？

アラバマは、電通のネット何とか部隊
在宅も居るらしい

IPバレもあって監視は確定だけど、書き込みはないな
むしろ下手にエサを与えないために、書き込みは禁止していると考えるのが妥当

1500円以上送料につられて使わなくてよかったわ
西友のままでいくわ

>>940
そうだね
盛り上げる結果になっているし

情報収集乙ｗ

フシアナで社員確保まだ？

>>692
突貫作業中
http://www.geocities.jp/xfghfzdgbv/sevensaikou.html

これから出勤・・・雪が・・・嫌

さっき友達に毎日に電凸してもらいセブンの悪態というか出来事を番組で扱えないのか？とか色々聞いてもらったら
そのような問題はコチラでは初耳ですし問題になって事は知りません、そのような問い合わせもございません

がっちりセブンとタッグ組んでてワロタ
俺が問い合わせしたことまでも消し去ってる

あれ？ＩＤが変わってる！

>>949
テレビや新聞も乞食です

>>948
乙
お気に入りに入れたw

>>949
そこは日経だろう・・・

アラバマここ ↓ に行っちゃったみたい

【個人情報大公開】セブン＆Yネットショッピング【今日も社員乙】
http://yutori7.2ch.net/test/read.cgi/news4vip/1261033079/l50


ID:y2K+I/5l0

二千円マダー？
早くしないと年末ジャンボ終わっちゃうよ

７＆Yがここ数日おかしいと思ったら…
予約が消えたり、注文した本が1週間発走されなかったりして使い物にならん。

ＣＭ流してるな　客増えたらどうなるんだろ

今までのことは全てリハーサルでした（ｷﾘｯ

・・・・なんて開き直るのかな

これからは商店街で福引きだけを楽しみに、定価で買い物をする時代だな！

乞食どもvipでやれや
臭せえよ

社員も大変だな…

次スレ依頼おねがい

>>33
岡ちゃん・・・・・・・・

コーヒー全然こない
ここまで放置されたの初めてだわ

もうすぐ帰る
帰ったら次立てる

>>897
性懲りもなくまた来たのか工作員が

誤表記も直らず発送は遅れメールも届かずセキュリティは穴だらけ

ごみじゃん

ごみに謝れ！

>>965
よろしゅう

ねえなんで対応しないの

>>970
謝ったら負けだから

負けたと言わないかぎり 勝っている！

どこのニュース速報だよｗ

セブンネットショッピングで情報漏えい！「勝手に決済して送りつけている」
http://tsushima.2ch.net/test/read.cgi/news/1261047552/

つぎすれ

まだどの新聞、TVもニュースとして取り上げていないの？

コカコーラファイバーとカフェオレは届くな
多分

>>948
IEだとレイアウト崩壊

>>977
Firefoxでも崩壊

820 名前： ノギス(関西地方) 投稿日： 2009/12/13(日) 17:05:08.42 ID:etPMI4JU
えっ？セブン側はまだ何の対応もしてないの？

831 名前： 顕微鏡(東京都) 投稿日： 2009/12/13(日) 17:07:31.86 ID:PzxsqYZO
>820
対応してないどころか、どこに穴があるか把握できてない。
関連スレで指摘が出ると追いかけて対策する状態。
俺らはデバッガーwwww
バイト料クレwww

837 名前： ノギス(関西地方) 投稿日： 2009/12/13(日) 17:09:13.69 ID:etPMI4JU
>831
マジかよ…一旦閉鎖しろよ

842 名前： 顕微鏡(東京都) 投稿日： 2009/12/13(日) 17:12:32.33 ID:PzxsqYZO
>837
閉鎖はしません(ｷﾘｯ
という回答だけはオープン初日から一貫してる。

次スレ

セブンネットショッピングで情報漏えい！「勝手に決済して送りつけている」
http://tsushima.2ch.net/test/read.cgi/news/1261047552/l50

スポンサーがらみでTVでは出ないとしても、IT関係のニュースサイトでも
記事になってないってどういうことなんだ

>>935
西友も忘れちゃいけない

でも物によっては東武ストアやサミットの方がもっと安かったり
ベルク、ヤオコー、etc

>>982
今日ヤオコー行ってきたよw
レトルトのカレーしか買わなかったが、銀座カリー178円は、
はたして安いのか高いのか…

>>948
<DIV style="" id="Layer3">　ここが重なってる

>>982
サミット、ベルク、ヤオコーは一部の人間にしか分からないだろｗ

>>975
少なくともCM期間中は報道はなしだろう

>>983
S&Bのなら68円で売り出すのにｗ

>>975
知り合いの某新聞社員は7が取材に応じないから記事にできないって言ってた

次スレ

セブンネットショッピングで情報漏えい！「勝手に決済して送りつけている」
http://tsushima.2ch.net/test/read.cgi/news/1261047552/l50

>>988
なるほど。CM終わるまではそれでかわす気か
CM契約いつまでだろう。年内？

2ch他、ネット上の批判が鎮火するまでCMは続ける希ガス

>>991
ほとぼりが冷めるどころか燃料投下し続けてるから鎮火しねーだろこれ

引き落としされた人が居る時点で詐欺だろ
その辺のちょろいガキ相手にしてるのとは違うわけだし
早々に鎮火はなかろう

つかApache Tomcat入れ替えないとダメなら少なくともメンテが必要なんじゃないの？
CM続ければどんどん収拾がつかなくなるぞ
冷静に判断できる人が居ないのかね

今はじめて知った。ていうかちょっと聞こえてきてはいたけど、そんな重要な問題とはおもわなんだ。

現場は上申してるのに責任者が上から厳しく言われててビビって止められないの図

こんなことしてたらお詫びCMを打たなきゃならなくなりますよっと。

998

つぎ。かな？

http://tsushima.2ch.net/test/read.cgi/news/1261047552/

>>1000なら和田毅解雇されて和田ヲタ涙目m9(^Д^)ﾌﾟｷﾞｬｰ　

このスレッドは１０００を超えました。
もう書けないので、新しい職を探して下さい。。。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　ニュース速報
　　　　　　　　　　　　　　http://www.hellowork.go.jp/