ちょびリッチで会員番号パスワード漏れまくり

ttp://www.chobirich.com/member/mcp/rakuten_060322.html
こっからアクセスすると毎回違うやつの会員番号とパスワードが入力された状態になっている。
これやばくね？ちょびリッチのメールマガジンにこのアドレスあるんだけど・・・

もうそんな季節か

通報しますた

4回逮捕された

これはちょびリッチに知らせたほうがいいのか？

逮捕されますた

最初できないと思ったけど、TOP戻ってからやり直ししたらできてびびった
これはまずい

と思ったけどなんか一人のにしかならない、釣られた？

これかなりやばくね？
今開いたら1000ｐ溜まってる奴だった
webマネーとかに換金したらボロ儲けじゃん

ガチでこれはまずいな･･･

, '　　　　　　..:::::::::::::::;､r':／,'　　　 .....　　　　　　　　　　ヽ　　 　,, -‐ ､
.　　　　　　, '　　　　　　..::::::::::;､ '" ／　,'　　／ ,､-ヽ　　　　　　　　　　',　　 /'　　　 ヽ
　　　　　 /　　　　　　..::::::::／　 ／　　,'　　/／　　　ヽ.　　 ヽ　　　 ヽ　',　/　　　　　 i　お前の態度が気に入らない。
　　　　 /　　　　　...::::::::／　 ／　　　 ; 　 /　　　　　　 ヽ　　ヽ　 ヽ　丶 '/　　　 ...........i
　　　 /　　　　 ..::::::::::::iﾞ　 ／　　　　 ,'　　i 　　 　 　　 　 ヽ　ヾ、　 ヽ　/　　 ..:::::::::::::::|
.　　 /　　　....:::::::::::::::::i..／　　　　,､ ,'　　 |　,.､----- ､,　　',　 ',.＼　 ヾ/　　..::::::::::::::::::l
　　/　　 ..:::::::::::::::::::::／　　　,､ '"　,'　　　|´　　　　　　　 　 ',　 !. ‐ヽ /　　..::::::::::::::::::::!
　/　....::::::::::::::::::::::／　　,､ '".--､i /／!.　|　　,､--=,､'-　　　 ',　l 　 /　　.::::::::::::::::::::/
　 ＼::::::::::::::::::::／　,､ '"　/ ,r''''''|〃 　|　|,.イ::::illli:::ｌ ｀　　　　 ', | /　　 .:::::::::::::::::::/
　　　｀'　､:.:／ ,､ '" |.　　│ ! /~|　　　l　',　!:::::!!!O! 　 　 　 　 ／　　.:::::::::::::::::::/
　　　　,､ｒ'ィ"‐-:､;;;_|　　　ヽ ヽ、|　　　 i　', ヽ;;;;;;ノ 　 　 r''"~　　　.:::::::::::::::::／
　　　´　　　　　　　,'　　　 　＼　l　　　 .',、'､　　　　　　l′　　 　 ..:::::::::::::／|　　　　　　　　　　
　　　　　　　　　　/　　　　　　 ｀ l　　　　',ヽヽ　　　 ／　　　　 　 !.:::::::／:i..:..l
.　　　　　　　　　/　　　　　　　　 l　　　　 !　｀ヽ　 / 　 　 　 　　　 !:::::::::::　i..:..i
　　　　　　　　 /　　　　　　　 ,､ -',　　　　',‐‐―i 　 　 　　　　　 　 !::::::::::　ﾞ､:.i
　　　　　　　, '　　　　 ,､- '''´　　　',　　　　', 　 /　　　　i　　　　　　 i::::::::::　ヽ:i
　　　　　 ／　　　　　 l　　　　　　　',　　　　'　/　　　　　i　　　　　 .....i:::::::::::　ヽ

入れてビビった

これは・・・

2006/03/24 07:00:32 楽天おすすめ3店舗（060322メール） 特別キャンペーン 50
2006/03/24 07:00:32 smatch クリックポイント 1
2006/03/24 07:00:26 エン・ジャパン クリックポイント 1
2006/03/24 07:00:17 楽天カード クリックポイント 1
2006/03/23 07:07:19 おみくじ 末吉 1
2006/03/23 06:57:12 リクルート進学ネット クリックポイント 1
2006/03/23 06:57:07 エン・ジャパン クリックポイント 1
2006/03/23 06:57:00 楽天カード クリックポイント 1
2006/03/22 07:01:38 日本の学校 クリックポイント 1
2006/03/22 07:01:32 エン・ジャパン クリックポイント 1
2006/03/22 07:01:24 楽天カード クリックポイント 1
2006/03/21 20:06:41 おみくじ 小吉 3
2006/03/21 06:54:19 日本の学校 クリックポイント 1
2006/03/21 06:54:13 アメリカン・エキスプレス・カード クリックポイント 1
2006/03/21 06:54:07 エン・ジャパン クリックポイント 1
2006/03/20 06:50:23 Qlep クリックポイント 1
2006/03/20 06:50:17 エン・ジャパン クリックポイント 1
2006/03/20 06:50:10 アメリカン・エキスプレス・カード クリックポイント 1
2006/03/19 10:18:56 Qlep クリックポイント 1
2006/03/19 10:18:49 エン・ジャパン クリックポイント 1
2006/03/19 10:18:43 アメリカン・エキスプレス・カード クリックポイント 1
2006/03/18 21:56:13 おみくじ 末吉 1
2006/03/18 05:47:44 ビンゴ成立 6日目（第5449位） 20
2006/03/18 05:47:25 Qlep クリックポイント 1
2006/03/18 05:47:18 エン・ジャパン クリックポイント 1
2006/03/18 05:47:14 アメリカン・エキスプレス・カード クリックポイント 1
2006/03/17 23:30:00 おみくじ 小吉 3
2006/03/17 08:50:08 リクルート進学ネット クリックポイント 1

頑張りすぎwwwwww

これはひどい、個人情報丸見えじゃない？

普通にTOP画面からログインボタンクリックしただけでも
会員番号とパスワード入力された状態になってるぞ

個人情報もあるだろうからsage

うん？でなくなった？

気づいたのか？

出なくなったな

え？出てないか？

とりあえず報告して他方が無難

また出た。。

　､　　　　　　　　ヽ
　|ヽ ﾄ､ 　ﾄ､　ﾄ､ ､.`、
/|l. l. | |l l | | l |l.| |l. l
/'　j/ ﾉ|ﾙ'/ﾚ〃j/l　|
-‐7"　ヾー---┐|_.j
￣ 　　./ﾞﾆ,ﾆF､'' ｌ _ヽ
:: 　 ,.,. |ヽ 」９L.` Ｋ }.|
　　　　ｌ'　 """　 ｌ ) /
　　ｈ､,.ﾍ. 　 　 　ﾚ'/
　　　　　 　　　　ﾚ′
　r.二二.) 　 　 /
　　≡≡ 　 　,ｲ
.　　　　 　 ／　!
＼　　　／　　├､
::::::｀￣´ 　 /　 !ハ.

なんなんだこれ
孔明の罠？

3000ポイント以上たまってる。。交換したい衝動

ようこそ さん　現在のポイント数：92058ポイント
（；＾ω＾）

>>1
俺のメルマガには載ってなかったぽ

　▼ 会 員 メニュー 　┣ Q & A 　┣ お 問 い 合 わ せ 　┣ ポ イ ン ト 獲 得 明 細 　┣ 登 録 情 報 確 認・変 更 　┣ 銀 行 情 報 の 登 録 　┗ 退 会 手 続 き

ようこそ さん　現在のポイント数：2304ポイント

これやばくね？ちょびリッチに連絡してくる

1回でた人のにずっとなる
もちろん他人だが

空気読まずに報告しといた。

９万ポイント我慢できねぇｗｗｗ
我慢だ我慢だｗｗｗｗ

俺もやばいと思ったから報告した

ガチでまずいだろ、塚俺これに登録してるんだが（＃＾ω＾)ポイント貯めてねえけど

ようこそ haj61966mx さん　現在のポイント数：749ポイント

ﾛｸﾞｲﾝﾒﾆｭｰで更新したら出るわ出るわ…

ようこそ さん　現在のポイント数：973ポイント

ウハウハ♪ハピハピ♪￥

使ったら間違いなく逮捕だよな・・・
我慢我慢

ですね、使ったらout

ログインしてもアウト？

とりあえずsageろよおまいらｗｗｗ

>>40
するだけならセーフ

報告済みか、じゃぁ謝罪のメール待つかな

報告したらなんかもらえるのかいね？

盛り上がらないのはなんでがな（´・ω・）

朝だから

sage

これはもしかして株価が下がるとかあるんじゃね？

>>45
っ時間

うぇｗｗｗｗｗｗこれやべえだろｗｗｗｗｗｗ

え？つかっちゃまずいの？

報告しようとしたけど、メアド書くのがめんどいからやめた

記念真紀子

>>50
逮捕1号おめ

>>50
それはガチでアウト

>>50
通報しますた

とりあえずポイント獲得しといてあげたぜ　ｸｯｸｯｸｯ・・・・

>>50
不正アクセスなんちゃら法って知ってるか？

>>50
ﾉｼ

最初から入力されてるとはいえ、念のためログインもしない方がいい

これってポイント変えるとき住所入力するのか？
登録した住所にそのまま発送とかかね

会員番号3桁のヤツとかいるのな

いや、落ち着けよ。自分のだとおもって間違えてていえば平気じゃね？
一応登録してくるか

>>62
登録した時間がお前の使った時間より遅いじゃねーか
人生＼（＾ｏ＾）／ｵﾜﾀな

>>62
DIO「　　　　　　　　　　　　　」
ジョルノ「　　　　　　　　　　　　　　　　」

いやでもさそもそも管理側のミスなわけでしょ？
俺もわるいかもしれないけどお互い様的なさ。とりあえず通報とかやめようよ。

>>50
京都府警のものですが

ログイン
登録情報確認・変更
うわあ

ログインして何かに登録してポイントゲットはおｋ？

今本人がログインしてる人のところにログインしたｗ
なんか、これはやばいわｗｗｗ

メールアドレス変更したら、、、
パスワードも変えれちゃうのね

銀行口座とか載ってる・・・・・・・

>>70
アッー！

書き込んだ秒数が素数なら人生終わらせる

これを使って完全犯罪をするには？？？

ちょｗｗｗｗｗｗｗｗｗｗｗ

さっきできなかったのにログインできちゃったｗｗｗｗｗｗ
ログインしちゃったよｗｗｗ

■会社概要
■会社名 株式会社マイスタイル
■所在地 東京都杉並区高円寺南3-12-1-203
■電話番号 03-5378-9775
■代表取締役 齋藤　利春
■取締役(非常勤) 長谷川　智史（有限会社アクアリーフ代表取締役社長）
前野　わこ（ファンデザイン代表）
佐藤俊介（株式会社ディーパー副社長）
■資本金 1000万円
■取引銀行 三井住友銀行・八十二銀行・ジャパンネット銀行・イーバンク銀行
■アドバイスボード 清水会計事務所


誰か電話

おい、まてｗｗｗｗｗ
ログアウトできないぞｗｗｗｗ

>>77
トラップ発動じゃね？

ガチでやばい
電話したほうがいいかな

ようこそ 　　　　 さん　現在のポイント数：346ポイント

使いてええええええええええええええええ！！！！１１１１１１１

トップに進んでからログアウトすればいんじゃね？

ログインしただけで
何もしてないんならおｋ？

そういや前の楽天のやつどうなったんだ？

　､　　　　　　　　ヽ
　|ヽ ﾄ､ 　ﾄ､　ﾄ､ ､.`、
/|l. l. | |l l | | l |l.| |l. l
/'　j/ ﾉ|ﾙ'/ﾚ〃j/l　|
-‐7"　ヾー---┐|_.j
￣ 　　./ﾞﾆ,ﾆF､'' ｌ _ヽ
:: 　 ,.,. |ヽ 」９L.` Ｋ }.|
　　　　ｌ'　 """　 ｌ ) /
　　ｈ､,.ﾍ. 　 　 　ﾚ'/
　　　　　 　　　　ﾚ′
　r.二二.) 　 　 /
　　≡≡ 　 　,ｲ
.　　　　 　 ／　!
＼　　　／　　├､
::::::｀￣´ 　 /　 !ハ.

>>74
ログインする前にPWを保存→少し時間を置く→再度ログイン→メールアドレスの変更→
パスワードの変更→ポイントGET

やべww登録情報確認で名前とか生年月日が確認出来る件ww

これやばいって
ガチで通報してくる

SSLも糞もあったもんじゃねーな

　､　　　　　　　　ヽ
　|ヽ ﾄ､ 　ﾄ､　ﾄ､ ､.`、
/|l. l. | |l l | | l |l.| |l. l
/'　j/ ﾉ|ﾙ'/ﾚ〃j/l　|
-‐7"　ヾー---┐|_.j
￣ 　　./ﾞﾆ,ﾆF､'' ｌ _ヽ
:: 　 ,.,. |ヽ 」９L.` Ｋ }.|
　　　　ｌ'　 """　 ｌ ) /
　　ｈ､,.ﾍ. 　 　 　ﾚ'/
　　　　　 　　　　ﾚ′
　r.二二.) 　 　 /
　　≡≡ 　 　,ｲ
.　　　　 　 ／　!
＼　　　／　　├､
::::::｀￣´ 　 /　 !ハ.

ちょびリッチ終わったな

いや、これはやばいわ
Javascript切ったらスレタイの意味が分かった
SSL使ってないのも甘いがこれはガチでやばいだろ
おまいら換金すんなよ！！！１

ちょびりっちの鯖落としてやるか？

あ、直ってね？

ところでもちろんだれか報告したよな？

修正ｋｔｋｒ
でもこれはやばいっしょチョビりっちどーすんの

重くなった

　､　　　　　　　　ヽ
　|ヽ ﾄ､ 　ﾄ､　ﾄ､ ､.`、
/|l. l. | |l l | | l |l.| |l. l
/'　j/ ﾉ|ﾙ'/ﾚ〃j/l　|
-‐7"　ヾー---┐|_.j
￣ 　　./ﾞﾆ,ﾆF､'' ｌ _ヽ
:: 　 ,.,. |ヽ 」９L.` Ｋ }.|
　　　　ｌ'　 """　 ｌ ) /
　　ｈ､,.ﾍ. 　 　 　ﾚ'/
　　　　　 　　　　ﾚ′
　r.二二.) 　 　 /
　　≡≡ 　 　,ｲ
.　　　　 　 ／　!
＼　　　／　　├､
::::::｀￣´ 　 /　 !ハ.

>>93 まだできてるー

まだできてるんだけど

ちょっぴりっち終わったな

もう遅すぎるな
氏名、年齢、生年月日、銀行口座、メールアドレス、パスワード、履歴までだだ漏れだわ

これ自分のに変えたら犯罪だよな？

漏れはできなくなった件。

賠償汁

一回ログアウトしたら、もうこの裏技使えなくなるっぽいな

これは記念真紀子

>>102
犯罪。マジでやめとけ

記念真紀子

朝の人が少ない時間でよかったな。。。

報告したﾔｼこのスレ教えてたりしてなｗｗｗｗｗ

俺登録してるんだが…

キーをクッキーに保存
閲覧時にキーをを元にDBからIDとパスを探索
な、感じかな？
なんのポリシーがあってかは知らないけどトンデモ仕様だな

第３条（パスワード等の管理）
1.　ユーザーは、ニックネーム及びパスワードを設定し、ちょびリッチに登録していただくものとします。
2.　ちょびリッチは、ユーザーに対し、会員番号を発行します。
3.　ユーザーは、ユーザー本人の責任により、会員番号及びパスワードを第三者に漏洩しないよう厳重に管理しなければなりません。
4. ちょびリッチは、コンピュータその他の機器類の盗難・不正使用・破損・紛失等、並びに会員番号及びパスワードの不正使用等に関して
　　一切責任を負いません。

故意にログインしたやつもアウトなんだけどな

>>113
これはヒドイ

>>113
４．が気になるな、、、

>>111
ﾉｼ

記念ぬるぽ
石倉見てるー？

だからといって不正使用したら刑事責任になるけどな。

ほんとだ。
ログアウトしたら出なくなったわ＾＾；

>>113
項目4について･･･
これはひどい

>>107
サンクス。もうちょっとで京都府警にお世話になるところだったｗｗｗｗ

どうやればできるんだ？
自分のクッキーなら入力されてるが・・・

>>116
不正に使用されたポイントは補償出来ないって事じゃ
だからと言って不正に使用したのが犯罪ではないとは言ってないが

>115 範疇が違う、規約はあくまでユーザのミスに対して
鯖管理に過失があるので個人情報保護の重大な違反

ビンゴが全く当たらない奴挙手
ﾉ

>>126
ちょwwww

>>123
クッキーを記憶してるみたいだから、それ削除すれば何回でもできると思う
でも俺はクッキーの削除の仕方ﾜｶﾝﾈ(；＾ω＾)

お前ら俺のでログインすんなよ　3ポイントしかないけど

>>123
もう直されたんじゃね？
>>126
一回だけｗｗ

>>129
被害者ｋｔｋｒ

ところで、ちょびリッチに登録してるヤシはNEETじゃないよな？

こんな暇なことして小銭稼ぐのニート以外に居ないだろ

いまから新規登録 ↓
だだ漏れ報告
↓
苦情メール殺到
↓
しょうがないからポイントプレゼント
↓
ｳﾏｰ

>>132
ちょびリッチだけで生計を立てています。

1968年生まれの女とか居たぞ

俺はちょびりっち69個使ってるから他人より69倍使われやすいわけか

ニートとネトゲ廃人だな

>>137
そんだけ頑張れば結構儲かりそうだな
どうせ自動巡回ツールとかあんだろ

>>137がちょびじゃない件について

通報完了。
http://www.uploda.org/uporg344783.jpg

クッキー削除しても駄目だな

kinenかきこ。
あやちゃーんみてるー？

ポイントみたら退会してやりたくなった

俺このサイトで3000円くらい稼いだんだけど

登録してきたｗｗｗｗ

もう終わっちゃったみたいだけど記念カキコ

働いたほうが早いな

謝罪文に期待ｗ

記念真紀子

> 【Q】 私の個人情報の取り扱いはどうなるのでしょうか？
> 【Ａ】
> ちょびリッチは本人の了解なしに第三者に個人情報を公開することはいたしません。公開するのは集合的な統計情報のみです。 個人情報の取扱いについてはコチラをご覧ください。

ﾌーﾝ

>>148
神様までニートを迫害するのか

　 /＼＿＿_／＼
／　⌒智史⌒ ::: ＼
|　（●）,　、（●）、　| 　　 ／￣￣￣￣￣
|　　,,ノ(、_, )ヽ、,, 　 | 　＜　知りません。そんな事あったの？
|　　　ト‐＝‐ｧ' 　 .::::| 　　 ＼＿＿＿＿＿
＼　　｀ニニ´　 .:::／
／｀ー‐--‐‐―´´＼

まぁあれだな、一番逮捕される可能性が高いのは犯罪を扇動した>>1だな

もう無理？
ユーザー名VIPで登録してきたのに、、、
誰か見てほしかった

>>155
会員番号とパス晒せば見に行くよ

よくわからないから記念カキコ

だれかPWとID記録したやついる？

どうなるんかな。みんないったんリセットか、サイト閉鎖か

>>85
ポイントやウェブマネーのような電子的なものはどうとでもなるが、
それで物理的な物買ったら足がつくからなー

どーだろうね。
とりあえず通報の返信まちだお

つーか、もう会員番号とパスは出なくなったろ？

今このスレ見て1900P換金してきた。

>>163

自　分　の　垢　だ　よ　な　？

>>159
本来は全員のパス変更するしかない
パス作成とメール送信を自動化すればそう面倒でもない

まぁ誤魔化して謝罪して終わりだろうけど

あ〜〜〜乗り遅れたあああ(;ﾟдﾟ)ｧ....
ガチでやばいんじゃないの？

データはロールバックね

>>164
もちろん！！
閉鎖とかなったら換金できないしな。

>>167
MOEかよ

パソコンからも記念真紀子

記念

入ったら・・・　　　　51Pだったorz

てか、番号とかもう出ないよね？

>>173
社員乙

>>172
減ってたのか？

>>173
どう弁解するんだ？

番号とか出ないなら、完全犯罪の方法を書きたいのだが、、、

>>177
kwsk

クッキーに暗唱番号がかいてある件

んー何度矢ってもダメだｗｗｗｗｗｗｗ
釣りか？ｗｗｗｗｗｗ

これはどういう仕組みになってんの？

報道各社には通報してないのか？

>>180
なおっちゃった

こんなに対応が早いってことは>>173は社員確定だな

ほしゅしちゃうんだから

>>185
しないほうがよかったかもね

>>185
落とせよ＞、

ポイント祭ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!

きたきたきたきたーーーーーーーーーーーー!!!!!

ｷﾀ━━━━━━━（｀・ω・｀）━━━━━━━！！

定期的にageるやつ氏ねばいいのに

ごめ、何がｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━━？
ポイントとか変化なしなんだが

ｷﾃﾀ━━━━━ヽ(`Д´*)ノ━━━━━!!!

保守してみる

あややのＣＤの穴にちんこいれたら抜けなくなった

⊂二二二（　＾ω＾）二⊃

age

とりあえずポイント変換