【個人情報大公開】セブン＆Yネットショッピング 【明日も社員乙】

【個人情報大公開】セブン＆Yネットショッピング 【明日も社員乙】
http://yutori7.2ch.net/test/read.cgi/news4vip/1261303969/

[ お問い合わせ先 ]
セブンネットショッピング　カスタマーサービス
フリーダイヤル：03-6866-5730（有料なので注意）
営業時間：09：00〜18：00
このたびは、セブンネットショッピングを12月8日にご利用いただきました一部のお客様に、
商品の誤表記により大変ご迷惑をお掛けいたしました。深くお詫び申し上げます。
今般の原因は、商品登録時の人為的なミスによる、ケース売価の単品売価への誤表記や、
商品名における商品入り数の入力違い等によるものです。
従いまして、誤表記商品に対するご注文につきましては、大変申し訳ございませんが、
お取り消しとさせていただきます。何卒ご理解を賜りますよう、お願い申し上げます。
なお、当該商品をご注文いただきましたお客様に対しましては、
二千円分の郵便為替をお送りすることを以ちまして、お詫びに代えさせていただきます。
現在、当該商品につきましてはご購入いただけない状態にさせていただいておりますが、
順次修正し、ご購入いただけるようにさせていただきます。
このたびは、大変ご迷惑をお掛けいたしましたことを、重ねてお詫び申し上げます。
以上
2009年12月9日
株式会社セブンネットショッピング

メールでの問い合わせ
http://www.7netshopping.jp/esb/docs/error_sorry.html
まとめサイト
http://cojiki.com/modules/news/article.php?storyid=152

674 ：anonymizer2.blutmagie.de [] ：2009/12/17(木) 09:33:40.05 ID:f/beqSN1
☆新情報まとめ☆

http://yutori7.2ch.net/test/read.cgi/news4vip/1260953754/494
にてセブンのサーバーのデータが大公開されていることが発覚
（URL中に識別用の文字列は見られないので、文字通りの「公開」）


さすがのヤバさに10分程度で消されましたが、証拠はバッチリ保存済み


ZIP（ページ中段にダウンロードリンクがあるので、ページを開いて30秒ほど待ってから落としてください）
http://www.megafileupload.com/en/file/168296/-zip.html
魚拓
http://megalodon.jp/2009-1217-0830-18/https://www.7netshopping.jp:443/bks.svl/%c0%ae%c0%ae/HTML_JS/CVS/Root
http://megalodon.jp/2009-1217-0835-15/https://www.7netshopping.jp:443/esi.svl/%c0%ae%c0%ae/esb2002/.svn/entries
http://megalodon.jp/2009-1217-0838-59/https://www.7netshopping.jp:443/esi.svl/%c0%ae%c0%ae/
http://megalodon.jp/2009-1217-0839-04/https://www.7netshopping.jp:443/bks.svl/%c0%ae%c0%ae/
http://megalodon.jp/2009-1217-0842-28/https://www.7netshopping.jp:443/esi.svl/%c0%ae%c0%ae/esi/include/.svn/entries


☆これがあると何が起きるのか☆
今までのXSSやCSRFの脆弱性の原因がわかります。
つまり、これを見れば新たな脆弱性も発見できると言うことであり、非常に危険な状態です。
もしかしたら個人情報へのアクセスURLや、社員用パスワードなんかも保存してあったりしてｗ
あくまで予想（ってことにしてあります）ですｗ

1．価格誤表記、お祭りワッショイ
2．クレジット決済されるも未出荷が続く
3．サイトリニューアル直後のクセに在庫未確保
4．フリーダイヤルが実は有料
5．誤標記商品を注文は強制キャンセルとなり、2のやつらに返金は未だない
6．お詫びページがＰＣホームページに掲載されるも、作り方がむちゃくちゃ、<!-- あ -->
7．携帯用サイトにはお詫び不掲載、もしもしディスってんですか？
8．「5の人たちには2000円あげるから許して」と発表するも、その方法等詳細不明まま
9．個人情報が素人でも入手可能なザルセキュリティ
10．カスタマーセンターに電凸するも、ほとんど出ない、でんわ　でろ
11．文字コードを混在させていたために、サイト文字化け
12．問い合わせメールも返信来ない
13．メール返信来ても自動返信レベル、中身は無いに等しい
14. 初日分の誤表記以外、サイト上でも状況説明一切なし
15．池田　http://www.7netshopping.jp/home/detail/-/accd/2101172764/subno/1
16．注文完了していない物がガンガン決済される、でもマットレスはまだカートに入ったまま
17. セブンアンドワイ時代の利用者へリニューアルの連絡一切せず
18. 注文データの移行はリニューアル二日後から少しずつ実施、ただしリニューアル前の古いデータ
19. 移行された予約注文のうち一部は利用者どころかサポセンでもキャンセル不能に
20．緩衝材を使わないという斬新かつエコ魂あふれる梱包
21．インデックスが閲覧可能
22．古いページの残骸放置
23．ＸＳＳ対策ゼロ、vipperの遊び場となる
24．社員および家族用のサイトが誰でも閲覧可能、人類皆家族
25．鯖　は　落　と　さ　な　い
26. それでもISO27001認証取得済み
27. セキュリティホールによりソースコード流出、zipでうpされる←New!

おまけ：単一の商品ページにアクセスが集中すると取扱不可になることが田代砲での検証により判明

テンプレわかんね

前スレ１０００も行かずに落ちてたな
規制されてる人多いのか

世界一周買い付けの旅にトルクゲージ買いそびれたとかなんとか言ってるヤツがエントリーしてるぞｗｗｗｗ

○○した方がよい
××に連絡したほうがよい
△△を電話で確認したほうがよい
誰か●●してくれないかな

自分では何もせず他人を利用しようとしている卑怯な人がいます
利用されないよう気をつけましょう

こんなふうにしたら面白くなりそうだな
こうしたいけど面倒だな
こんなことして後々問題になったら嫌だな

他人を利用してそれらを代わりにさせようと言葉巧みに誘ってきます
利用されないように各自気をつけてください

訴訟だとか警察だとか株価だとか安易に発言しないようにみんな気をつけてね

test

>>1乙

返金しろ
ドロボー企業が

>>1乙

前スレ立てた者だが、まさか落ちるとはorz

やっぱり進展ナシなのがなぁ…

389 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2009/12/22(火) 22:09:32.77 ID:9maf7lpy0
返金はまだか？ってメール送ったらこんな返事がきた。

>いつもご利用ありがとうございます。
>また回答にお時間を頂戴して申し訳ありません。
>
>カード決済でのご請求は、発送時に行われます。
>今回は発送にまで至っておらず、ご請求自体も行っておりませんので、
>ご安心ください。

Visaデビットで支払って、実際口座から引き落とされてんだが…
返金しないつもりかこいつら？

610 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2009/12/24(木) 13:00:26.10 ID:iMtpakpY0
電話まとめ

俺　「金引き落とされてる、キャンセルなら早く返せ」
７　「引き落としてません」
俺　「いや引き落とされてるから」
７　「ありません」
俺　「いや金なくなってるから」
７　「確認します　チャンチャンチャンチャチャチャー」
７　「引き落とされてましたすみません、それでなにか？」
俺　「だから、早く返金してください」
７　「はいわかりました」
俺　「年内には頼みます」
７　「できません」

前スレ落ちたのか
おまいらもう飽きたな

飽きたのではない
あきらめたのである

むしろまだ続いてたのかって感じ

ミニストップ [9946]　予一株配当金 42.00円
予配当利回り 3.98%　優待付き

ローソン[2651]　4,090円　予一株配当金 160.00円
予配当利回り 3.91%

サークルＫサンクス [3337]　1,076円　予一株配当金 40.00円
予配当利回り 3.71%　優待付き

セブン＆アイ・ホールディングス [3382]　現在値 1,891　前日比 +46 (+2.49%) (15:00)　
予一株配当金 56.00円　予配当利回り 2.96%

ファミリーマート [8028]　2,690円　予一株配当金 70.00円
予配当利回り 2.60%

スリーエフ [7544] 588円　予一株配当金 12.00円
予配当利回り 2.04%

ポプラ　559円　予一株配当金 10.00円
予配当利回り 1.78%　優待付き

しかし、出汁は２２キロ来るぞ

セブンこんなに上がったのは反発なのか
あれだけの漏えいなどして上がるのは報道が少ないためか

9日深夜注文の出汁だけど、本当に来るのか？

絶対にゆるさないよ！
クリスマスも許さないよ！ってことで

無理だと半ば思いつつもやって
それで無理だったってだけなのに
発狂してるおまえらって本当滑稽

セブンがポプラ並みのシェアになればいいのに

2000円はやく届けろ！
メリクリ

　∩　∩
　い_cノ　／￣＞Ｏ
`c/･ ･っ (ニニﾆ)△△
（"●" ) (･ω･`)[‖]
Ｏ┳Ｏﾉ)=[￣てﾉ￣￣]
◎┻し◎　◎――◎=3

>>20
何も確定してない
レス乞食がメールを勝手に脳内変換して妄想書き込んでるだけ

にしてもキャンセルメールすらこないってなんなの
為替くれるって言ったじゃないですかーッ！オラアアアアア

悪徳企業つぶれろカス

>>13
うわあああああ、デビット組かわいそうに・・・

いや　これは引き落とし可能かどうかの検査引き落とし？　みたいなもん
VISAはこういうシステムとってるとこある

一度落として、ちゃんと口座にあるかどうか調べんの
だから二度落とされて、一回目の検査引き落とし分はしばらくしたら帰ってくる感じ
多分

メリクリー

>>13
これマジ？セブン頭のネジぶっとんでるんじゃねぇの
俺の金は一体いつ返ってくるんだろ

予想外の展開になってきたなｗｗｗ

>>13
デビットがなんなのかさえ奴ら分かってないんだな、もう本当救えねぇ

>>13
あほだろ
相手が引き落としてないと断言した時点で
警察行けばよかったのに

>>34
ちょっと前のスレで俺はそう書いたんだけどな。
救いようがない。

定額小為替送られてきた人いねーの？

ゴチ見てたらTVCMやってて吹いた

ん？

過疎りすぎだろ

コチャラァ！コチャラァ！
返金を求めてデモをやるしかない・・・
そしてCM自重ww

汁は届く届く詐欺だな

2000円っていつ届くの？
22〜24日に送るとか見た気がするのは気のせいかぬ？

前スレ>>469のXSSですが対策されました。

事前
http://file.yuubiseiharukana.blog.shinobi.jp/20091223-sevenform.png
↓
事後
http://file.yuubiseiharukana.blog.shinobi.jp/20091224-sevenform.png


http://yuubiseiharukana.blog.shinobi.jp/Entry/204/

クレジット組は民事・刑事両方で訴えても勝てるだろ
どんな質問でも、あとでメールしますと一辺倒で今まで答えがないのは
本気でvisaデビの存在を知らなかったように伺える
何から何までどこまで無知なんだって話だ

セブン「無知は力なり(キリッ」

しかし今回の騒動、セブン社員を教育するスレになってるな
被害者はもうデバッグどころの話じゃない
セブン社員、常識知らずにもほどがあるよ
恥を知れ

それで２０００の郵便為替きた奴いる？

2000円？
あーあれね、あれマスコミ対策だから
実際にはないよ

新手の詐欺だな

そろそろ届いた奴が居てもおかしくない頃なんだがな…

>>43
セブンは本当に「サーバー混雑エラー」が好きなんだなｗ

再度アクセスしてくれとか、そんなにデバッグさせたいのかよｗｗ

2K届かないぞ。
むかついたから、もう楽天では買い物しないわ。

返金を要求するニダ