【IT】m-sta.comでｾｷｭﾘﾃｨｰﾎｰﾙ発生、個人情報流出

■「アンケート実施における事故についてのご報告」
いつもエムスタをご利用いただき、誠にありがとうございます。
2002年3月14日に発生いたしました「家電製品に関するアンケート」におけるアンケート
回答データの事故につきましてご報告させて頂きます。
＜事実概要＞
（１）事故内容
今回の運用につきまして、下記の問題が発生いたしました。
アンケートソリューションの回答時にデータ管理画面設計のミスにより、セキュリティ
ー ホールが発生。一部回答者がそこにアクセスできるという事態が発生いたしました。

■全文はこちら：
http://community.m-sta.com/research/info_0315.html
■依頼により立てました：
http://news.2ch.net/test/read.cgi/newsplus/1016129098/323

2

反省しる・・と。

なぁ、これニュースか？

データ管理画面設計の（ドキュソな）ミスにより


じゃないだろうな。

ムネヲホール

2ゲト

最悪…漏れの個人情報返せ！
｡･ﾟ･(ﾉД`)･ﾟ･｡

おお！プラスにスレが立っちゃったよ。
これだけで大事になったって感じだねー。
懸賞板でちまちまやっててもしょうがないって感じだったが。

あたし、銀行のパスワードと同じなのよ。
４桁の暗証番号までつるすなんてどういうつもりよ

流出したデータは、アンケートに対する答えと、その後に誘導された他の会員サイトへの登録のためのデータだそうだ。
住所、氏名、年齢、電話番号、メールアドレス、ここまでならありがち。。
これらに加えて、
収入、家族構成、登録パスワードなどなどの細かなアンケートスクリーニングの基礎データも不特定多数が閲覧､ダウンロードできる状態に数時間晒されていた模様。
泥棒さんや、ひとり暮らしの女性を狙う方々にはまたとないデータになりうる。

僕の肛門もセキュリティホールです。

記者はもっと要領よく内容をまとめてﾎｽｨ。
これじゃ、リンクだけあるのとほとんど変わらん。

担当者によってのセキュリティー意識格差があまりにもでかいと思う今日この頃。

めっちゃ簡単に説明すると

アンケートに回答した３０００人分の個人情報ひとまとめのエクセルファイルが
ごく一般の人のパソコンに（人によっては自動的に）ﾀﾞｳｿﾛｰﾄﾞされちゃった、
ってことでいいんだろうか。

で、その後の対応ﾏｽﾞｰ、その上ﾁｮｿ､ってことで。

パスワードまでばれちゃってるの？
ここに来て初めてしりました。
そうだったらなんでエムスタはパスワードの変更を言わないの？
ひどいよ。

吉野家コピペジェネレータ(ver1.3)

ゲットしたヤツはＭＸで公開が基本だろ。　まだ？

ﾗｳﾝｼﾞのみんなで「ﾍﾙﾌﾞﾚｽ」ﾔﾛｰｳﾖ〜第十五章〜 　　ラウンジ
http://ex.2ch.net/test/read.cgi/entrance/1015905765/

††Helbreath β test††〜5th〜 　　ネトゲ板
http://game.2ch.net/test/read.cgi/netgame/1012642293/

完全無料のネットゲームです
分からない事があったら聞くか調べるかしましょう。

kenkenとyuuki!とyuuki_kunは悪人キャラです。チャットモードで　　　/rep- 名前　　　をやりましょう
（名前のところには悪人キャラの名前を入れる）

AmyunPa! -HELBREATH-（日本語解説、これから始める方はまずこちらに）
http://www.interq.or.jp/sun/ferias/game/helbreath/index.html


↑↑↑これをコピペしまくっていろんなところに貼って！！

これあれなのかな、
くろすさいとすぷりんぐ。

＜被害状況＞
(株)ファーストグループのアンケートソリューションのプログラム設計不備により、セキュリティーホールが発生。
一部回答者が、データ管理者画面へアクセスできるという事態が発生致しました。
（当時、データ管理者画面には、特定のURLを指定する以外アクセスすることはできなく、アンケートの流れの中では発見できない
URLに設定されていました。）
今回発生した情報の漏洩については下記の通り

1) 事前調査のアンケートの回答情報
　アンケートの回答データと、エムスタ会員ID（IDのみで個人を特定する情報は一切ございません）
　　→現在は、全て消去しております。
2）(株)ファーストグループが今回募集したアンケート会員の登録情報
　（ファーストグループのアンケート会員IDとパスワード、登録時の会員情報）
　　→現在、（株）ファーストグループでは、今回募集したアンケート登録会員については全て
解約処理を行なっております。

とのこと

まあ、あれだ。
極力個人情報の入力は抑えろってことで。
投票サイトとかで、投票時に個人情報の入力が必要ってとこもあるし。
（架空の入れりゃそれまでだが）

エムスタって昔会員だったけど、辞めちゃったし。
始まった当時は、ビジネス関連の掲示板やホームページで、ＭＬＭみたいな宣伝
してたの見たことある。（会員が作った文書やホームページね）

エムスタからメール来て、その後ここに来たらプラスに
スレが立ってたんで驚いた・・・。
アンケートにアクセスしたんだけど途中で面倒になって
止めちゃったんだけど・・・ポイントはついってことはまずい？？

>>24
笑む廃の言い訳よりコピペ
>3.事前調査で落選（本調査の対象に該当されなかった方）された方
>　事前調査で落選（本調査の対象に該当されなかった方）された方に対して、
>(株)ファーストグループが、自社のアンケート会員を募集する目的で、
>会員登録した方の内500円金券を500名の方に抽選で差し上げるという
>キャンペーンを行ないました。

住所等を書くような段階以前で止めてたらセーフ。
それ以降は笑む廃ではなくファーストグループのアンケート会員登録。
ポイントついてても金券に応募してなかったらいいんじゃない？
で、このファーストグループっつー会社が正体不明なんだなこれが。

つーことで漏れたのは
Mにアクセスするためのパス＆IDではない。
が、Mや他のサイトにアクセスするパス&IDと同じものを
登録しちゃっている人もいるだろうし
最悪、銀行口座の暗証番号が類推されるような文字列を晒してる人もいるかも。
それと一緒に住所氏名その他マジ情報が３０００件・・・

間違ってたら訂正ｷｳﾞｫﾝﾇ。

>>21
エムスタのＩＤとファーストグループのパスワードが漏れてるってのは不味いんじゃないかな。
一見別々で問題ないようにかかれているが、複数の会員サイトで共通のＩＤとパスワードを使っている奴は結構いると思うぞ。
これだけで、エムスタに他人のＩＤでログインできる可能性が高い。
この種のサイトは、懸賞マニアみたいに複数登録している奴も多いだろう。
適当に片っ端から当たりをつけて、その手の他のサイトにもログインされてしまう恐れがある。
ダウンロードされたファイルがＭＸなどで出回る前に手をうたないとえらいことになる。

ヤクザの会社

これ韓国系企業なんだよね　かなり前に退会した
リンク先が朝日新聞だったり

親ディレクトリにあがっただけでCSVがダウソされるなんつーのは、
ｾｷｭﾘﾃｨｰﾎｰﾙとは言わぬ。

>>26追加

ファーストグループの入会時にメールアドレスも入れているわけだから、この辺りも危ない。
この手のサイトに登録する場合は、生よりもフリーメール使うことのが多いだろう。
このパスワードも同じ物使っていたら、メールまで読み放題、出し放題じゃんか。
他の登録サイトからのメールもメールボックスで簡単に見つけられるし。
サイトによってはメールでパスワード送ってきていたりするし、保存してあれば、さらに別ＩＤ、別パスワードが分かってしまい。。
性別､年齢､家族構成まで晒しているわけだから、もう何でもありになっていきそう。

　−「ファーストグループ会員登録情報の漏洩についてのご報告」−　　　
　
m-sta.com会員各位　様
　
　いつもエムスタをご利用いただき、誠にありがとうございます。
2002年3月14日から実施させて頂いた「電気製品に関するアンケート」及び
(株) ファーストグループの「会員募集キャンペーン」について、一部の方の
個人情報が漏洩する事故が発生した件に関しまして、詳細をご報告致します。
　
＜今回のアンケートの構成について＞
　「電気製品に関するアンケート」は、まず弊社が(株)日経リサーチから話を
頂きましたが、その調査規模から他サイトでの複数同時アンケートを展開する
必要があり、実際の調査の実施を広告代理店である(株)ファーストグループが
担当することになりました。(株)ファーストグループが実施したアンケートは、
3段階の構成になっておりました。
(注) 株式会社ファーストグループ/広告企画及び広告販売代理業/東京都渋谷区
　　　南平台町2番6号/代表取締役 五十嵐 真/ [email protected]
　
1.事前調査（スクリーニング調査）
　アンケートに参加される方全員を対象にした調査で、その謝礼5ポイントを
　答えて頂いた方全員に後日差し上げるものでした。
　
2.事前調査で当選（本調査の対象に該当）された方に対する調査（本調査）
　事前調査で答えて頂いた方の内、今回当選（本調査の対象に該当）された方
　に対して実施しました。
　謝礼1000円の金券を後日差し上げるものでした。この本調査は、
　(株)日経リサーチが管理運営しているアンケートシステムで行なわれました。

3.事前調査で落選（本調査の対象に該当されなかった方）された方に対して、
　(株)ファーストグループが、自社のアンケート会員を募集する目的で、会員
　登録した方の内500円金券を500名の方に抽選で差し上げるというキャンペー
　ンを行ないました。
　
＜事実経過＞
　3月14日PM10時　：アンケートメール配信。（68,471通）
　3月15日AM 0時　：アンケートシステムのデータ管理者画面にアクセスできる
　　　　　　　　　　ことが判明。
　3月15日AM 0時台：弊社より(株)ファーストグループ担当者へ連絡。
　3月15日AM 5時頃：関連アンケートURLすべて停止。
　
＜被害状況＞
　(株)ファーストグループのアンケートソリューションのプログラム設計不備
により、セキュリティーホールが発生。一部回答者が、データ管理者画面へア
クセスできるという事態が発生致しました。（当時、データ管理者画面には、
特定のURLを指定する以外アクセスすることはできなく、アンケートの流れの中
では発見できないURLに設定されていました。）

今回発生した情報の漏洩については下記の通り
1) 事前調査のアンケートの回答情報
　　アンケートの回答データと、エムスタ会員ID（IDのみで個人を特定する
　　情報は一切ございません）
　→現在は、全て消去しております。
2）(株)ファーストグループが今回募集したアンケート会員の登録情報
　　ファーストグループのアンケート会員IDとパスワード、登録時の会員情報
　→現在、（株）ファーストグループでは、今回募集したアンケート登録会員
　　については全て解約処理を行なっております。
　
＜ご案内した謝礼について＞
・事前調査へ参加して頂いた方へのポイント付与は、3月18日中を予定してお
　ります。
・(株)日経リサーチで行なわれた本調査に参加して頂いた方への1000円金券は、
　予定通り発送致します。
・(株)ファーストグループに会員登録をして頂いた方の中から、500円金券を
　500名の方に抽選で差し上げるとした500円金券は、予定通り抽選の上発送致
　します。
　
＜今後の対応・対策＞
リサーチ関係を運用・管理していました弊社の担当責任者につきましては、
しかるべき厳重な処分を行ないます。また今後のアンケートの実施について、
外部サーバーを利用する際のセキュリティー体制の確立及び、運用管理をより
一層強化させて頂きます。今後充分な検証及び対策が整うまでは、外部サーバ
ーの運用を控えさせていただきます。調査に時間がかかり会員の皆様への報告、
対応が遅れましたことを深くお詫び致します。
　
今回の（株）ファーストグループに登録された個人情報の漏洩の問題で、一部
のユーザの皆様に多大なる御迷惑をおかけしましたことを深くお詫び申し上げ
ますとともに、今後このようなことは発生しないよう内部、外部を問わず徹底
したソリューションの品質管理・運用強化、個人情報管理に心がけて参ります。
　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　 2002年3月16日
　
　　　　　　　　　　　　　　　　　　　　　　　　　　　株式会社エムスタ
　　　　　　　　　　　　　　　　　　　　 東京都渋谷区渋谷3丁目26番20号
　　　　　　　　　　　　　　　　　　　　　　　　　代表取締役　金　鎭浩
　　　　　　　　　　　　　　　　　　　　　　　　　[email protected]

ということで、エムスタの社長はチョンでした。

これ、1,2年前にあったベネッセとかパソナとかと同じケース？

大体エム廃ってそんな有名なのかＹＯ
ネットの懸賞通だけだろ！

一応ちゃんとした謝罪してるからな。
どこぞのサクソスとは大違い。

>>25
エムスタのIDもばれてる。
最初のアンケートで答えるところがあった。
アンケートに答えた時点でアウト。
IDがわかれば、後は(自粛)

全ては15日深夜の書き込みから始ったようだ。
http://ime.nu/community.m-sta.com/top/board/bbs/board.php?buniq=16&pcount=1&init=-1&conindex=-1&mynum=&con=&unfoldflag=f&interval=

「目安箱」の書き込みも一段落したみたいだ。
もう、そろそろネタが尽きてきたんだろうけど、
m-sta.co.jpは、ホッとしてるかもしれない。

また、被害者が色々「目安箱」に書き込む事は心情的に理解はできるのだが、
法律に則った話がほとんどないのが残念だ。
そういう意味では、上記と同じくm-sta.co.jpはホッとしてるかもしれない。

>>40
激情型さんが続々と目安に怒りを爆発させてる裏で
冷静な人は粛々と告発の準備を進めていたら面白いなー。
ただそんな知識やスキルや金を持った人間は
あの手のサイトで小金を稼ぐ必要もないんだけど。

アンケートに答えた人の情報だけ漏れた？
それともm-sta会員全部の？

エムスタはさあ、２ちゃんねるをひどく警戒しているわけよ。
アンケートで「あなたは２ちゃんねるという掲示板を利用しますか？」とか！

で、
>>39
の掲示板に２ちゃんねらーらしき書き込みを見つけると、即会員登録抹消したり、
罠リンクつくって、そこにひっかかった２ちゃんねらーを強制退会させたりして
るわけよ。

アンケートの報酬も先のばしにずっとなっているし・・・
今回の事件で、やっと会社つぶれるかな？

情報が漏れたのは、10万人の会員のうちのアンケートに答えた3000人分のみです。

ｄｆｇせｇｓ

>情報が漏れたのは、10万人の会員のうちのアンケートに答えた3000人分のみです。

ホッ　安心。アンケート、答える寸前だった(^｡^)
情報手に入れた人はそれを実際に何に使う？
見るだけ？ではなさそう･･･
どんな悪用するのやら

他サイトのIDとパスワードで個人情報変更画面を参照し、さらに詳細な個人情報を入手することができるよね。
サイトによっては相当な情報量だと思う。

それをばらまいて楽しむ愉快犯が現れないとも限らないな。

http://nara.cool.ne.jp/mituto

>>45いつも思うんだけど、ほんと、悪用って何されるんだろ？
勧誘電話が増えるだけ？　それ以外思いつかないんだけど・・

のっとぞ
http://headlines.yahoo.co.jp/hl?a=20020318-00000007-vgb-sci

ヤクザの会社

セキュリティホールという言葉はアレだね。

>>49
それ見るとエムスタがほめられて、うかつに答えた会員が悪い
みたいに聞えるんだが・・・

事後対応が細かく説明されている点は好感が持てる。
ユーザー側にも十分な注意が必要であることは、すでに何度も言われていることだ。
アンケートに対する気構えも必要になるということを覚えておいて頂きたい。

アンケートは偽名で。

韓国人の企業
政治的なネタは出てきたことはないが、リンク先は朝日新聞だったりするんだよね

M-STAGEのイヤガラセ

情報漏れた人はかわいそうだな

＊おれなんか強制退会になった。エムスタ擁護派だったのに！
真実をＢＢＳに書いたら強制退会だ。詐欺集団である。やはり朝鮮系はだめだ、
お金のためなら個人情報ばらまくところだからね！
漏洩したの(株)ファーストグループじゃないことと漏洩した会社のＵＲＬ書いたら
強制退会の処分です。まあ認めた事になるが・・・

>>57
まじbicleﾀﾝ？（ｗ

> ＊おれなんか強制退会になった。エムスタ擁護派だったのに！

いやいやどっちかっつうと立派な武闘派でしたよ。
マジで共生大会？
本物さん２ちゃん見てんでしょ。おいでよ。

＞＞５８
まじです。
いつ現金にでもできたのですが（ポイント貯めてた・・アホくさ）
どこでも行きますぞ、誘導しておくれ

>>59
えっ、マジで本人？そりゃ失礼。
ほんとに強制大会くらっちゃったの？ ( ；ﾟдﾟ)ｳﾋｬｰ
懸賞板に行ってみれ。エムスタスレは大体上の方にあがってるよ。

> いやいやどっちかっつうと立派な武闘派でしたよ。
マジで共生大会？

立派なエムスタ擁護派だよ（だったよ）
なんであんなＢＢＳカキコしたかったいうと今回のアンケートおれも参加した。
が、名簿にはなかった。
名簿にはなかったからこそ記載されてた会員に真実を知らせたかった。それだけ。
だってそうでしょうが！情報もらされてウソつかれて信じてる会員みてりゃ真実知っ
てる者は伝えようっと思うがにー。

家族構成や生活サイクルを把握して韓国人窃盗団が来ます。
気軽にアンケートに答えるﾔﾂがバカ
ｶｰﾄﾞ類もﾊﾟｽﾜｰﾄﾞから推察して悪用しますよ？

今回の件で朝鮮キライになってしもた。
やっぱ、信じれんわー

>>61
そうだったがにか・・・それはすまんのう。
ちなみにエムが言ってきた強制退会の理由は何だったの？

>>62
微妙にIDが似ててｼﾞｻｸｼﾞｴｰﾝｶﾄｵﾓﾀﾖ・・・

>>64
>>57
読んでくれ。

>>65
ええっ？あのままの理由？何のひねりもなく？そりゃすごいな。
メールとか来た？

>>66
理由はそれだけさ。
いきなり、メールで強制退会になった。
売られたオレの情報かえせ！

>>67
http://life.2ch.net/test/read.cgi/chance/1016465069/l50
エムスタ話なら、こっちに来た方が楽しめるかもYO！

エムスタひどいね。ＢＩＣＬＥさん、かわいそう

エムスタはＯＰＥＮ当時は月６０００円くらいかせげたんだよね。
だから家族分もいっぱい登録して、結構なおこづかいになっていた。

今では個人情報はたくさん集まったからって、月１０００円くらいになってしまった。
そして個人情報は単純なミスでつるし上げ

自分とこのミスをかくそうと、被害にあった会員そっちのけで、保身に走る。
ＢＢＳにエムスタにまずいこと書かれると、会員を強制退会に追い込む。

自分は名前以外すべて嘘の個人情報使っているから被害はなかったから良かったんだが・・・

>>69
エムスタで言っておくれ。
ＢＩＣＬＥは泣いていたと。

おめーらの個人情報なんてなんの役にも立たねぇよ。

あー