【ネット】小泉メルマガなどから登録者情報の漏洩の危険性

このエントリーをはてなブックマークに追加
1名無し情報φ ★
INTERNET Watch編集部の調べによって、
首相官邸サイトにおけるプライバシーポリシーは全くないことが判明した。
(以下引用)
 実は、小泉内閣メールマガジンの登録システムは、第三者の入力に応じて、
登録者のメールアドレスに関する情報を提供しています。
例えば、「[email protected]」というメールアドレスが小泉内閣メールマガジンに登録されているかどうかを、
http://www.mmz.kantei.go.jp/cgi-bin/[email protected]
 というようなアドレスにアクセスすることによって確認できます。
 もしも、「[email protected]」が小泉内閣メールマガジンの購読アドレスとして登録されている場合には、
---------
登録エラー
以下の理由により、登録ができませんでした。
理由:
既に登録されているか登録が不可能な状態になっています。( 401 )
---------
との表示がなされます。一方登録されていない場合には、
---------
登録結果
登録が終了いたしました。ありがとうございます。
後ほど、ご登録いただきましたメールアドレスに確認のメールをお送りします。
---------
 と表示されます。この表示の違いによって、個人情報を引き出すことができるのです。(引用ここまで)

他には、登録フォームからのご意見募集は、政策改善より、
個人の政治思想調べに使うという疑惑や、有効なアドレスの調査に使われている危険性や、
ポリシーについての責任の行方についてなどに言及しており、
早い対応が待たれている。

詳しくはこちら
http://www.watch.impress.co.jp/internet/www/column/security/0509.htm

http://news.2ch.net/test/read.cgi/newsplus/1020878591/76 より依頼
2名無しさん@お腹いっぱい。:02/05/09 14:48 ID:oeuNkEs0
( ゚д゚)ポカーン
3名無しさん@お腹いっぱい。:02/05/09 14:48 ID:hqicb0Xx
4名無しさん@お腹いっぱい。:02/05/09 14:49 ID:tGaX9hIh
(゜д゜)<あらやだ!
5名無しさん@お腹いっぱい。:02/05/09 14:49 ID:e+TRGv3S
(・д・) まじで?
6名無しさん@お腹いっぱい。:02/05/09 14:49 ID:oeuNkEs0
あいたたた。
7名無しさん@お腹いっぱい。:02/05/09 14:49 ID:RurnyaFx
え?おでんがどうしたって?
8名無しさん@お腹いっぱい。:02/05/09 14:49 ID:htxR2iYH
    /■\■\■\■\■\■\■\■\■\■\
  ∩( ´∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)
.  \ /■\■\■\■\■\■\■\■\■\■\
   ∩( ´∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)
   \ /■\■\■\■\■\■\■\■\■\■\
   ∩( ´∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)
    \ /■\■\■\■\■\■\■\■\■\■\
    ∩( ´∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)
     \ /■\■\■\■\■\■\■\■\■\■\   / ̄ ̄ ̄ ̄ ̄
     ∩( ´∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`) < >>2 ワッショーイ
      \ /■\■\■\■\■\■\■\■\■\■\   \_____
      ∩( ´∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)
       \ /■\■\■\■\■\■\■\■\■\■\
      ∩( ´∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)
       \ /■\■\■\■\■\■\■\■\■\■\
       ∩( ´∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)
        \ /■\■\■\■\■\■\■\■\■\■\
        ∩( ´∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)
         \ /■\■\■\■\■\■\■\■\■\■\
   \      ( ´∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)∀`)
   . \     (つ   )   )   )  )   )  )   )   )   )  つ
   .   \___( ⌒l⌒l⌒l⌒l⌒l⌒l⌒l⌒l⌒l⌒l⌒l⌒l⌒l⌒l⌒l⌒l⌒l⌒l
   ..    |   (__)_)__)_)_)__)_)_)_)_)_)_)__)_)__)_)_)_)
   ..    | _______________________ |
   ..    | |||||||||||||||||||||||||
   ..    | |||||||||||||||||||||||||
   ..    | |||||||||||||||||||||||||
   ..    | |||||||||||||||||||||||||
   ..    | |||||||||||||||||||||||||
   \..  | |||||||||||||||||||||||||
   . \. | |||||||||||||||||||||||||
                                                 >>2(・∀・;)
9ふーん:02/05/09 14:49 ID:PnkjdXT1
小 泉 必 死 だ な ( w
10名無しさん@お腹いっぱい。:02/05/09 14:50 ID:oeuNkEs0
>8
Σ(´Д`ズガーン
11名無しさん@お腹いっぱい。:02/05/09 14:50 ID:4Z5JbaJQ
何億もかけたシステムなのにねぇ
12名無しさん@お腹いっぱい。:02/05/09 14:51 ID:CS+SAOn1
俺、購読してないんだけど
登録するとき住所かなんかも書くわけ?メルアドだけだったらたいしたこと無いよな。
13名無しさん@お腹いっぱい。:02/05/09 14:52 ID:ypjpY8ah
これって具体的にどういう悪さをすればいいんだ?
14まさをφ ☆2ch奴隷生活:02/05/09 14:52 ID:4RfSMQ7h
2億かけてこのざまか!!
15名無しさん@お腹いっぱい。:02/05/09 14:52 ID:RurnyaFx
あのメルマガ読んでるやついるのか?
1613:02/05/09 14:52 ID:ypjpY8ah
間違えた。
具体的にどういう事が出来るんだ・
17名無しさん@お腹いっぱい。:02/05/09 14:52 ID:oeuNkEs0
これを利用して、国会議員が登録してるかどうかしらべてみたら?
18名無しさん@お腹いっぱい。:02/05/09 14:52 ID:e+TRGv3S
ほんとだ。
っていうか登録されちまったじゃネーカヨ!

プンスカプン
19名無しさん@お腹いっぱい。:02/05/09 14:53 ID:krZKHNPI
>>8
このAA(・∀・)イィ!!ねぇ
20名無しさん@お腹いっぱい。:02/05/09 14:53 ID:ypjpY8ah
管直人のメールアドレス誰か教えて
試してみるわ
21名無しさん@お腹いっぱい。:02/05/09 14:53 ID:Daz6Jczp
タダより高いもんはないね
22名無しさん@お腹いっぱい。:02/05/09 14:53 ID:htxR2iYH
>>18
解除すればいい。俺も試したけど無論、解除したーヨ。つかイラネーヨナ
23名無し:02/05/09 14:54 ID:zNjlDAG9
政治思想調べに使うっていったって
別に調べようと思えば2chとかのログからでも調べられんじゃん
なにをいまさら。
24名無しさん@お腹いっぱい。:02/05/09 14:54 ID:m4pBWEWW
ふ〜ん個人情報反古ね・・・
25名無しさん@お腹いっぱい。:02/05/09 14:54 ID:e1M6rd5r
要するにメアド全組み合わせ試さなきゃならんのだろ?
もっと簡単な方法発見してくれ
26名無しさん@お腹いっぱい。:02/05/09 14:55 ID:4MoLzxnU
社員のメルアドで調べてみよう
27名無しさん@お腹いっぱい。:02/05/09 14:55 ID:vmFyN0ZC
小泉メルマガ金かけたんだから
総辞職後の新総理もメルマガ引き継いでくれ
より安全にな。
28名無しさん@お腹いっぱい。:02/05/09 14:55 ID:ypjpY8ah
いや、思想関係ねーだろ
読んでるからってファンとは限らないし
29名無しさん@お腹いっぱい。:02/05/09 14:55 ID:KdqcnrU0
本人確認をせずに登録できるのはやはりまずいのではないかと、、、
30名無しさん@お腹いっぱい。:02/05/09 14:56 ID:oeuNkEs0
小泉批判をしている議員のメアドとか
31名無しさん@お腹いっぱい。:02/05/09 14:56 ID:e+TRGv3S
>>22
禿げしくそのとうりで。。。
でもなんかやだったんで親父のアドレスで試してしモータ(w
32名無しさん@お腹いっぱい。:02/05/09 14:57 ID:FgbGegCq
あのURLにいくと、登録されるほうが問題じゃないか?

ちなみにこんなのも知ってるけど、何か問題あり?
http://members.msn.co.jp/[email protected]
33名無しさん@お腹いっぱい。:02/05/09 14:58 ID:18i0INiX
暇な奴は調べろや。
http://www.dpj.or.jp/giin/index.php3
34名無しさん@お腹いっぱい。:02/05/09 14:58 ID:htxR2iYH
>>29
ネットでは常に携帯電話番号やメールアドレスが晒されているがね
35名無しさん@お腹いっぱい。:02/05/09 14:59 ID:lko9Y0Sc
「●●さんもメルマガ読んでいるんだね」程度のことがわかっても、


             それで?


で、済むような気がするんですけども。
俺なんか、隣の家が読売新聞を購読していることを知ってるよ。


36名無しさん@お腹いっぱい。:02/05/09 14:59 ID:0n8pDDHg
本人確認するって事は、個人情報を彼らに渡さなければいけないということで・・
オプトインメール・・・
37名無しさん@お腹いっぱい。:02/05/09 15:00 ID:w1oI/HWz
で、どういう問題なんだ?
38名無しさん@お腹いっぱい。:02/05/09 15:01 ID:FgbGegCq
間違って登録してしまった人へ
ここで解除ね
パソコン:http://www.mmz.kantei.go.jp/off.html
携帯電話:http://www.mmz.kantei.go.jp/off11.html
PHS:http://www.kantei.go.jp/jp/m-magazine/kaijo_p.html
39名無しさん@お腹いっぱい。:02/05/09 15:01 ID:oeuNkEs0
>37
漏れもわからんけど、ソース読むといいぞ。
40名無しさん@お腹いっぱい。:02/05/09 15:01 ID:ZVduTGR8
ってことは、社民党や民主左派に抗議すれば、
秘密裏に在日にあぼーんされるってことですか?
41名無し:02/05/09 15:03 ID:zNjlDAG9
>>28
その通りだよ。誰だか知らんがくだらん疑惑だ。
だいたいどんな思想をもってようと
自分の思想に影響力をもたせられるような立場にたったら
長いものにまかれんだからよ。
ようはそいつに力があるかないかだな。
折れだってそんな実力あれば長いものに巻かれてオイシイ思いをしたいよ。
42名無しさん@お腹いっぱい。:02/05/09 15:03 ID:nW0ZSbiI
思想とかそういうのに関係するとまで言って問題視するなら、
朝日新聞読んでるのがばれる方が重大だと思う。
43名無しさん@お腹いっぱい。:02/05/09 15:03 ID:e+TRGv3S
>>38
アリガトウ、助かりました
44名無しさん@お腹いっぱい。:02/05/09 15:03 ID:aEuOmzyN
>>37
今頃、迷惑メール業者がチェック用のメルアドを生成してるって事じゃ無い?







                          結構なDBができるな。
45名無しさん@お腹いっぱい。:02/05/09 15:04 ID:0n8pDDHg
つーか、こいついちおう首相だしなぁ
46名無しさん@お腹いっぱい。:02/05/09 15:05 ID:KdqcnrU0
>>44
管理者にばれるぞ。
47名無しさん@お腹いっぱい。:02/05/09 15:06 ID:FgbGegCq
[email protected]の登録解除にも成功しました。

とうぜんか・・
48名無しさん@お腹いっぱい。:02/05/09 15:42 ID:lko9Y0Sc
>>44
個人HPからメルアドを集める検索エンジン製作したほうが合理的に決まってるだろー。
49名無しさん@お腹いっぱい。:02/05/09 22:21 ID:uRSmGYsl
>>48
小泉メルマガ購読者>個人HP持ってる人であろうし、
それに政治に興味があるということは有権者すなわち成人である可能性が極めて高い。
ただの羅列よりは価値があるかと。
50 :02/05/09 22:32 ID:eZgAzCzu
http://www.watch.impress.co.jp/internet/www/column/security/0509.htm
> ポリシー実施こそ、その最大の任務としているはずの行政府中枢の首相官邸が、個人情報を漏洩し、
>ユーザーを無視し、責任逃れに終始し、自ら掲げたポリシーを何ら遂行できていないという状況なのです。
>そして、このような行政府が、全ての日本国民の個人情報を扱うポリシー「住民基本台帳ネットワークシステム」を
>今まさに導入しようとしているのです。
51名無しさん@お腹いっぱい。:02/05/09 22:35 ID:YjyZJ9lD
能無し
52名無しさん@お腹いっぱい。:02/05/10 01:11 ID:AUEc4TfU
こりゃなんだよ…
これでダメなら、世の中に存在するメールアドレスだけで匿名で
登録できるメールマガジンがすべてあぼーん…
53名無しさん@お腹いっぱい。:02/05/10 02:39 ID:lTkmvvur
スレ杜も落ちたな
54名無しさん@お腹いっぱい。:02/05/10 02:40 ID:UGBGcP/4
まあ、来るべき時が来たと、
そう言うことですな。
55名無しさん@お腹いっぱい。:02/05/10 02:47 ID:zSrqBDzm
たとえば[email protected]が小泉のメールをとっていることがバレることが
重大なセキュリティ問題か?
第三者が[email protected]のメールアドレスを知っている時点ですでに
手遅れだと思うのだが

56つーか:02/05/10 02:48 ID:rAFjbXyj
ミカカですから、、、(w
57ドンNo.134 ◆don.PiKA :02/05/10 02:59 ID:5opLU8hQ
>>55
1.の方に関してはその通りですね。

> 2.有効なアドレス調査:
>
>  広告メールを送りつけるために、有効なメールアドレスを調べる
> ことは、重要な下準備となっています。現在、無効なメールアドレ
> スに大量のメールを送りつけた場合、民事上の罪に問われる事例が
> あり、この事前調査は欠かせません。200万ものアドレスが登録さ
> れているとも伝えられている小泉メールマガジンは「有効なメール
> アドレス」データベースとしては最良のものです。
>
>  例えば、「100-1000-1000」という携帯電話番号の持ち主のメー
> ルアドレスは「[email protected]」という形式になってい
> る可能性が非常に高いことがわかっています。あるいは「小泉」と
> いう一般的な名前に対して「koizumi***@docomo.ne.jp 」という
> メールアドレスが存在する可能性も非常に高いことがわかっていま
> す。このような、メールアドレスについて実際にメールアドレスが
> 存在するかどうかを、小泉メールマガジンのデータベースを利用し
> て確認することができます。

こっちの方が問題かと。

でも今回のこれってさ、スケープゴート的な意味合いが強そうだよね。
セキュリティ啓蒙的な。
58名無しさん@お腹いっぱい。:02/05/10 03:00 ID:qALOE1UN
59sage:02/05/10 03:29 ID:WQp4q0t+
>>57
ありがとう。確かにデータベースとしては価値があるかも。
でも、どこかのバカが調査のためにでたらめなアドレスを入力すると
そのアドレスは登録されて有効になるみたい。
なのですぐ役立たずなデータベースになるかも。
60名無しさん@お腹いっぱい。:02/05/10 03:29 ID:NrcUOJdR
小泉メルマガをまだ購読してる人っているんだ
61名無しさん@お腹いっぱい。:02/05/10 03:34 ID:L4bcmcuH
一年で2億でしょ。
税金の無駄使い
62名無しさん@お腹いっぱい。:02/05/10 12:02 ID:M95VwGC3
63名無しさん@お腹いっぱい。:02/05/10 13:14 ID:gdyukaxR
小泉メルマガ、どこの会社が構築してんの?
64名無しさん@お腹いっぱい。:02/05/11 05:30 ID:7pbvq+Gg
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
  〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
65名無しさん@お腹いっぱい。:02/05/11 05:45 ID:Tnl7JYVq
(・∀・)ヤッテミロ!!!
66名無しさん@お腹いっぱい。:02/05/11 14:18 ID:BTFBk5++
>>61
>一年で2億でしょ。

この話が一人歩きして、
政界では「メルマガ=金が掛かるシステム」という
間違った認識をした人が多いらしいよ。

だから、選挙法が改正になっても
選挙運動としてのメルマガは使えないままかも、とかいう話も・・・
67名無しさん@お腹いっぱい。:02/05/12 17:10 ID:/gg0ML7a
足 が つ き ま く り ではあるが、解除すると確認メールが届くから、
勝手に登録→勝手に解除しまくれば面白くなるかと思われ。

特に090〜なアドレスとか。(禿藁
68名無しさん@お腹いっぱい。
俺男なんだけど、先日携帯に野郎からメル友になろうという
メールがきた。
つーことで俺は女子高生として彼とメル友になってみた。
さてどーするかな。
http://news.2ch.net/test/read.cgi/news7/1020912212/l50