【ネット】「三井ハウス」と「ｅコレ！ねっと」サイトから同時に個人情報流出

http://news.2ch.net/test/read.cgi/newsplus/1023447322/124-125
三井ハウスの資料請求者のデータが個人情報が漏れる。
http://news.2ch.net/test/read.cgi/newsplus/1023447322/116
懸賞サイト「ｅコレ！ねっと」から応募者のデータが個人情報が漏れる。

住所、氏名、年齢、職業、性別、携帯の番号、アドレス、コメント。
などが漏れています。 個人情報の為、取扱いに注意して下さい。２次配布は禁止。

上記サイトの鯖缶はこちら↓
http://www.nexis.ne.jp/
http://www.nexis.ne.jp/client/index.html

（´・∀・｀）ふぇー

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

（ﾟ∀ﾟ　）ｱﾋｬｰﾘ

|彡 ｻｯ

祭りですか？

>>1
乙。

た・・・・たてたんか・・・

この名簿は使えそうだな！営業ﾘｰﾏﾝ！

>>7
ﾄﾞｳﾓ（・∀・）
新規依頼ありがとうございます。

なんでいつも週末なのかな（ｗ

週末だからだろ？

いいじゃん週末で（ｗ

これって見るのも違法なの？

>>11
見つけても週末まで暖めているんだろ

HTTPSサーバからデータ抜くと犯罪？

時期を狙って晒す
↓
被害が拡大
↓
(ﾟДﾟ)ｳﾏｰ　

(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

とりあえず落しといたけど、あまり面白いものじゃないね

抽選で警官が事情聴取に来ることはあるかも。
見たいけどそれはぜってー嫌だ。

週末の深夜〜朝の恒例祭になったな。ｗ

>>18
確かに面白くないね。

>>16
ﾌﾞﾗｳｻﾞで見えるものをとるのは犯罪じゃないだろ。

誰かTBCの時みたいに転載してくれる神はいないのかなあ。。。

＞4
Σ（´Д｀ｽﾞｶﾞｰﾝ

＞24
(　・∀・)つ(:ﾟ::)　ﾐｶﾝでもどうぞ

DHCスレの副産物か

みんな飽きた？
伸びないねー

片方は落ちたな。

>>27
閲覧に必死の予感

保存完了・・・と。あんま面白いログでもないけど。

Σ(　・(:ﾟ::)・)つ　ぶしっ

(´･ω･`)ｼｮﾎﾞｰﾝ

TBC以上に面白いログなどあったら怖いわ（激藁

眠いから落ち

三井ハウスって高いから
買おうとしてるのは高額所得者かな？

三井のリハウスの女の子の個人データだったら盛り上がるのに

>>36
そうだよなあ。。。

蒼井優たん

三井のリハウスのCMに出てた、宮沢りえの麗しさを
思い出した奴は、いい年

三井リハウスガールって結構名誉あるものなんだってね
これに選ばれた人はほとんど成功してるみたい

あんだけセキュリティの問題がニュースになったのに
用心もくそもないな。。。

こ　れ　は　三　井　ゆ　り　の　個　人　情　報　で　す　か　？　

warata

( ´д｀)ﾎﾞﾍｰ

重い

もういいよ個人情報は
厨房の俺には使いみちないし

ｅコレ！ねっとの堀かたは？

nexis
（株）日本経済社
国土交通省
ソニー生命保険株式会社
東京大学医学部附属病院老年病科
国土交通省関東地方整備局
社団法人日本クレジット産業協会

池谷千鶴以降は知らない

池脇だろ

うわーこれまじで情報漏らされた人かわいそう

リハウスガールを孕ませたい

つーか、普通これだけ個人情報漏れが話題になってたら、
たとえ不注意な鯖缶でも「そういえば俺のとこ大丈夫か？」
って考えてチェックすると思ってたんだがそうじゃなかった。

どうしてこうもあっさり見れるようにしとくんだ？
管理者の神経がわからん。

こんな仕事で金がもらえるとは楽だなあ（ｗ＞鯖缶＆SI屋
まあ、自殺はすんなよ。

>>50
そうだった
でもグーぐるで出てきたのでいいかと思ったよ(藁

三井の方夢一杯なコメント泣ける

諏訪市ＨＰ流出age＝ＮＨＫ

↑ログから判明6700名分？！

NHKでやってるが
諏訪市の原田泰治美術館のデータも流出したって

金持ってる人達だろうから
家やら株やらこれ見たｾｰﾙｽがｲﾊﾟｰｲいくんじゃねえかな
こんなアホなとこに資料請求したおかげで、、、うひひ

>>40　リハウスガル
成功したのは宮沢りえだけ！
吉本興業出身の奴と蒼井は事務所が三井からリハウスガルの
権利を買っただけ。
吉本は政治家も居るし業界をホリプロと２分出来る程大きな
派閥が有るからいくらでも無理やりテレビに出して有名にする
ことは出来る。
しかし本人の能力が比例するかは別問題。
第一印象がソフトな愛らしさを持たない限り、初代のリハウスガルのイメージからは程遠い。
映画「無問題」でも判るように吉本と蒼井の事務所とは繋がっているから
上手くコネを使ったのだろう。
厨房は表しか知らないから困るよ。

千鶴たん萌え〜




などと意味無くカキコするテスト

三井の第一発見者ですが、こっちに本格スレ立っちゃったんだ...

eｺﾚ　の方がちょっと重くなりました

朝から祭りカキコ

みんな結構金もってるんだな・・

eコレ落ちてないの？

ニュ板は早くから立ってるようで、スレ延びも早いなー

eｺﾚはバレたか又は落ちました

TBC級のすごいネタでないかなあ。

転校生って萌える

三井ハウス貢いでちょうだい

マスコミの人今見てたらチャーンス？

ﾈｸｼｽもうだめぽ？(;´Д｀)

>>71
この分だとまだまだ他の企業なんかでもでてきそうだね。
これだけニュースになってるんだから、すぐに対策たてればいいのにさ。
なんでやらないかね。

NEXISの鯖缶って今ごろ家で寝てるのかな？
こんな浅い階層に無防備に放置するなんて..

わお

リハウスじゃなくて「ハウス」だからCM美少女は関係ないのでは
といってみる

>>76
なんで、対策しないんだろうか？
ネットでもれもれ、かなわんねぇ。

そのうち、誰もネットでアンケートなんか書かなくなるな

mso57.csv 15-Apr-2002 11:43 376k←あとこれだけがみれなかった（；´д｀）
わし、応募した記憶あるから名前さがしたいんだよなあ・・・

TBCの方がおもしろかったな

ディレクトリ丸見えでデータ無しなら大丈夫

>>77
階層が浅いとかそーゆー問題じゃねーだろ。

しかし、ベーシック認証さえなし、ディレクトリリストまで出ちまって
データ取ってくれと言わんばかり。

http://www.google.co.jp/search?q=cache:FR6x0HHLo_EC:bromine.nexis-communications.com/omc_i/card/+index+parent+directory+%89%EF%88%F5&hl=ja
googleキャッシュ

86>
コレ何？

>>87
googleのキャッシュにあったeコレ！ねっとのディレクトリー

祭りですか？

なんてこったい　祈念カキコ

ｅコレねっとって去年の１１月にリニュアルしてるけど、
個人情報ばらまくことがリニュアルだったんか？

／|　　　　　　 　 |　 |＿＿＿＿_ΦΦΦΦΦΦΦΦΦΦΦ||ΦΦΦ
　 |　　　　　　 　 |　 |￣￣￣ ／|　　　　　 　 　 　 　 　 　 　 ||
　 |　　　　　　 　 |　 |　　　／ ／|TTTTTT　　 TTTTTTTTTT||TTTTT
　 |　 　 　 　 ／＼　|　 ／|／|／|^^^^^^ |三三| ^^^^^^^^^^^||^^^^^^^
　 |　 　 　 ／　 ／　|／／ ／ ／|
　 |　　　／　 ／ |＿|／|／|／|／|
　 |　 ／　 ／　　|文|／ ／／ ／
　 |／　 ／.　 ＿.|￣|／|／|／　　　　　　　　　Λ＿Λ
／|＼／ 　／　／ 　|／ ／　　　　　　　　　　 （＿＿_）
／|　 　 ／　／　 ／ヽ　　　　　　　　　　　　/〔　祭　〕〕つ
　 |　　　|￣|　 |　|ヽ／l　　　　　　　　　　　 ｀/二二ヽ
　 |　　　|　 |／|　|__|／　　　Λ＿Λ　　　　 /　/（＿）
　 |　　　|／|　 |／　　　　　 （　´∀｀）　　　（＿）　　　 Λ＿Λ
　 |　　　|　 |／　　　　　 ／/ /　 ^￣］ﾟ　　　　　　　　（｀　　　）
　 |　　　|／　　　　　　　 ﾟ/￣￣_ヽ　　　　　　　　　⊂〔〔　祭　〕
　 |　 ／　　　　　　　　　/＿ノ（＿）　　　　　　　　　 ┌|＿＿_|
　 |／　　　　　　　　　　（＿_）　　　　　　　　　　　　 （＿ﾉ ヽ　ヽ
／　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　（＿）

しかしほんと
既出だが

　　あ　れ　だ　け　騒　ぎ　に　な　っ　て

　　見　直　し　も　し　ね　ぇ　の　か　こ　い　つ　ら　は　！

三井まだ気がついてないのか…

暇な素人でも偶然見つけ出してしまいそう。

773 ：名無しさん＠お腹いっぱい。 ：02/06/08 05:47
三井ハウスは TBC と同じパターンだが、
bromine.nexis-communications.com は TBC とかとは違う原因だな。
アウトソース先(ネクシスコミュニケーションズ)の作業用マシンが社外からも見える状態ってのが問題か？

686 名前：朝まで名無しさん 投稿日：02/06/08 06:13 ID:pqCjAMJj
>>682
あー俺も一応第一発見者だしと思って、三井ハウスに電話してみたら
営業時間外とかいわれてしまった。9時15分とかゆーとったけど寝て
しまうかも。

三井の方は９時１５分まで放置されるな

テクノ板の住人に『三井ハウス』も作ってもらうか？ｗ

三井、週休２日だったら月曜まで晒されるのか・・・・

だれか電話して教えてあげたほうがよくないか？
だれか一人くらい会社にいるだろ。おれは絶対電話しないけど。

電話したらあやしまれるかな？

>>100
※個人情報に関するお問い合わせ先
･サイト運営会社
郵便番号107-0052 東京都港区赤坂二丁目14番5号
株式会社ブロックライン(個人情報事務局)
電話番号　03-5570-8077 (承り時間：平日9:15〜18:00)
---
電話連絡は月曜日の朝9:15までダメぽ

eねっとのほうめちゃ重すぎ。
イリアさんがんばって。

電話したら犯人候補になる罠ｗ

それじゃあ月曜の朝連絡しますｗ

犯人にされなくても報告書つくるから〜うんぬんで
何回も電話かかってくる罠

　マスコミ各社にこの件をガンガンメール
日刊ゲンダイ：[email protected]　　　　　　　夕刊フジ：[email protected]
日刊スポーツ：[email protected]　　スポーツニッポン：[email protected]
報知新聞社：[email protected]　　　　　　サンスポ：[email protected]
中日スポーツ：[email protected] 　　　　東京中日スポーツ：[email protected]
デイリースポーツ：[email protected] 　　　時事通信社：[email protected]
共同通信社：[email protected] 　　　　　　週刊現代：[email protected]
週刊ポスト：[email protected] 　　　　週刊文春：[email protected]
AERA：[email protected] 　　　　　　　　サンデー毎日：[email protected]
噂の真相：[email protected]東京スポーツ：[email protected]
河北新報 [email protected] 　 週刊新潮 http://www.shinchosha.co.jp/info/ask.html

eｺﾚしぶとく生きてるよ・・・・

つまり、この祭りに関係者が気づいた後に、鯖缶が会社からの電話で
「おんどれ何晒すんじゃボケィ〜」と罵倒されて飛んで逝くわけね（藁。

mitsuihouse.jpはinterQで管理してるみたいだけど
サーバはinterQにあるんかな？こっからスクランブルしてもらえんだろうか。

ちと連絡してみるか…

>>110
その手があったか

eコレどこ見ればいいのかわからん

DHCスレの
http://news.2ch.net/test/read.cgi/liveplus/1023463704/682n
コイツが鯖缶には連絡入れたみたいね。
多分メールだろうから、管理者が知るのは休み明けの月曜かな？ｗ

interQ(GMO)の代表番号→営業時間外のアナウンス

>>112
mso1EB.csv 15-Apr-2002 11:42 210k
mso321.csv 15-Apr-2002 11:42 150k
mso57.csv 15-Apr-2002 11:43 376k

危機管理能力がないなあ。。。

eこれ落ちてこないなあ
なんかテレホ時代を思い出すよ。

この手の問題には迅速な対処が必要だというのに……。月曜まで待てってか？

鯖代ケチって回線細くされたな

eコレは重いのが救いかな　三井さん合掌

>>119
お前らが一斉にデータ抜いてるからだろう(藁

1.
interQ(GMO)の代表番号→営業時間外のアナウンス

2.
interq.ad.jpの技術連絡担当者→営業時間外のアナウンス
つか、代表じゃんこれ…(;´Д｀)

よしえ「○○さんのとこ家探してるらしいわよぉ〜」
かずこ「あらま！」
よしえ「この不景気にすごいわねぇ」

○○さん「みなさまおはよう。」
よしえ「あ、おはようございます、、ささ今晩のおかずでも買いに、、、」
かずこ「そうね！月末だからおかずも大変ですわねぇ　よしえさん」
よしえ「ほぉんと金持ちになりたいわぁ〜、、○○さん。ではお先に」
○○さん「、、、、、、、、な、、、なによ、、、、（ｶﾞｰﾝ」

こうして三井の不手際は１奥様を鬱病へと追いやったのだった。。。

ネクシス、セミナーやってるな。
ttp://www.e-regist.com/info/index.html
セキュリティについて聞きたいなｗ

1.
interQ(GMO)の代表番号→営業時間外のアナウンス

2.
interq.ad.jpの技術連絡担当者→営業時間外のアナウンス
つか、代表じゃんこれ…(;´Д｀)

3.
鯖缶nexisの代表番号→鳴らせど誰も出ず

4.
nexis.ne.jpの技術連絡担当者→あー、これも代表番号まんまだ…


以後緊急連絡トライ中

昔、チェーンメールが山のようにきた時に優先順位最高にして
「緊急！チェーンメール」ってタイトルでしらせたらプロバイダ
から10分後に電話で返事がきたことがあった。土曜の昼だったけど。

この会社はいつ気付くんだろうね。

バイロム社もやって欲しいね

1.interQ(GMO)の代表番号→営業時間外のアナウンス
2.interq.ad.jpの技術連絡担当者→営業時間外のアナウンス
　つか、代表じゃんこれ…(;´Д｀)
3.鯖缶nexisの代表番号→鳴らせど誰も出ず
4.nexis.ne.jpの技術連絡担当者→あー、これも代表番号まんまだ…
5.nexis.ne.jpが繋がってるのは→dionのネットワークか。
　でもこれ、ホスティングしてるわけじゃなくて回線提供してるだけ…かな
　すると緊急連絡先なんて知らないだろうな。ち。
6.一応三井物産ハウステクノに電話→やっぱり営業時間外のアナウンス
　あ、緊急連絡先(水漏れとかだけど)アナウンスしてるな。ふりーだいある

以後緊急連絡トライ中

iDCでもなければ、24時間体制で管理なんかしてないだろうね。
土日だから、今日明日はどこも連絡つかないかも。

営業所にも連絡つかないの？

三井ハウスの営業所なら土日やってるべ

NEXISってさ、俺の会社にも営業にきたよ。
HP作らせてくれっ、やらせろ　って感じ。

で、いきなり今既存の会社のHP、会社概要のみで
トップは概要だけでいいってポリシーだったんで
かなりヘロかったんですが、それをいきなり指摘
して、いきなり感じ悪いっていう印象しかないん
ですよね。

で、うちはデスクウィングでレンタルサーバー
借りてたんですが、その点とかも指摘して、
「うちのレンタルサーバーは最高です。OCNの局内
に置いてますから」とか、すごいタカビーなので
びっくりした記憶があります。今でも名刺持って
ますが、態度が大平な飛び込みの営業も初めて
みました。2人来てたのですが、そのうちの1人は
新入社員って感じで話の内容もチンプンカンプン。

三井に連絡取れた！
既に電話も行ってたらしいが、詳細なことがわからなくて
（「２ちゃんねるで漏れてるよ」としか言われなかったらしい）
対応できなかったそうだ。

具体的に状況を伝えることができたので、早々に対応が取られると思われ。

よって、三井はもう連絡しなくて大丈夫だよ
あとはもう一個、nexisのほうだけど
これはどーにもならないな(^^;

>>128
がんばるな。俺も三井の本社とお客様相談窓口に電話したけど音声
応答だった。フリーダイアルの奴は固定電話から 184 かからなかった
ので止めた。

>>133
乙

>>133
ｅコレ、あと２８％だからちょっと待ってくれ

>>133
お疲れ、よく連絡とれたね

>>136
ワロタ。まだ落としてたのかＹＯ！

>>133
お、お疲れ。

>>136
おつかれ。
よくそこまでとれたもんだ。

しかし、

　ネットワーク屋はどこも全く連絡が取れずに
　住宅屋には緊急連絡先がある罠

というか、これがサービスってものなのかなー大手はすごいなとか
本来、スクランブルに対応しなきゃいけないのはネットワーク屋だろうとか
なんかいろいろ考えさせられた。



…まだnexisのは連絡ついてないけどね。

緊急連絡に動いてくれてる人
かっこいいです
ありがと。

しかし、eコレ応募者のコメントは
懸賞裏技の影響かサイトほめちぎってますね
まさか漏らされる思ってなかったんだろうと思うと…

阪神大震災以来、家の苦情に対応していると思われ．．．

しかし、ニュースで「2ちゃんねらーの連絡で被害が最小限に」とは言うまい（ｗ

これからネットアンケート等個人情報をｶｷｺする時は鯖缶
確認してからってのが常識になるかも。

>>146
そうだよね。
こんなんじゃ迂闊にアンケートとか答えられない罠。

鯖缶の掲示を義務付けしる！

>>148
タクシー運転手みたいに？

今、三井が考えてるのは
「ニュースにならないように・・・」

eコレ重いので途中で見るのやめた

>133
おつかれ。２ちゃんねら〜の鏡だね。

データ削除したね。
テスト用しか無い。

で、「eコレ！」のほうはいまいち状況がわからんのだが
これは一体どこが管理してて、どこのデータが漏れてるんだ？

連絡するにも主体がよくわからんのだが。

とおもたらまだあった。

キリンの個人情報流出日っていつだっけ？

>>153
結局、三井も鯖缶に連絡しないと削除できないんんじゃないの？
削除されるまで、まだしばらくかかると思われ。

　今国会で、個人情報保護法が成立すれば、個人情報漏洩など適切な管理
を怠ったサイトの管理者は、３年以下の懲役または５０万円以下の罰金が
課せられることになります。

「ＬＯＶＥフォルダー」が気になるが、つながんないよー。

…わからん。
「eコレ！ねっと」でgoogle検索すると山のようにドメインが出てくるんだが
これはいったいどこが運営してるどんなサービスで、どこからデータが漏れてるんだ(;´Д｀)

どこに連絡すればいいんだか全然わからん…

いや、nexisに連絡するのが一番いいっつーかそれしかないのかなーとは思うが。
つか、nexisには電話したけど誰も出なかったので

もういいっ
寝る。

どうやって見つけるんだろう。
これってどういう意味だろう。一個掘るって？↓


ttp://www.nexis.ne.jp/client/index.html ←ここから三井ハウスへ逝き資料
請求を選択、フレームのページプロパティから URL を貼って、一個掘ると
catalog.csv が見えるよ。

2001/4/20 から垂れ流し状態だったわけか・・・・

「鯖缶、休日にクライアントから叩き起こされる」の巻き。

>>158
プロバイダ責任法に該当しそうな予感。

ダウンロードしないと情報見れないんだよね？
じゃあ、残念だけど警察が怖いから傍観しておく。

>>161
理解できなければ止めとけ。

>>161
っていうかわざと分かりにくく書いたんだけど...

今もどこかの誰かが制作実績リストに掲載されているサイトをつっついてるのかな？

三井ハウスは 2001/7/23 から・・・・・・

>>168
もし見つかったら来週末に晒される罠

このデータ落とした人の中から抽選で所管警察の事情聴取があたるのかな。
でも、所管警察署から遥か遠くに住んでる人には当たらないきがする。

わざわざ連絡してあげるお節介な人もいるんだね。

>>161
URLの最後の「/」から後を削ってみること＞一個掘る

何かページを見てる時、「メニューのひとつ上」に行きたい時とか
（そんでもって「戻る」ボタンが見当たらない時とか）
検索してみたらフレームの中に飛んでしまって、他のフレームに行けない時とか
によくやるテクニック。

IE拡張系ツール（Google Toolbarにもついてたっけ。あと右クリックサーチ君とか）で
「一つ上」なんて名前で一機能になってたりもするよ

>>165
アクセス制限かかってないから、犯罪にはならないよ。
諏訪の美術館といい、ろくなもんじゃねぇな。

と思ったら、自分の会社のウェブサイトも似たような状況だった。
ディレクトリは掘れないが、パーミッションが不適切。
でも今日休みなんだよなぁ…。

glulam_all 　ヒラ社員だとよ（ｗ

>>170
他に同様の箇所あったとしても、来週末までには対策講じるだろ。
晒されないと気付いてくれないのか？ この鯖缶はｗ

>>171
googleとYahooが事情聴取される罠

こういうのはマズイのかな？　>>175

９９％病に掛かってしまった。　あと１％が落ちてこない・・・

で、eコレには連絡ついた？

>>179
地球病を思い出した・・・

このリストの人たちにこれから住宅関係のＤＭが
どっと届くことになるのだろうか。

ＤＭくらいならまだごみ箱直行で済むが、
勧誘電話が鳴りつづけるのはウザイだろうなあ。

白鳥麗子はどうカタをつける？

マジで全然落ちてこないな

>catalog.csv が見える

＠個人情報漏れているそうです。お気をつけ下さい。なお、パンフレット類はいりません。

誰が書いたか知らんがワロタ

>>170
毎週金曜の夜が祭り・・だったらやだなぁ
ISP事業者の格付けというか評価はいろんな雑誌でやってるけどASP事業者のもやってほしいかも

>>173
ありがとう。
すごく勉強になりました。

懸賞板に御注進に走ろうとしたが、eコレのスレッドがなかった。。

>>184
最高にﾜﾗﾀ

>>187
ここ
http://life.2ch.net/test/read.cgi/chance/996453684/

>184
激しくわらった。

コンプ！

>>189
速っ。
さんきゅ。

おいらもeコレ完了。

ところでマスコミにはちゃんと連絡したのか？

心配せんでもzakzakは確実にココ見てると思う。>>194

〆　またまた個人情報流出
http://corn.2ch.net/test/read.cgi/news/1023478875/


こっちもあるよみんながむばって！！

eコレ急に軽くなった

まさか、テレホマン・・・・・

eこれもう見れないよね？

かもね。>>198＜落とすのにｶﾞﾝｶﾞﾝアクセスしてたテレホ隊がごっそり落ち。

まだ見えてるよ、合掌

アドレスいれたら勝手にエクセルひらいた・・・・。
さっきはＤＬしなきゃいけなかったのに。
１時間前よりみやすくなった（笑）

ｅコレのほうでし

テレホマン…

ﾃﾚｰﾎだったのか・・・？
ほんとに一転して軽くなったね・・

　　 ＿＿＿　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　／´∀｀;::::＼ ＜　ゴゴｺﾞｺﾞｺﾞ･････うほっほぉ〜♪
/　　　　/::::::::::|　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿

土曜の朝からご苦労さんです。
これからも、個人情報晒しサイト撲滅のため、がんばってください。
影ながら応援しています。

この会社の作品の他は大丈夫なのかな？

拾ってきたよ
ブロードバンドマンセー
一瞬で拾えたｗ

しかしあれだな　こんなとこにcsv置いて何考えてるのかと小一時間・・・

チキンナゲットタオル ,当たりますように、また来ます。

で。ネクシスのど阿呆鯖缶はまだ寝てんのかな？
もう2chから連絡行った三井に叩き起こされて会社に急行中？

プライバシーレポートっていうの初めて使ってみたよ。
ここに出たcgiが含まれたURLの最後の/以降を削ればいいのか。

ん？削除された？

シャットダウンならリモートアクセスで出来るだろうに

鯖止まった？

どっちよ？

軽くなるとアクセスが殺到してまた重くなる罠

って、三井の方はもう手打ってあった。(;´Д｀)ｻｽｶﾞ

　　　　　　　　　　　　__,,,,＿
　　　　　 　 　 　 ／´　　　￣｀ヽ,
　 　 　 　 　 　 / 〃　　　　　　　ヽ
　　　　　　　　/　　　　　ﾘ　i　　　 }
　　　　　 　　,ｉ　　 　_,-=‐'`―'=ｰ､;!
　　　　　　 　i 　　 リ　ｰｰ'　 ､ｰ‐'i |　　
　 　 　 　 　 |　　　ﾘ゜　´　 (. .〉　 } !　　
　　　　　　　| ii!　 　|　 　 ｰ＝-'　! |　　
　　　　　 　 |　　　　 ヽ､_　 ￣,／　j　 　
　 　 　 　 　| i ii !!　 ._ノ ￣￣|_,_,,ノ
　　　　　　,､ゝ-ｰ'"i´　＼＿_/　 |`ｰ､
　　　　　/　ヽ　　　＞''" ＼/`-<　　 iヽ
　　 　 　| 　 ! 　　　＼　 　 ＼／　　 | |

紀宮さまが三井ハウスにご興味を持たれたようです。

大体、ネットにつがってるサーバーにＥＸＣＥＬのファイルなんか置くな！
セキュリティに関する意識が欠如してるとしか思えん。

それぞれ、会社は何ていい分けするのかな？
2ちゃんねらーが悪いとDHCと便乗するかもね。

210.157.128.129からZoneAlarmがブロック

なんで？/loveを開いた時だったyo

ＥＸＣＥＬのファイルってアンタ・・・・

ログをcsvにしてただけだろ。

>>220　CSVは何もエクセルに限らないと思うが…。

会社ごとリハウスしちゃうのとちゃうか？

今>>226がいい娘とイッた

>>225
確かに。（ｗ

菊池君は良心的ですね

>>221
簡単なガードもできずに、そんな便乗する会社は潰れる罠 （ｗ
株主は今のうち処分する宜し （ｗ

なんだかんだいって怖くてダウンロードしていない人たち↓

>>227
そりゃうらやましい

ログってアンタ・・・・ >>224

>>233
なにか？

あぼーん

・・・・・・・・

ん、もう2社とも止めた？

>>236
なにか！？

両社の反応待ち

cgi が書き出すログﾞを、csvで保存。

…そりゃ、よくあることだ。

しかし、なんでその保存場所がﾓﾛ見えのﾃﾞｨﾚｸﾄﾘで、
しかもﾌｧｲﾙの権限ダダ漏らしmodeナ訳？

三井のはまだ「ああ、家作りしたい人達なんだなー」で済むけど、
懸賞のは・・・・連続、または何回も何回も応募してる強欲な人間が・・・
目に見えちゃうかも？(;´Д｀)

>>237
止めた模様。
落ちてる時とは反応が違う。

意識の低いヤツが設計したか、さもなくば全くわかってないのが関与したか…。
どっちにしてもダメダメだ。

とめたみたいだね

>>240
経営者がヴァカだから

>>241
同じ住所で家族の名前を使って大量応募とかね。
自分が懸賞に応募するときは気を付けよう。

結構おもしろかった。たまには休日でも早起してみるもんだね。

>>240
それは、最初から公開を目的としているからではないでしょうか？
そうとしか考えられません。

三井止まったッポ？
eコレは重くていけんかった。

おーい三井ハウスの人、見てるかー。
Perl のスクリプトコード丸見えだぞー。

>>248
じげんばくだん？？（藁

フルコンプ！

Index of /
を見られなくするなんて初歩の初歩の初歩だと思うのだが
そんなんで企業からお金を貰ってホームページを作る
商売ができるのか、

コードとかパスとか色々載っていたけど
知識が無いからよくわからなかった。

今回は鯖缶が応募者リストを名簿屋に売るために、テスト用鯖に
ピーコしたおいたデータのあるディレクトリがぐぐるにキャッシュされた
ということなのか。

>>250
うわ、ホントだ…。頭隠して尻隠さず。

ホームページのデザイン、コンテンツ作成アシスタント
インターネット関連のプログラム開発アシスタント及び試験業務
・時給1000〜2000円（経験を考慮します。）
・平日月〜金の10:00〜18:00（残業あり）
・勤務日数　プロジェクトによる
・学生可
・HTMLでのコーディング経験必須

とりあえず、indexだす別のもんなんかおけよ（w

まぁ…連続応募した後、家族（？）の名前に切り替えてまた連続応募。
と思ったら別の日にまた連続応募して、も一つ家族（？）の名前。
ときたら苦笑いするしかないからな・・・(;´Д｀)>>246
アナタ、苗字と住所一緒でつよ、と・・・。

>>253
これって、三井ハウスの社員が作ったの？
それとも、ｅこれの社員？

>>260
上記サイトの鯖缶はこちら↓
http://www.nexis.ne.jp/
http://www.nexis.ne.jp/client/index.html

>>259
でも応募ログの取り扱い状況が見れることは勉強になりまする。
被害者の方はご愁傷様ですが・・・

>>261
なるほど・・
アルバイトが作ってたのね？（藁

同一住所の連続書き込みぐらい規制しないのかねぇ。あるいはcookieとか。
どういうルーチンで当選を判断しているのかもぁゃιぃ感じ。

おいおい・・・
ニュー速板にまたやばそうなのでてきましたぜ・・・

あ・・・三井のカタログ請求ページが消されてる。

>>263
菊池君

>>250
結構エグいセキュリティホールの危険性ありそうなとこ発見しちゃった（涙）
まだ具体的に可能かどうかは検討してないけど。。。。

>>265　大学ですか…。

>>265
中京大学はヤバそうな予感

あれでも Apache って .cgi しか CGI として実行しないんだっけ?
ScriptAlias /cgi-bin/ みたいにディレクトリごと設定しなかったっけ?
つーか、リネームした実行ファイルを本番環境にそのまま置いとくなよ
(しかも丸見えだし)...

>>253
そんなことないって
インデックス表示・非表示の問題じゃなく、
非公開情報を公開ディレクトリにおいておくのが問題
非表示でも漏れる時は漏れる

中京大学かな。

>>267
ｴッ━━━━（　ﾟДﾟ;)━━━━!? 菊地君て？あの？

て、知らんわ。

>>271
AddHandler cgi-script .cgi

>>275
OK
思い出した。

>>274
俺も知らないが菊地君

　　　　　　　　　　　∧＿∧　　／￣￣￣￣￣￣￣
　　　　　　　　　　 （ ´Д｀ ） ＜　菊池くんってダレ！？
　　　　　　　　　　／,　　/　　　＼＿＿＿＿＿＿＿
　　　　　　　　　(ぃ９　　|
　　　　　　　 　 /　　　 /、
　　　　　　　　 /　　　∧_二つ
　　　　　　 　 /　　　/　　　　　
　　　　　　　 /　　　 ＼　　　　　 　（（（　））） 　／￣￣￣￣￣￣￣
　　　　　　　/　 /~＼　＼　　　　　（　´Д｀） ＜　誰？
　　　　　　 /　 /　　　>　 ）　　 　 (ぃ９　　）　　＼＿＿＿＿＿＿＿
　　　　　／　ノ　 　 /　／　　　　/　 　 ∧つ
　　　　/　／ 　 .　 / ./　　　　　/　　　 ＼　　　　　(ﾟдﾟ)　ﾀﾞﾚ？　　　　
　　　 / ./　　　　 （　ヽ､　 　 　/　/⌒>　）　　　 　ﾟ(　 )−　　　　　　　　　　
　　 （　 _)　　　　　 ＼__つ　　（＿)　 ＼_つ　　 　　/　>　　　　　

>>277
菊地君に会ったらいっといてくれる？

オイ菊地、三井ハウス潰すつもりかよ。
この落とし前どう付けてくれるんだ。
なんかいってみろ。ヴォッケ。

だ〜れもしらない♪しられちゃいけ〜ないぃ〜〜♪

昔、三○ハウスのモデルハウスに行って、カタログもらいました。
で、「やっぱりセキ○イハ○○に、するわ」って言ったら、
見知らぬ、支店次長とか言う人から、突然
「うちの渡したカタログ返せやゴルァ」という趣旨のお電話を
頂戴し、怖くなって、送料自己負担で、カタログを返しました。
変わった商習慣の会社だと思いました。

しかし実際に洒落にならんぞ。
こんな管理してるところに任せたのが落ち度と言えばそれまでだけど、
そんなこと事前にわからんしな。

菊池君→（★ω★）

菊池君→（★ω★） ＜ｳｰﾌﾟｽ　なんてこったい

　　　　　　　　λλλλλλλλλλλλλλ
　　　　　　　　　　　　　　↑菊地君

>>282
それが事前にわかるような世の中にならないとこの問題は解決しないのだ
つまり、どうなればいい？

誰か菊池君で姓名判断して

うむ、丸見えだったPerlスクリプトをざっと眺めた時に
本能的に危険を感じる部分があったんだが
とりあえず詳細に検討してみたところ、一応大丈夫そうは大丈夫そうだ。

……でもまだなんとなく本能が嫌がってるけど…このコード…


どのへんがヤな感じするか、はマ板のスレで書くわ。

>>279
http://www.nexis.ne.jp/privacy.html
ポリシーはしっかりしてるのにねえ 菊池くん

だれも中京大学には知らせないの？

こんな管理してるところから、ただちに引き上げる事だな。
なぜか、こんな事が起こっても淘汰されないから、
全体としての意識の向上にならない。

中京のほうがやばいだろ。

>>288
詳しくきぼん

中京大学がどうしたの？　何かあったの？

アクセスできなくなった

>>294　無印ニュー速見れ。

速のほうで漏れてる

>>294
ニュー速板の個人情報スレにいけばわかります。

中央大学は危険な香りがするので見ませんですた

http://cw.cnc.chukyo-u.ac.jp/inavi/scripts/inredir.dll?b_userAdd

>>300
わざわざ貼るかな・・・

成績表をなくした教師が時々報道されるなー。そういえば。

　　　　　　　　　 　 ∧＿∧
　　　　　　　　　　（ ´Д⊂ヽ
　　　　　　　　　 ⊂　　　　ノ 　←菊池くん
　　　　　　　　　　 人　 Ｙ
　　　　　　　　　　し （＿）

> 第三者への情報開示
> 　弊社は、法令等により要請される場合を除いて、原則としてご提供頂きました
> お客様の個人情報を同意を得ることなく第三者に開示することはありません。
>
>
> 個人情報の利用目的
> 　弊社において、お客様に予めお知らせいたしました利用目的の範囲を超えてお
> 客様の個人情報を利用する必要が生じた場合、再度利用目的をお客様にお知らせ
> すると共に、お客様のご同意を確認させて頂きます。お客様は、新たな利用目的
> をご検討頂き、利用をお断り頂くことができます。
>
>
> 個人情報の管理
> 　 弊社は、お客様の個人情報に対し適切な安全保護措置を実施すると共に、お
> 客様の意図に従って個人情報が利用されるよう、適切な措置を講じます。

立派な会社だね

>>293
あまりべらべらと大声で喋るような内容でもないし一般的な話題でもないので
マ板でスレ探してくれ。わかりにくいが関連スレがあるから。(笑

簡単に説明すると、フォームの入力が（一応安全な形ではあるが）evalに流れてるのよ。
↑この一行で理解できるならそれでよし、できないなら聞いてもたぶん意味はないと思う

>>299
ＤＱＮ大学学生ののテストの回答や成績が流れ出たところで、ヤッパリネで終わりだと思うが。

>>304
漏らした会社はどこもそう言ってるなあ（ｗ
漏れが発覚した時の記者会見もどこも同じ事言うし（ｗｗ

ハッカーの仕業によって…

>>307
スーパーハッカー（以下略

中京大学に電話したらもう通報いってたらしい

サーバの深部を（以下略）

何者かによってセキュリティが外され(略

警（以下略

不正アクセス（以下略

例えば、この成績をＤＬできるだけではなくて簡単に改竄できる状態になっていたとかだったりはしない？
それだと、確かに祭りはでかくなるが。
でもＤＱＮ大学相応に。。

>>315
こっちでもそんなこといってんのかよ（ｗ

東大生のが見たいなー

ちゅうきょう大学成績改竄？

成績なんか興味ないな。

やっぱ年収だよｳﾋﾋﾋﾋﾋ

あと高級クラブの会員の職業ね

しかし中京大学の学生の成績なんて
知りたいやつ　本人以外この世におるとは思えんが・・

http://cw.cnc.chukyo-u.ac.jp/inavi/scripts/inredir.dll?b_userAdd
ここで登録すれば、もっとやばいやつ丸見えじゃん

Navigwareは、富士通株式会社の登録商標です。

四十万←苗字みたいなんですが、なんてよむのでしょうか？

>>323
しじま

>>321
登録できんばい

ネット上にあるExcelの項目の書き換えはそのままできるの？
やっぱり管理者しかできないの？

>>323
しじま？

最近多すぎてそろそろ飽きてきた

sage

>>325
試したんか？　猛者だな（ｗ

>>326
君はとりあえず本屋にでも逝って「初心者でもできるHPづくり」
っていう本でも買って読め。

やたー。
早起きしたお陰で私もｽ-ﾊﾟｰﾊｶｰの仲間入り！

>>330
即興の脳内人物でやりましたが

-----------------------------------------------
ユーザを登録できません

ディレクトリサーバでユーザ名を確認できません。(認証機構が不明です。 )
ディレクトリサービスの設定に誤りがないか管理者に確認してください。

-----------------------------------------------

とのことです

xls　が　あちこちに　落ちてますた。

「ウェブサイトは、駅前商店街大通りに設置してある無人ビラ置き場。
　そんな無人ビラ置き場に、大事なデータ置いておくやつがバカ」

ありゃりゃ

個人情報ってのはさ、ただ、住所・氏名・電話番号がわかっただけでは意味ないんだよ。
どこの大学を出て、どんな会社のどんな役職で、どこで何を買って、何に申し込んだのか？
どこのサラ金に良きら借りていて、どこ行きのチケットを出張と偽って買ってないか？
あっちこっちから集めてきた情報を個人ごとに名寄せしないと・・犯罪を起こしそうな奴
は特定できない。

http://www.google.com/search?num=50&hl=ja&q=Name+Last+modified+Size+.csv&btnG=Google+%8C%9F%8D%F5&lr=

　　　　　　　　　　　　　　☆ ﾁﾝ　
　　　　　　　　　　　　　　　　　　　　　
　　　 　 　 ☆　ﾁﾝ　　〃　 Λ＿Λ　　　／￣￣￣￣￣￣￣￣￣￣
　 　 　 　 　　ヽ　＿＿_＼（＼・∀・）　＜　菊地ﾀﾝまだ？
　　 　 　 　 　 　 ＼＿／⊂　⊂＿ )　　 ＼＿＿＿＿＿＿＿＿＿＿
　　 　 　 　 　 ／￣￣￣￣￣￣ ／|
　　　　　　　　|￣￣￣￣￣￣￣|　 |
　　　　　　　　|　.温州みかん.　 |／

　

The Globeってもうないんだっけ

菊池なんていうの？
姓名判断してあげるよ

ふと改めて見てみたんだが
http://www.mitsuihouse.jp

(;´Д｀)そこまで隠さなくても

>>343
http://www.mitsuihouse.jp/top.htm

２ｃｈが閉鎖に追い込んだＨＰがまた増えたね。

>>344
おまえアホ？脳みそ足りないだろ？

追い込んだのではなくて、勝手に閉鎖しただけ
公開しつづければ、それだけ犯罪を重ねるだけ

君の場合、口を閉鎖したほうがいいな。しゃべる前に
考えろってんだ

>>345
君はカルシウムが足りないな。

このスレの中で口を使ってキーボードを打つ奴がいるらしい。

>>345
菊池君？？？

>300
中京か．
中央だったらひろゆきの個人情報が見れたかもな．
住所とか電話番号とか．（ｗ

eコレの鯖缶っていい金とってんだろうな。
やくに立たない保守料と称して（ｗ

ネクシスなら仕事で逝ったことがあるぞ。社員も何人か知っているぞ。
有楽町線の江戸川橋から５分ほど歩いたところの、灰色のビルに入居している。

でも、ネクシスって、webコンテンツ制作をやっている会社で、
サーバ管理はやっていないと思う。

>>352
微妙だね、
私共ではコンテンツ制作は請け負っておりますが
セキュリティ等は一切考慮いたしません。
個人情報の取り扱い等すべてWeb所有者の責任となります
そのことにより生じる損害は一切担保いたしません

つーか、コンテンツ製作会社内の作業用テストサーバが丸見えになっていたわけだが。

関係無いけど、ＵＦＪが住宅金融公庫の名簿流用して顧客にダイレクトメール
送ってた問題はどーなったんだろう？？？

でも実際どうなんだろうね。寝串巣は更新管理とかのサービスしてるんだし、
「ログ集計サービス＝アンケート集計して企業へ」なんて事だったら、当然
責任あるだろうし。

鯖、復活、アゲ

名前：ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!! 投稿日：2002/06/08(土) 17:22 ID:27fvcjbD

http://www.msa.co.jp/~noguchi/registdata/back/

>>358
なにこれ

>>358
あらら、丸見え

ナニコレ？＞＞358

寒い会社だな。

電器店、氏名、メルアド、ハードとそのスペック？

通報しました

>>363
ひとつ、すんごいﾔﾊﾞそうなファイルがあるかも。

>>358
http://www.msa.co.jp/~noguchi/html/

なんかのはんばいてんのような

あ、自分にﾚｽしてる…ちょっと逝ってくる

>>358
http://www.msa.co.jp/~noguchi/html/regist/index.html
ここのユーザー登録ＣＧＩのデーターと思ー

>346
牛乳のんで反省します。取り乱しました。

今メールで連絡した。

電話は繋がらない様子。

なんかな、パスワつーかシリアルっぽいデーターがあるな。

おもったんだが、むかし、PDP-11のバグだしのために
ゲイツなんかのガキどもに、自由に使わせる代わりに
バグだしさせたように

2ch連中に、バグだし、トレース、させたほうが、サーバ
ー管理者に頼むよりも、はるかにいいんじゃないか？

>>372 それがLinux

今帰ってきたけど地味にスレが伸びてるね。
ちょっとうれしい

しっかし、こんなデータをこういう形で…。厨房以下。

>>281
よし！それも祭りだ！ちくり板に立てる汁！

謝罪文載らないね。
最後までバックレる気かな?

>>377
メールしる
[email protected],[email protected],[email protected],
[email protected],[email protected],[email protected],
[email protected],[email protected],[email protected],[email protected],
[email protected],[email protected],[email protected],[email protected],
[email protected],[email protected],[email protected],
[email protected],[email protected],[email protected],[email protected],
[email protected],[email protected]

こういう場合NEXISが責任とるのか？

賠償金だといくら位になるんだろ？

>>379
金銭的な実害が幾らくらいなものなんだろう。マスコミが騒ぎ始めてブランド
イメージに傷が付いたなら結構逝きそうだね。6 億くらい (w

MSAってあのMSAかよ・・・日本のｲｯﾄ業界ってﾊﾞｶばっかり

今朝のニュースで諏訪美術館でアンケート結果が漏れたのを全国版でやってたから、
これも取り上げられる可能性がないとは言えないんだよね。何とも…。
それにしても厨なシステムで運用してたもんだ。

ttp://www.atmark.ne.jp/cgi/envirmailform2/
(；´Д`)ﾊｧﾊｧ

マジ？また？

つか大真面目な話しですが、最近Web業界では経費節減の為と称して個人のガキに
Web上のシステムを組ませることが結構多いそうな。。。。

お祭りはまだまだこれからでしょう。ＩＩＳ相変わらず多いし。

しかし、こうやって、被害が広がる前に、企業に通告する仕事って重要だね。
２ちゃんねらーは、ある意味、社会貢献してると思うよ。
偉いね。誉めてあげるよ。いいこいいこ。(^.^)

つーか、あれだけニュースになってんのに、また.csv直ですか？！

>>385
２ちゃんねらーのＨＤには全データーが格納されている罠

フリーメールじゃないメアドって１件＝○円で売れるって知っている？

>>387
今どき買うヤシいるのか？

ZAKZAK は取り上げた?

>>381
昔と違って、好きが高じて技術屋になるタイプは減ってるからな
金の為だけに仕事をしてりゃ、ヘタレたもんが上がってくる

ttp://www.cc.matsuyama-u.ac.jp/~maru/htpwd/

パスが丸見えなような・・・

　　　　　　　　　　　ま　　た　　漏　　洩　　か…　　　　　




　　　　　　　

>>383
もう気づいてるみたいね

　　　　不正アクセス

と出たよ、遅かったか

>>391
・・・気がするだけ

>>394
http://www.cc.matsuyama-u.ac.jp/~maru/htpwd/master.pwd
↓
http://www.cc.matsuyama-u.ac.jp/~maru/htpwd/master.cgi
↓
(ﾟдﾟ)ｳﾏｰ
↓
（・∀・）ﾀｲｰﾎ

また漏洩か
だからあれだけ、２ちゃんねらーを雇えと言ってたのに
企業は成長しませんな

こうやってアドレス掲載して宣伝するのは良いことなんですか？

http://www.aibotown.com/
http://www.mede.co.jp/aibo/statistics/991229/

アイーボ

>>391
ttp://www.cc.matsuyama-u.ac.jp/%7Emaru/htpwd/setup.txt

|彡 ｻｯ

>>381
西、郡司、塚本、岡田、坂井で作った会社だよ・・・

>>399
７．[一括抹消]　この機能はマスターキーを持っている管理者のみが
　　　実行できます。マスターキーが認証されると、現在登録されている
　　　ＩＤ一覧画面になります。そこで抹消したいＩＤをチェックして、
　　　再度マスターキーを入力してボタンを押せば、同時に複数のＩＤの
　　　抹消が可能です。

（´Д｀；）

何が最悪って、それは２ちゃんねるに晒される事。

真面目な話、凄腕ハッカーを雇うべきだよ。
出張ハッカーみたいな感じで。

>>404
五本の指が入るハッカーに依頼だ!

こんな事件が多いのは
大体が縁故で仕事をもらっていることが多いから
セキュリティの指摘をしてるにもかかわらず
上司がその会社の株を買っていたり、兄弟や知人と言う理由で
業者を指定する
やめてほしい
セキュリティの問題の話をしても根拠なく「大丈夫」の一点張り
その業者もまったく理解できず…
できればさらしたい位だ
億以上払ってんだぞ！！！
みんなもっと勉強してくれ！！！
いいかげんにしないとうちがさらされてしまうぞ！！

まだ、公開中なんだね
　　　　↓
http://www.dhc.co.jp/analog/outfile/

昨日のＤＨＣのアクセス状況
http://www.dhc.co.jp/analog/outfile/2002Jun9.html
ここの「ディレクトリレポート」がおもしろい。

一昨日と比較すると・・・
http://www.dhc.co.jp/analog/outfile/2002Jun8.html

パスを使ったらﾀｲｰﾎだよ。見るだけにしとけ。

パスを使う奴なんて・・・

>>408
「検索語レポート」ってのは、検索エンジンからのREFERERの集計なのかな。
じゃあ、「 DHC OR ￥・∀・￥」で検索して....

>>391
一応暗号化はされているようだが･･･な

>>412
Base64 じゃねーの? 紙と鉛筆があれば手でも解けるよ。

>>413
いや，DESだよ
つかもう解けた

>>413
(w

DES ですたか...

日: 12196: 785:
月: 0: 0:
火: 0: 0:
水: 0: 0:
木: 0: 0:
金: 0: 0:
土: 1545570: 106559:

個人情報、千百人分が流出　懸賞応募者の住所など
　大手企業や大学のインターネットサイトから個人情報の流出が相次いでいる問題で、ダイエーＯＭＣの子会社、
ブロックライン（東京）が運営する「ｅコレ！ねっと」のホームページなどでも、同様の流出があったことが８日分か
った。ＯＭＣカードの会員データとは無関係だという。ブロックラインの調べでは、ネット上の懸賞に応募した人の
住所や電話番号など、約１１００人分が流出した。原因は調査中だが「何者かにセキュリティー関連のファイルを
消され、情報を抜き取られた可能性もある」（同社）としている。
　三井ハウスのブランドで知られる三井物産の子会社「三井物産ハウステクノ」のホームページも、ブロックライン
と同じサーバー管理会社を使っており、同様に資料請求した人の氏名、住所などが流出した可能性があるという。
同社ではホームページを閉鎖して調査しているが、「詳細は週明けになる」という。

http://flash24.kyodo.co.jp/?MID=SCS&PG=STORY&NGID=AECM&NWID=A2340810

>>418
ttp://www.e-colle.com/

不正アクセスに関するお知らせとお詫び

ｅコレ！ねっと「ｏ-ｔｏ-ｋｕ」コーナーに不正アクセスがあり、
業務委託先である株式会社ネクシスコミュニケーションズのサー
バー内の個人データが、2002年6月8日早朝より流出されているこ
とが判明しました。

>>419
＞不正アクセスに関するお知らせとお詫び
また脳内ｽｰﾊﾟｰﾊｶｰかよ（藁

>>418
＞「何者かにセキュリティー関連のファイルを消され、情報を抜き取られた可能性もある」

０％でないって意味で「可能性がある」って言ってんなら、どんな言い訳でもできるよな。
「国家権力の陰謀の可能性もある」
「アンドロメダ星人の仕業の可能性もある」
「マシンルームに進入したネズミが、キーボード上を走り回り、偶然セキュリティ関連の
ファイルを、削除した可能性もある」

>>419
>2002年6月8日早朝
access.log見てcsvへのアクセス数に血の気が引いたろうな（ｗ

>>419
管理ミスに関しての言及がないけど、企業モラル欠落してない？

ZAKZAKの記事
http://www.zakzak.co.jp/we/jikenbo/kiji034.html

>>424
「担当者の不具合」　ﾜﾗﾀ

http://www.e-colle.com/
不正アクセスに関するお知らせとお詫び
2002年6月8日
株式会社　ブロックライン
代表取締役　久保雄ニ
株式会社　ネクシスコミュニケーションズ　
代表取締役　平尾　博
ｅコレ！ねっと「ｏ-ｔｏ-ｋｕ」コーナーに不正アクセスがあり、業務委託先である株式会社ネクシスコミュニケーションズのサーバー内の個人データが、2002年6月8日早朝より流出されていることが判明しました。

しかしながら、本日午前8時には速やかに該当データを削除し、現状はユーザー情報の閲覧または、ダウンロードは不可能な環境と致しました。

　このデータには、プレゼント応募戴いた方の氏名や住所などが掲載されており、ご応募戴いた方にご迷惑をおかけ致しましたことを深くお詫び申し上げます。

　2001年4月23日より2002年3月25日までにご応募頂いた方には6月8日付けで、電子メールにてお詫び並びにご説明文をご送付させて戴きました。

　今後、このようなことのないよう、ｅコレ！サイトのセキュリティ機能を再強化し、再発防止策に万全を期していく所存です。

　尚、本件に関する迷惑行為、その他ご不明な点がございましたら、下記までご一報下さいますようお願い申し上げます。


　株式会社ブロックライン　ストラテジーグループ　
　電話　03-5570-8077（対応時間：平日9:00〜18:00）
　ＦＡＸ　03-5570-1076
　ｅ-ｍａｉｌ　[email protected]

資料請求者登録データの流出に関するお詫びとご報告
2002年6月9日
弊社ホームページに資料請求された方の登録データ約250件が、
2002年6月8日早朝に弊社契約サーバ内より流出していることが判明しました。

弊社では当日午前８時には速やかに該当データを削除し対処いたしました。

これにより、カタログをご請求いただいた一部のお客様には多大なるご迷惑をお掛けしましたことを深くお詫びいたします。

弊社では、今後ホームページにおいてセキュリティ面での強化を図り、再発防止に万全を期していく所存です。


[ お願い ]
この度の流出したデータを入手された方は、お手数ですが削除いただきますようお願い申し上げます。



なお、本件に関してのお問合せは下記までお願いいたします。
　三井物産ハウステクノ株式会社　営業企画室
　ＴＥＬ　03-3662-5734
　　　　(対応時間：9：00〜18：00　水・日を除く）　
　ＦＡＸ　03-3662-5745
　ｅ-ｍａｉｌ　[email protected]

不正アクセスと書いてない分、三井は大人だな

流出ーー＞たれながし

なかなか大人の対応だな＞三井ハウス

ｅコレは未だに訂正なし、と。

三井ハウスのデータは、この記事読んで俺は、削除したよ。

ただ、eコレは反省の色無し。よって、どんどん流れることに
なるんだろう。



被害は最小にくい止めることをせず、手前のプライドを守った
が故に、よりいっそう、被害が増える。
日本企業の典型的な、馬鹿パターンだな。

>>432
>三井ハウスのデータは、この記事読んで俺は、削除したよ。
>ただ、eコレは反省の色無し。よって、どんどん流れることに
>なるんだろう。

ﾌﾑﾌﾑ。三井は流出を認めたから削除したが、それを認めないeコレのデータは
２次転送中ってことなのか？ﾀｲﾌｫの予感ｗ

＞432
関係ないよ。

問題はデータの内容。
多くの企業、個人が欲しがる需要のあるデータは大量にコピーされ、被害が増えていき
そうでないデータは消えていく。

ただそれだけのこと。

>>419
>不正アクセスに関するお知らせとお詫び
データ漏洩に関するお知らせとお詫び
とすべきなんだが、、、
>>422
たぶんこの会社は俺と同じレベルだろうから
TOP頁のacces.logしかとってないとおもう。
当然サーバーの記録を見る力量などあるはずが、、、

ぐぐるで引っかかったeコレは素敵でちた。ヾ(*ﾟ▽ﾟ*)ﾉ

e-コレってダイエー系のクソISPだろ？
まだあったんか・・

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・eコレ応募ちまちた。三井資料請求ちました。

>>435
普通にapacheのログとってればトップ頁のみなんてことにはならない。
解析するスキルはよくわからんけど、一応見れば解るし解析ソフトも色々ある。
単純なものなら比較的容易に自作も可能。

ＤＨＣアクセス状況

http://www.dhc.co.jp/analog/outfile/2002Jun8.html
http://www.dhc.co.jp/analog/outfile/2002Jun9.html
http://www.dhc.co.jp/analog/outfile/2002Jun10.html

企業は信頼を維持する為に、２ちゃんねらーを雇え
一日中サーバールームに閉じ篭って生活してもいいぞ
何かあったら、光ケーブルを直ぐに抜けますので
被害は必要最低限にとどめられますです。

「一度失った信用は、もう二度と元には戻らない」

新刊裏本、完全無料
http://www.slutty-nurse.1444.net/

>>439
そうなんだ。アホなこと言ってごめんね。

>>431
さすがにダイエーOMCだけあってあつかましい言い訳

>>405
読んだか？
ちなみに俺は日本で５本の指が入るｽﾊﾟｰﾊｯｶｰだ！

５本の指が入る(;´Д｀)ﾊｧﾊｧ

>>446
グも入るが何か？
って、昨日も同じ事書いた記憶が。。。
そして>>446も同じ事を昨日（略だったりする罠ですか？

>>435
>TOP頁のacces.logしかとってないとおもう
↑この行、意味不明。
もしかして、階層ごとにaccess.logがあると思ってるのか？ｗ
しかしaccess.logを/に置く会社ってのもなあ。厨丸出し。

>>448
アクセスカウンタか何かと思われ

>>449
会社にもよるが
アクセスログのところがほとんど。

んあ、>>435 が言ってる「TOP頁のacces.logしか〜」ってのがアクセスログと
アクセスカウンタを勘違いしてるかと。

>>448-451

ﾌﾟﾌﾟ…

　
いい感じで得票が上がってます！　ﾁｮｯﾄすごい事になってます！　参加しよう！

プレステージという株の投資顧問がタカラを強く買い推奨しています。
顧問の評価投票ページ　ひとつおきなら何回でも投票出来ます。
２ちゃんねらーの力を見せるときが来ました。
　　　朝昼晩数回、愛と正義の投票を！！！
http://www.twin.ne.jp/~shenlon/kabu/（左のチカチカをｸﾘｯｸ、下から５番目）



　

>>407
やっと閉じたようだ

age

三井ゆりってひどいな。
顔パンパンじゃないか。

■女性向けサイトで懸賞応募の個人データがネットに流出
http://www.mainichi.co.jp/digital/network/archive/200206/10/9.html

>>457
>　久保社長は「悪質なハッキングに遭った。セキュリティーをより万全に
> したい。近く警察に被害届を出す」と語った。

こりてねーな、こいつら。

>>458
http://www.mainichi.co.jp/digital/netfile/archive/200206/10-2.html
読者の皆様が見聞きしたインターネット上で起きている事件や
アクシデントやこの特集についてのご意見をお寄せ下さい。
送り先は：[email protected]

この会社も問題だが、そのまま記事に載せる毎日新聞もひどいな。
バカが結託している。

毎日新聞と聞くと日ｺｿ連を思い出すな

警察（がまともなら）が一笑に付する、に一票

MX3.1起動！　e-colle.zip×100共有！　帯域開放！up100 set！

悪質なハッキングをしたヤツ↓ｗ
http://216.239.33.100/search?q=cache:tkdPI2ux8usC:bromine.nexis-communications.com/omc_guest/&hl=ja&ie=UTF8

>>457
>　久保社長は「悪質なハッキングに遭った。セキュリティーをより万全に
> したい。近く警察に被害届を出す」と語った。
この発現をみた、将来取引き先になるかもしてない潜在顧客(IT企業、ユーザー企業ともに)は、
この会社にたいしてどんなイメージを与えるかをまったく考えてないのかな？

ダイエーが絡んでると知った時点でプランタン銀座のネット会員(強制的に
eｺﾚ登録)から抜けたんだけど
ニュースやワイドｼｮｰなどで懸賞生活をあおってると被害者が増えそう。

一番まともな対応で鎮火させたのは三井ハウスだけだな。あとは無駄に大げさに
してさらに燃料を投下したか、何事も無かったように蓋をしたか、まだ気づいて
ないかのどれかだ。

１番の「無駄に大げさにしてさらに燃料を投下した」で、ファイナルアンサー（w

> 久保社長によると、流出したのは過去1年分の応募者の住
>所、 電話番号など。8日午前5〜8時まで、約3時間にわたり、
>ホームペ ージ上でデータを閲覧できる状態が続いたという。
>OMCカードの 会員データは無事だった。

これって、
閲覧できる状態であることが広く知られるようになってから対処される
まで3時間かかったってことなんでしょ?

>>468
その通り

しかも、一度止めた鯖を夕方になってまた動かして、
社外秘っぽいＰＰＴファイルを再度公開してた。

851 ：これで対策したのか？？ｗ ：02/06/08 17:08
http://ime.nu/bromine.nexis-communications.com/omc_guest/

852 ：名無しさん＠お腹いっぱい。 ：02/06/08 17:10
ウワ。なんでテスト鯖をまた動かすかな。真性ＤＱＮか？

854 ：名無しさん＠お腹いっぱい。 ：02/06/08 17:14
>>851
・・・0kにしただけ?

858 ：名無しさん＠お腹いっぱい。 ：02/06/08 17:17
ttp://bromine.nexis-communications.com/data/

アフォ。一回淘汰されろ。マジで。

861 ：名無しさん＠お腹いっぱい。 ：02/06/08 17:26
>>858
/dataだけじゃなくて
ルートからモロ見えなんだけど鯖管ってもしかしてヴァカ？

863 ：名無しさん＠お腹いっぱい。 ：02/06/08 17:30
それ以前に社外からアクセスできるところがヴァカ。

>>448-451いっぱいレスありがとう。
こんなに沢山のレス初めてです。正直うれしいです。
>>451それです。
そういって欲しかったんです。
ついでに「お前よりはｅ-コレの方がレベル上だろ」と付けてくれるとうれしかったです。
それで「でも俺はcgi-binの中を見れなくすることできるよ。
index.htmlも知ってるし」と続く予定だったんです。
因みに私はapacheのログなんて見たことありません。
話には聞きますが。ただの厨房なんです。
お騒がせしました。

e-colle.zip　age

久保社長「おい！いんたーねっと対応、何が起きたのだ？」
担当者　「えー、まあ、ええと、つまり、顧客データが流出してしまいまして、、、」
久保社長「何しとんだ！！、馬鹿野郎、てめえ首だぞ。どうしてそんな事になったんだ！」
担当者　「つまりホームページに外部からアクセスがありまして、、、、、」
久保社長「あれか？　ハッカーとか言う奴が原因か？」
担当者　「まあ〜、そんな感じです、はい、、、」


記者　　「このような事態が起きた事について、社長、いかがお考えですか？
久保社長「悪質なハッキングに遭った。セキュリティーをより万全にしたい。近く警察に被害届を出す」

アホだな

ほとんど森前総理

三井ハウスは250件流出 TBC問題で注意の矢先
ttp://www.usfl.com/Daily/News/02/06/0610_010.asp

建売住宅「三井ハウス」を展開する三井物産ハウステクノ（東京）は
10日、８日未明に同社のウェブサイトから個人情報約250件が流出して
いたと明らかにした。

ttp://channel.goo.ne.jp/news/kyodo/keizai/20020610/20020610a2060.html

ttp://www.shikoku-np.co.jp/news/news.asp?id=20020610000690

また、流出らしい・・・

あゆみﾀﾝ （；´Д｀）ﾊｧﾊｧ（；´Д｀）ﾊｧﾄ〜
http://corn.2ch.net/test/read.cgi/news/1023909860/1
http://corn.2ch.net/test/read.cgi/news/1023909860/4

ttp://www.i-de-a.co.jp/bungu/password/iddb.dat
ttp://www.i-de-a.co.jp/bungu/cgi-bin/testdb.dat
http://urawa.cool.ne.jp/okano7/dad/
http://www.tilde.co.jp/cgi-bin/listgen/data/
http://ww4.enjoy.ne.jp/~takemasak/?Z???^.fzd
http://www.hotpoint.co.jp/tmp/

>>480
あらあら…

ここにも・・・
http://corn.2ch.net/test/read.cgi/news/1023909860/13

マスコミがちゃんとした報道するまで永遠に続くね、

こーゆーの見つけたら教えてあげる政府機関ってのはないのか?
産研とか何やってるかねー。

＼　　　　　　ＩＴを　　　　　　なめんな〜〜　　　　　　　タコォ〜〜　　　　／
　　＼＿＿＿＿　＿＿＿＿＿＿＿＿＿＿　＿＿＿＿＿＿＿＿_　＿＿＿＿＿＿＿＿／　
　　　　　　　　　�X　　　　　　　　　　　　　　�X　　　　　　　　　　　　�X
　　　　　　　　　 　 ,ﾍ　　　　　　　　　　　　 　 　 ,ﾍ　　　　　　　　　　　 　 　 ,ﾍ
　　　　　　 　 　 r '､.ﾉ ‐‐- ､　　　　　 　 　 　 r '､.ﾉ -‐‐- ､　　 　 　 　 　 r '､.ﾉ -‐‐- ､
　　　　　　　　 / ヾ. ゝ　　　　＼　　　　　 　 / ヾ. ゝ　 　 　 ＼　　　　　 / ヾ. ゝ　　　　 ＼
　　　 　 　 　 /　　/__／/　　 　 ヽ　　　 　 /　　/／|/|　 　 　 ヽ　　　 /　　/／|/|　　　　 ヽ
.　　 　 　 ／/　　/ 〇 /／| ./l　　 !　　　 /　　/､ ＼　| ／| ./l　l　 　 /　　/､ ＼｜／| ./l　 l
　　 　 ／　/　　/l　 　 ' 　 |/ .ﾚl　/　　　/　　/　 ｰ‐　'､―|/ .ｌ ｜／/　　/　 ｰ‐ ' ､―|/ .ｌ ｜
　　 ／,／/　　/ l　へ　　 〇ノ ／　　　/　　/ ／　＼　 ｰ ' ノﾊﾉｰ‐/　　/ ／　＼　 ｰ ' ノﾊﾉ
　　　　　/　　/､､l ､_ ノ　　／／　　　 /　　/ゝ､　　　 〉 -='／　　 /　　/ゝ､　　　 〉　 /_ﾉ
　　　　　l　　　 ゝ | ー,--‐'／　　　　 l　　　 ゝ.|＼_／__／｜　 　 l　　　 ゝ.|＼_／__／｜
　　　　　|　　　 ＼ﾄ／ﾄ/／￣￣￣￣||￣ヽ ＼ﾄ／ﾄ./　|/ヽ|￣￣||￣ヽ ＼ﾄ／ﾄ / ￣￣￣￣||￣ヽ
　　　　 /　　 　 ／|￣　 ､_______＿＿_||― '　／|￣　 ､＿＿_______||― '　／|￣　 ､＿＿_______||― '
　　 　 /　　　　'　 '　　　 |　　　　 　 /　　　 '　 '　　 　|　　　　　 /　　　 '　 '　　 　|
　　　　ヾi￣｀｀``ヾ､､　 ｜　　　　　 ヾi￣｀｀``ヾ､､　｜　　　　　ヾi￣｀｀``ヾ､､　｜
　　　　　[二二二二.ヾ､､|　　　　　　　[二二二二.ヾ､|　　　　　 　 [二二二二ヾ､|

>>484
「産研」とはは？

>>486
産総研(産業技術総合研究所)のことじゃない

こういう場合に虚偽の被害届を出すと、なんかの罪になるんじゃなかったっけ？
出来ればそうして欲しい。新たなる祭りの幕開けだ。

>>488
（虚偽告訴等）
第172条
人に刑事又は懲戒の処分を受けさせる目的で、虚偽の告訴、告発その他の申告を
した者は、３月以上10年以下の懲役に処する。

これだべ？

>>489
サンクス。
でも、メンツにこだわる上司から、本当に「捏造証拠持って警察逝け！」
と言われてるとてもかわいそうな鉄砲玉が居るに300ﾍﾟｿ。

２ｃｈがスケープゴートにされかねんから直リン貼るなよ（笑

>>491
ここまでｱﾌｫなことやると、さすがに2ちゃんねるでもスケープゴートにするのは
難しいと思われ（藁

名無しさん＠お腹いっぱい。 ：02/06/13 23:23
DHCサイト更新マニュアルがﾓﾚｰ　jspファイル構成ﾊﾞﾁｰﾘｰ
ひろゆきﾖﾛｺﾌﾞｰ

ttp://www.goo.ne.jp/default.asp?MT=Index+of+kimura&WTS=ntt&SM=MC&DE=2&DC=25&_v=2&top=expert&RD=DM&RG=JP&Domain=dti.ne.jp&FS=.xls&FSU=1

http://www.nona.dti.ne.jp/~h-kimura/
サイト更新マニュアル.xls

ttp://pretst.dhc.co.jp/

ひまだからsage

>>487
産総研のことじゃないんだね。

ちゅうか、関係しそうな政府機関はこっちだろう。
http://www.jiko.nite.go.jp/

また、流出か〜

>>493
パスワードまで・・・・・・。
何かの罠か？

835 ：スリムななし(仮)さん ：02/06/15 06:39

２ちゃんねらに戦争しかけている奴ハケーン

http://www.idsmall.com/cgi/MKRES/mkres2.cgi?hearts;
●あや(401) 題名：2chは大嫌いだ！ 返信
>企業のセキュリティが甘いから、ずさんだからと言って、制裁を加える
>かのように情報を公開するのは、計画的な犯行であり、テロに近い行為
>だと、個人的には思います。
私は完全にテロだと思います。
TBCという巨悪に制裁を加えるためには何万人もの被害者が出ても仕方が無いというのはテロ犯の言い訳と全く同じですよね。
罪を告発するつもりが自分たちがもっと大きな罪を犯していることに気が付かないのだろうか．．．
私の一言．．．
「TBCは当然責められるべきですが公開した２ちゃんねらーは１００倍責められないといけない」です。
これが食品に違法な香料が入ってたとかだったら公にしても誰も文句は言わないが．．．

age

>>499
犯行って言われたって、何も違法なことはしてないが。

＞４９９→８３５
つうほうしますた
[email protected]

>>501
おまえは、違法じゃなければ何しても良いと考えているヘタレか？

違法じゃなけりゃ痴漢や援交やりたいし麻薬もやりたいなあ

>>504
インドかオランダとかに行けばいいやん。

めったにメールチェックしないほうのメアドをチェックしたら

ＹＫＫから「個人情報漏洩のお詫び」のメールがきてたんだけど
俺の漏れてたのか・・・・・

>>503
やってはいけないことを定めたのが法律なんじゃないの？
個人情報の公開が悪いことだと思うなら、
お前が法律変えろよ。

401 ：（´∀｀　） ◆mona.SiQ ：02/06/15 15:54
ttp://www6.big.or.jp/~magatama/
ttp://www6.big.or.jp/~magatama/pic/%90V%82%b5%82%a2%cc%ab%d9%c0%de/midi/
cyuu_3.rm 07-Dec-1999 05:01 708k
ガイシュツだけど、(；´Д`)ﾊｧﾊｧ

いま起きた。土曜深夜の祭りはなかったか。

京都芸大のHPにて、ソフトがダウソし放題

http://web.kcua.ac.jp/pub/index.html

>>510
窓の杜とかで downできるソフトばかりのようだよ。

>>507はいいこと言った

>>507
たまたま見えるところにあったからと言って、公開しても良いのか？

たまたま、女の子の部屋の窓が開いてたので、部屋の中を覗きました。
ついでに、仲間のみんなに教えてあげました。
おまえらのやってることは、その程度のこと。

2chの頭腐ってる奴に、善悪判断しろと逝っても無駄と言うことか・・

養護施設に改善勧告＝指導員が入所児童に暴行−岡山県

岡山県北部の児童養護施設の指導員が、入所児童に暴力を振るったり、
この指導員が経営するパン店で強制的に働かせていたなどの虐待が
あったとして、県が５月中旬に施設を運営する社会福祉法人に運営改善
勧告を出していたことが１６日分かった。施設は勧告を受け入れ、
この指導員と監督責任者の施設長は退職している。
県子育て支援課によると、１９９６年から今年度までに計５人の児童が
児童相談所に相談を持ち掛け、一時保護されるなどしている。
児童らは「言うことを聞かないとすぐたたかれる」「賃金はもらわずに
働いた」などと訴えたという。パン店は施設に隣接し、授業のない土曜、
日曜日に、早い時には午前４時半ごろから働いた児童もいるという。
問題の指導員は暴力を振るったことや働かせたことは否定している。（時事通信）

>>513
そりゃ違うな。

数万人の女の子が居る部屋の窓が開いていたので、部屋の中を覗きました。
ついでに、仲間のみんなに教えてあげました。

だろ？

始めから見えないようにセキュリティーしっかりしてればいいじゃん。
URL変えるだけで見えるなんてアホ丸出し。

業者様、２ｃｈまで出張ご苦労様です。

>>513
業者降臨

>>510
フリーばっかじゃん…

>>513
ん？
公開したのは業者だろ
2ｃｈは見つけただけ

閉め忘れと公開の区別も付かない、お子さまがいるようです

もしおまえが車の鍵を閉め忘れたら、自由に持っていって良いわけだな？

車は持っていかれると減るから嫌（プ

それに車は公開できるものじゃないし

一般の人も自衛努力が必要だね。
不用意にアンケートに答えないとか、
答えるときは相手を良く選ぶとか、
万一流出してもいいようにアンケートには嘘八百を書くとか。

それはリアル世間でも一緒でしょ。

浄書入力やったことあるけど　みんなマジメに書きすぎ。

しょーもないイベントのチャチな景品欲しさに・・・・・

道路に面した窓を開けっ放しで女の子が着替えてました、が適切かと。

>>524
それは適切ではない。家を覗く事は法律違反だからな。

設定ミスで覗かれたからといって
被害者ヅラするクソSEはイッテヨシ

むしろ人目につかない裏路地で着替えてました、じゃないかな
で衛生（検索エンジン）からは丸見えだった

王様は早速その新しい衣を身にまとい、民衆の前へ出て言いました。
「どうじゃ、このすばらしき異国の衣は♪」
人々は口々に王様の衣装を褒め称えました。
ところが、、、

TVでスクランブルを掛け忘れたみたいなものだろ

チャンネルを合わせたら、見えたのです

またこれをセキュリティホールだとか不正アクセスだとか言う馬鹿が出てくるんだろうな。
重大なセキュリティホールがあるのは鯖缶の頭とケツの穴だろうが。

ここの「凡人」の書き込みに同意
http://www.makani.to/~kito/bbs/

こういう失態を犯した管理者は資格剥奪とかいうシステムにすればいいのに。

>>532
禿同

ローカルプロバイダが個人情報流出
でも、さすがにプロバイダだけあって妙な言い逃れはしてないな。
http://www.raijin.com/news/tue/news10.htm