【社会】山芳製菓ＨＰの１２００人データ、不正アクセスで流出

>>855
ｽﾏｿ。datいぢり発言は過去ｽﾚの中だった。

>853
一部だけ消えることはあります。
いわゆるログ飛びじゃなくてログが壊れる。
datいじったわけではないんでしょ？結局。
山芳が適当な言い訳こいただけ。
ハッキングされたって大騒ぎすりゃ、著作権消しより
インパクトあってニュース性高いもんなぁ。

>>858
　自分、ログが消される前のデータと消されたあとのデータどっちも見た。

　消されたあとのは、.cgiで、きれいに整形されて表示される状態を。
　それで何ページにも渡って表示されているのを見てみたけど、
　ある一定の時間帯の分だけ、ごっそり無くて、古いデータと新しいデータは
きちんと存在していました。
　ファイルが壊れたとか言う状態じゃないと思います。

まあ、山芳が本当に不正アクセスされたのなら、警察以外にIPAとかに
届け出なくちゃだよね。同じ被害が出ないようにする為にね。
http://www.ipa.go.jp/security/

しかし、新聞に書いてある事読んでるとApacheの未知の脆弱性でも攻撃されたのかねぇ（ｗ
大変ですねぇ（ｗｗｗ

>>859
ってことは、結局・・・
騒ぎの前からfvote.datは通常ならば閲覧出来ない状態だったってこと？
それとも騒ぎの前はfvote.datは散々書かれた通り誰でも閲覧出来た、
それをマズイと思ったﾔｼがハッキング（？）して自分のデータを
消したってこと？
後者なら結局山芳逝ってﾖｼなんだが。

うむ。

>>856
このCGIは名前、メアド、コメントは公開される仕様
選択項目をクリックしてみれ
dat見えても問題ないっす

山芳はコメントをクリックできないようにして
頭かくして尻隠さずだったと思われ

＞861
＞632の発言があるから後者の可能性の方が大きいと思ふ。

>861
　たぶん、後者だと思われ。

ハッキングがあったかもしれないが
やまよしが１２００人分のデータを駄々漏れにしてたことは
変わらない事実。
http://www.google.co.jp/search?q=fvote.cgi+&num=100&hl=ja&ie=UTF-8&oe=UTF8
みてみ。http://www7.big.or.jp/~falcon/vote/

コメントをクリック出来ないようにしたり、
fvoteditへのリンクを切って住所入力などさせてた癖に
デフォルトのdatを置いていたってことですね？（ｗ
一体設置したのは山芳の社員なのか
WEB制作会社なのか？
知りたい・・・

「情報流出」と「不正アクセス」は切り離して考えよう。

$edit_file='./fvote.dat';#編集したいファイルを指定します。
$passwd = '0123';#編集に必要なパスワード
↑
山芳は、上の２つの設定でﾎﾟｶを犯したため、前者では情報流出、後者では
不正アクセスを促した。
ただし、どんなに類推しやすいﾊﾟｽﾜｰﾄﾞを設定していたとはいえ、それを
用いて情報を書換えることは犯罪。

は？？？
パスワードもデフォルトだったのですか？？？

ふう。今帰宅。
結局山芳の主張は変わらないか･･･。
いまのところ謝罪メールはきてません。

山芳は管理用画面からパスいれて自分のデータ削除した人（本当にいたのか？）だけを騒ぎ立てて
パーミッションの設定ミスはうやむやにするつもりか？？

それともｽｰﾊﾟｰﾊｶｰの仕業だったとでも？

2、3日中に誠意ある対応が見られなければ、それなりの対応を取らせて頂きます。

菓子ｖａｎ

>>870
ゆんゆんｷﾀｰ
ってゆんゆんってどういう意味なの？

被害者の方何人くらいここにいますか？
もちろん実住所、実名晒しちゃった人。ねたじゃなくて。

大体の人数が知りたいです。

>>872
電波を発信する音です。ｗｗ

>>872
ゆんゆん
http://www.seiryojoho-h.ed.jp/webt/syoukai/kouka/kouka.htm

>>869
管理用のリンクをはずしたからパスワードはいらないと思ったのかも

ゆんゆんイタも16ch
ttp://www.16cha.com/

>>875
あ、発信するのは電波じゃなかったみたい･･･。

「激　し　い　愛」
を発信しています。ゆんゆん・・・ｗｗｗ

CGIの作者の掲示板？に事実だけを知らせておこうと思うのだが･･･。
http://www7.big.or.jp/~falcon/support/okpbbs.cgi

証拠がすでに消えている･･･。どうしよう。

>>875
ﾜﾛﾀ

>876
でもさ、企業がそれっていくらなんでも。
まぁ企業なのかWEB製作会社かは知らないけど。
管理用のリンク外したって、パスくらい普通変えるでしょ。
ものすごい個人サイトだってその位はしてるだろうに（ｗ

>879
既に知ってるので大丈夫。

>>873
　自分はこのスレで懸賞板のコピペをしている者ですが（800番台）
その経過をご覧になれば解るとおり、ヤマヨシ側に残っているファイルには
恐らくデータは残っていないと思われます。
　でも、改竄が行われる以前には、確実にデータが流出していますので、
実住所、実名晒しちゃった被害者に該当するかと思われます。
　一応、その時点（懸賞板ﾊﾟﾝﾊﾟｶﾊﾟｰﾝスレの98辺りの時間帯）のデータは持っています。

　今朝、ヤマヨシにその辺の事情（いま残っているファイルにはデータがないが、情報を晒されたと言うこと）を
メールしました。自分のデータ部分（IPとか時間も含めて）をコピペして。
　未だ返事はありません。

>>870
おかえりなさい。
ヤマヨシに通報した人には、メール帰ってきてる様子。
何も連絡してないのならメール来てないはず。
遅くても1週間以内にお詫び内容発表するそうです。
できるだけ急ぐとは言ってましたが。

>>873
自分は祭りが起きてることも知らず、実名と実住所でひろゆきに投票しました〜。

点呼とる？
そしたら＞883が1番目で
＞885が2番目
漏れが3番目

>>881
そのへんに落ちているCGIを拾ってきて、ビジネスに使おうってのが間違い
あれはあくまで個人が遊びで使うもの

>ゆんゆんさん
訴訟の件なんですが>>750さんが体験談を語られてます。
きついですね。

６月２９日に送信したメール（「情報が流出しています」と言う内容）に対しては、
６月３０日午後７時過ぎにお客様相談室から「「お詫びとご報告」山芳製菓株式会社」と言う
メールが来ました。

883に書いているメールに対しては、未だ返事がありません。

>>886
点呼とる？
そしたら＞883が1番目で
＞885が2番目
漏れが3番目
漏れが4番目

俺は書き込んだけど住所などのせてないので被害者ではないです。
言ったら悪いけど
２ちゃんからリンク
張られてる名もないサイトに
自分の個人情報を書き込みたくない。

あと、ID:3C+Fg34oの >>807さんも、自分と同じ境遇のはず。

>>883
その、改ざんが行われた時間及び、改ざんによって失われたデータの投稿時間帯は詳しくわかりますか？

俺は2002年6月30日、2:16:58の時点で自分が晒されているのを確認しています。
自分の書き込みの最終更新は30日1-2時くらいです。（あんまり正確に書くと、特定できちゃう罠ｗ）

そのあと寝てしまったので改ざんが行われたあとのデータは確認していません。

>>891
ヤマヨシだから一瞬安心してしまったのが間違いだった。

>>886
　あ！点呼とってる886さんが、ID:3C+Fg34oでしたね。
　逝ってきます

山芳のホームページ作った社員、辞めてたってさ。

>>893（ゆんゆん新聞社@セキュリティ警告！）さん
このスレの
　>>804
　>>812-815
辺りをご覧下さい。懸賞板での状況をコピペしています。

>>888
訴訟と言う形になると残念ながらそのようになってしまうのが日本の制度ですね･･･。

でも、「山芳の重大なミスがあった事実」だけはなんとしてもうやむやにしたくないので
お金うんぬんよりも、何らかの形で晒しage（言葉は悪いが）できたらいいなとおもいます。

>>896
ソウスきぼんぬ！

埼玉工場では、今日レモンペッパーを大量出荷したってさ。

>>896
そのソースは？

>>900
マヨネーズきぼんぬ！

>>897
申し訳ない。大事なところを見逃していたようです･･･。
投票した方はたくさんいらっしゃるようですね。

>>813の文中の
>確かそれ以前の時間で29日の11時〜9時45分が全部消されたと思う。

これは29日AM11時〜PM9:45という認識でいいんでしょうかね？
わかる方いますか？

fvote.cgiの作者さんは、プログラムの不正使用でヤマヨシを訴えることは出来るんですかね？

正直ＲＯＭってるつもりでしたが漏れも書き込むことにします。
てことで漏れが５番目ですね。
正直に住所や電話番号入れましたがあまり危機感は無いです。
どうせあと１年強で引っ越すつもりですので。
それにしても>>814に自分が載ってることには驚いたｗ

ソースは・・・
聞いた。山芳内部事情をよく知っている人に。

ＨＰ管理は本社じゃなくって、埼玉工場でやっているんだって。

だから、改竄が行われたのは・・・？
>>854あたりにあるコピペ（たぶん「ひろゆきを・・・」スレ？→HTML化待ちで読めなかった）を
見れば解るんでしょうが、ﾊﾟﾝﾊﾟｶﾊﾟｰﾝスレによると次のようになります。

−−−−−−−−−−−以下コピペ−−−−−−−−−−−−
120 ：懸賞ｽｷｽｷ名無しさん ：02/06/30 00:11
ポテチキャラのネーミングを「ひろゆき」に！

ttp://www.yamayoshi.co.jp/
ポテトチップス「うわさのレモンペッパー」のキャラクターの名前を募集しています。
好きなキャラクターの名前を選択して投票してください。
ステキな特製マグカッププレゼント致します。
質問：あなた思うキャラの名前は何？

現在：「ひろゆき」３票。１位獲得まであと１８５票。

上記コピペしまくりましょう。

121 ：懸賞ｽｷｽｷ名無しさん ：02/06/30 01:54
このdatデータ、どんどん投票していくと
過去のデータが消えるみたいね。
私のデータ、もうないもん。
ﾗｯｷｰ

122 ：懸賞ｽｷｽｷ名無しさん ：02/06/30 01:54
被害者で〜す。

お菓子もらえることに期待。

正直、住所晒されて困る奴は少ないだろう。

123 ：懸賞ｽｷｽｷ名無しさん ：02/06/30 01:59
http://news.2ch.net/test/read.cgi/newsplus/1025346998/292

124 ：懸賞ｽｷｽｷ名無しさん ：02/06/30 02:51
>>121
誰かがもう保存しただろ
今ごろMXで・・・（（（;ﾟДﾟ））））ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

−−−−−−−−−−−−続く−−−−−−−−−−−−−−

>>905
僕も危機感はないです･･･。住所や名前は正直、どーでもいいと思ってます。

許せないのは、その後の対応ですね。

声を上げないと山芳の思うツボのような気がするのは俺だけ？

125 ：懸賞ｽｷｽｷ名無しさん ：02/06/30 03:50
>>121
残念・・・
ココから全データが見られるのよねぇ

http://www.yamayoshi.co.jp/cgi2/fvotedit.cgi

126 ：懸賞ｽｷｽｷ名無しさん ：02/06/30 04:54
>125
もう殆どまともな名前無いね。読んでて藁

127 ：スレ違いでスマンが ：02/06/30 09:46
>125
29日21時以前の部分がポッカリ開いてるね
その時間に投票したから、自分が晒されてるの見ようと思ったのに（ｗ

128 ：98 ：02/06/30 10:33
昨日のお昼に投票しちゃったんですが、何故かその時間帯のデータだけ消えていました。
検索しても無かったよ・・・。
昨夜データ漏れが発覚したときには確かにあったのに・・・。

この板で、ネーミング欄に住所等を晒しているという記事を見てＨＰに行ったついでに
投票したんですが、夜ここを見て、がっちょーん！

ヤマヨシに一応メールを送信したんだけど、自分のデータ無くなっちゃってるから
変に勘ぐられちゃうかなぁ？ちょっと心配。
−−−−−−−−−−−−−−以上−−−−−−−−−−−−−−

>>909
度重なるフォローに感謝いたします。

>29日21時以前の部分がポッカリ開いてるね
という書き込みで時刻がわかりました。

>昨夜データ漏れが発覚したときには確かにあったのに・・・。
と言う書き込みからデータが改竄されたor壊れたということが決定的になるのですね。

どうよ？
http://www.nibs-net.com/

>>910さん
　実は、ここに出ている128=98が自分だったりする・・・。(Ｗ

あ、社員の友達もいますが、何か伝えておきましょうか？

山芳の作戦は「管理用ページからのパス使用によるデータ一部削除」を不正アクセスだと祭り上げて、
そもそもの原因の「パーミッション設定の不備云々」さえもそのせいにして誤魔化すことをねらっているのですね。

こういう認識でいいのかな？

６人目でーす。
昼間会社のＰＣでレスしたけど、警察に被害届受け付けてもらえなかった者です。
皆さんはどうでした？

教えてあげるべきでしょうか・・・

俺は電話とメアド本物で住所と名前は半分うそだけどどーなるかな？

>>913
「住所漏れてる」に４０票ぐらい投票したてage続けた
のですが、それで良かったのかと聞いてください。

>>912
コピペしてくれた中に私の名無し発言もあったりします･･･ｗｗｗ
お菓子がもらえると思って冗談半分はしゃいでました･･･ｗｗｗ

正直、住所なんてどーでもよかった。
まさか、ここまで意味不明な対応をするとは思ってもいなかった。

>>918
ＨＰを管理している部署でもなければ、ＰＣも出来ない彼ですが、
一応、聞いておきます。

報告は次スレでいいですね？

うにゅにゅ。
Ｋ察素っ気ない…

>>920
よろしこ、でsage進行だったのね、すまそ

>>915
警察はなかなか動いてくれないみたいですね。

私は山芳の良心に期待していたため、警察にも山芳にもアクションはまだしていません。
どうやら、改竄で消えた時間帯ではなかったので山芳がわに私の情報があるのは確かなんですが･･･。

伝えるだけなら、工場長にも可能ですが、どうしましょう？

具体的にお願いします。

>>906
さんくす！やっぱり…
求人広告見たことあったから多分そうだろうと。
春日部や越谷あたりまで配布されていたよ。そのアイデム。
で、ＣＧＩ設置したのもその人なのかな？

>>913
次の就職先探しといたら？って伝えといてください。

>>916
そこがどうなの？また祭り？

>>927
件数少ないけどね。

>>924　おわびのしるしにあのキャラは「ひろゆき」にしてくれと伝えてください。

ほんとになったらそれはそれで嫌だな

漏れ＞907の121

西日本国際ビジネス専門学院　　http://www.nibs-net.com/

てか？

>>927
　そこって、悪徳なんたらスレで名前を見たことあるような・・・。
　違ってたらスマソ。

っていうか、「ペッパー警部レモン」もやばいんじゃない？パクリじゃん。

所持免許とかまであり。

と思ったが違った。。

ｽﾏｿ。sage進行だな。

で、ｽｰﾊﾟｰﾊｶｰにとっては軽く逝けるもの？

メール出しとこうかな。

次スレはpart2でいいの？
名前変えるの？

「正当アクセスで流出」か？

>>925
結構前に商品開発の求人があったね。

ＣＧＩ設置もその人だった様です。
ＨＰも、内部の発注とかのシステムも、
「お金掛けちゃダメ！」ってことで偉い人と揉めて、
辞めちゃったんだってさ。

>>926
それには同意できないので、伝えられません。ゴメン。

>>929
それだと、工場長に２ちゃん関連の事を諸々説明しなければならないと思うのですが、
俺が全体を把握して無いので上手く説明する自信がありません。
後で、過去ログを熟読します。

タイトル案に
是非新語「データ改窟」を入れてください

かいくつｷﾀ──wwwﾍ√￣￣ﾚvv-(ﾟ∀ﾟ)─www√￣ﾚvv─ !!

>>911
うわぁお ディレクトリ丸見えじゃん！
ファイルの中も透けて見える・・・

>>941　工場長は２ちゃん知らないのかな？
この件のヤマヨシの担当者は電話で「２ちゃんねるという電子掲示板がありまして」
から語ってくれたよ。

http://www.nibs-net.com/
ここどこが個人情報漏れてるの？

どこが透けてんの？

>>941
＞ＣＧＩ設置もその人だった様です。
＞ＨＰも、内部の発注とかのシステムも、
＞「お金掛けちゃダメ！」ってことで偉い人と揉めて、
＞辞めちゃったんだってさ

辞めちゃったその人に同情・・・。
へたしたら、そのえらい人に今回の件の責任（取れないけど）押し付けられる・・・。

わかった人も言わないでね。
簡単だし。

山芳製菓HPの個人情報正当アクセス＆改窟で流出　2

こんな感じ？

>>945
そっか、ありがとう。
埼玉工場に電話したの？
事務所は把握してるのね。
>>929の件は通じそうだ。

>>950
イイカンジ〜

誰かペッパーレモンＡＡ作って・・。

はぁ、このページは一応本職の人が作ってるような匂いがするが･･･。

呆れて物も言えません。TBC事件さえ知らないで商売するなよ･･･。
通報する気もしないわ･･･、もう。呆れた。

晒して祭りにしてもいいぞ･･･。はぁ･･･。

>>949
うわあ…cvsヤバ…

>>953
ぉぃぉぃ…ｗ

「Web上に個人情報を送信する時はディレクトリ掘って、拡張子変えたりして安全確認」

うへっ・・・
これはやばい･･･

祭る？

しかしさあ、URLを適当に改ざんして何か出ないかやってみるなんて
誰でもやると思ったが、以外と知らない・やらない人いるんですね。
>>946 >>947 はＰＣ歴短い？
おいらは長い割には知識乏しいな・・・

>>951 フリーダイヤルに電話しました。担当者は会議中とかで
あとから折り返し電話がきました。
２ちゃん見た人が通報してくれたことはわかってるらしい。

１０６人流出ということでいいですか。

プレゼントだからって安易にのらない方がいいですね･･･。

てか、晒していいか？
もっともっと大事にしていかないと、これからも減らない気がする。
もちろん、それには少なくない犠牲が伴ってしまうが･･･。
どう思うよ？
別に、日本の将来が･･･とか言う気はないが、
こんなずさんな仕事でメシ食ってる奴がいると言う事実に腹が立つ。
一度、痛い目に遭わないとだめなのか？この業界は。

>>962
ゲフゲフン！

>>960
PC歴１年です。
ソースでcgi検索して後ろから削ったりしたら分かりました。

>>962
(ﾟДﾟ)ｺﾞﾙｧ

>>954
アンケートページは臨時で作ったから、うっかりしてたか？
メインページは何も見れないね。

>>960
ＰＣ歴短いオレでもわかったよ・・・

>963
晒すって､ヤマヨシの被害者を晒すの？

んじゃ、これは分かりましたか？
「１があるなら２もあると思え、３は無かったけど。」

>>970
なぞなぞやってんじゃないんだから・・・

というわけで>>962は２５０に変更

もどかしいなぁ、もう。。

■西日本国際ビジネス専門学院の原因と対策■
結論→TBCと全く同じ。→おまえらアフォか？新聞読んでるか？
・パーミッション設定ミス
・index.html置くだけでもかなりの確立で回避できた。
・そもそもwwwサーバに個人情報溜めるな。
・スキルが無いならsendmailでも使ってメールにしろ。

以上。警笛の意味もこめて原因だけ晒す。

次スレ依頼出しておいた。

>>973
というか、これで何割の人間が気づくか？　というテストになる。

>>961
フリーダイアルは本社かな？
そこまでわかってるなら、
工場の方にも話は行っているだろうから大丈夫だとは思うけど。

>>970
106人と254人？ 二重投稿もいるけど・・

ディレクトリ丸晒しhage

やべえ、血圧上がってる･･･。
別に誰に怒ってるわけじゃないけど、こんなのでメシ食ってる奴らが許せない。
別に俺は困らんが･･･。


ちょっと頭冷やしてきます。

　　サ　ク　セ　ス　祭　り　が　懐　か　す　ぃ　

今日の夕方、呑気にテストしてる香具師がいる。
あれが管理の人間なんだろうな。

http://pc.2ch.net/test/read.cgi/sec/1025028471/244-245
ここはうまく祭りにならずに逃げ切ったんだよな
2.5Mもデータがあったのになぁ

>>978
627件もあるよ

掘れば掘るほど出てくるなあ。

>>984
他にあるの？さがしてみます。

nibs のカウンタ、10分くらいで、60 カウントアップしてたよ。

>>986
ヒント : WS_FTP.LOG

祭ってもいいか？？？？
怒りが収まらない･･･。

もちろん、最大の被害者は個人情報晒された人たちだって事はわかってる。
でも、なんだかひどい目にあわせてやらなきゃダメな気がする。
もはや、「ミス」ではなく「杜撰」、「インチキ」、「ボッタクリ」だろ。
発注先はどこよ！

これは史料価値あるよな。

1000

>>989
やりませう。

どこの製作会社だ？？？
自社製作か？

あ

1000

1000

1000

1000!

以上　>>1のｼﾞｻｸｼﾞｴﾝでした

http://ikinari.pinky.ne.jp/

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。