【社会】「金印わさび」のHPから１２００人分個人情報流出　社員が掲示板で見て発覚

生わさびなどの調味料製造会社「金印わさび」（本社・名古屋市中川区、小林一光
社長）が管理する個人情報リスト約１２００人分が、同社のホームページで閲覧
できる状態だったことが分かり、同社はアクセスできないよう、２６日までに
ページを閉鎖した。
　リストは同社が今月２０日からインターネットで始めた「静岡産生わさびと
鮫皮おろしのセット」プレゼントに応募した個人の情報。応募者はホームページ
に住所、氏名などを入力するが、これに加え、ページに簡単な情報を入力すると、
応募者全体の名簿にアクセスできる状態だった。
　同社によると２４日深夜、社員がインターネット上に「（金印わさびのページ
で）個人情報が見られる」という掲示板が出ているのを見つけ連絡したという。
※以上記事引用しました。全文はリンク先参照して下さい
http://www.mainichi.co.jp/news/flash/shakai/20020826k0000e040011001c.html
関連スレ
┨社会┠ブルドックのサイトから個人情報5万件流出
http://news2.2ch.net/test/read.cgi/newsplus/1030071494/
【社会】カバヤ食品のHPから顧客データ3000人分が流出
http://news2.2ch.net/test/read.cgi/newsplus/1029953674/

　　 　 -‐-　　
__ 〃　　 　 　 ヽ
ヽ＼　ノﾉﾉ）ﾍ)､!〉
　(0_)!　(┃┃〈ﾘ　 はわわ〜マルチが２ゲットですぅ〜〜
　 Vﾚﾘ､" lﾌ／ 　　　
　　　　(　￣￣￣《目
　　　　|　 ＝＝＝《目
　　　　|＿＿|　　　 ‖
　　　∠|_|_|_|_ゝ 　　‖ 　　　　　　∧＿_∧
　　　　 |__|_|　　　　 ‖ 　　　　　 ┝・∀・┥ﾄﾗﾗｰも2ｹﾞｯﾄ
　　 　　|　| |　　　　 ‖ 　　　　　 （　　　　 ）　
　　　　 |__|__|　　　　 ‖ 　　　　 　|〓 | 〓|　 　
　　 　　|　＼＼　　 皿皿 　　 　 （＿_） ＿_）.　

からいニュースですね

2

また2ちゃん？

すごいぜマルチ。

社員は２ちゃんねらー

キムじるしか･･･

またプレゼント応募か

わさびは防腐作用もあるのさ！

ワサビの辛さとカラシの辛さって質が違うよね。

社員降臨ｷﾎﾞﾝﾇ

次はハデにやってる明治製菓「きのこの山」ではないか、
と漏れはみている。漏れは応募しないよ。みな応募せよ。

社員は先に２chを見たのか
アンケートの記録に漏れてますって
書いてあったのに。

何故名古屋？
金鯱ならまだわかるんだけど金印なら福岡、わさびなら静岡を連想するんだが・・・

わびさびがわからない香具師だ

予想されたことではあるが。

わー、寒ぃー

＞同社によると２４日深夜、社員がインターネット上に
＞〜という掲示板が出ているのを見つけ連絡したという。

激しく変な文章ですね。毎日さん。

読売新聞の中部ローカルにも掲載
「金印わさび」個人情報流出　ネット上で
http://chubu.yomiuri.co.jp/phw/today_news05.html

毎日は全国レベルなのに、地方どまりかよっ

30

この時間が旬
H-IIAロケット3号機本日もお出まし。ロケット系極低温試験
http://space.nasda.go.jp/webcam/index_j_l.shtml
H-IIAロケット3号機 カウントダウン
http://www.nasda.go.jp/projects/rockets/h2a/launch/f3/

おぃ例の通報しますた写真は、社員のジサクジエンか??

ま　た　、　「ネ　ッ　ト　ワ　ー　ク　セ　キ　ュ　リ　テ　ィ　板」　か

>24 今回のメインはニュー速のスレ。
ソースもわさびも、セキュ板はほとんど進んでなかったっス

>>1
＞社員がインターネット上に「（金印わさびのページで）個人情報が見られる」
＞という掲示板が出ているのを見つけ

ハイ、ここ注目。「掲示板が出ている」とはどういうこと？？
どこかに金印専用の掲示板が開かれたのか？

>>25

な　ん　だ　、　ニ　ュ　ー　速　だ　っ　た　の　か

おぃ・・・ちょっと変じゃないか　対策された日付が違ってるぞ

毎日新聞
>同社はアクセスできないよう、２６日までにページを閉鎖した。

読売新聞中部
>同社は二十五日、リストにアクセスできないよう遮断した。

【祭】情報漏洩ﾀﾞｳｿし放題！dom2【まだ気付かない金印】
http://news3.2ch.net/test/read.cgi/news/1030247797/291-

291 名前：Ｑ熱うさぎ耳ん ◆HQN/x/uo 投稿日：02/08/25 17:03 ID:ORWoWUNQ
パーミッション掛かった
ふぉ＝びででん
おわりんきゅ

ということで、「25日リストにアクセスできなくなった。」
という読売が正しい。

毎日さん、TBSと一緒に捏造ですか?

弊社ホームページへのアクセスによる
データの流出についてのお詫びとご報告

平成14年8月25日
平素より弊社をご愛顧頂きまして、誠にありがとうございます
この度は、弊社の「本わさびと鮫皮おろしのセットプレゼントキャンペーン」
に、ホームページからご応募頂いたデータが、流出するという事態を発生
させてしまい、皆様にご迷惑をお掛けしたことを、心から深くお詫び申し
上げます。
キャンペーン受付サーバーでこのような事態が発生致しましたのは、
弊社ホームページ上のセキュリティ管理の甘さに原因があったと、深く
反省しております。

情報流出を人のせいにする「ブルドッグ」と違って対応が良いね。

以降きぃつけるように。

>>30の、ソースは、
http://www.kinjirushi.co.jp/　です。

∀ﾟ）ノ＜１２００人分のわさび好きリストが流出。それに七味屋が目を付けて顧客奪取。
　　　　　わさびやピ〜ンチ。

わさび屋こき下ろしてもおもんない

>>29のスレの神を一応。

http://dempa.2ch.net/misc/wasabi.jpg

六さんがＣＭで出てる、鮮魚市場の生わさびって美味いの？

　六は、けっこう食品ﾒｰｶｰに自分の名前貸してるからね。
味に直結するもんじゃないよ

>>37
そうなんだ。　(´･ω･`) ｼｮﾎﾞﾝ

http://www.omochanet.com/i/tmp/addr.csv
ここも流失中なわけで。

素直でよろしい。ってところか。

>>39
オイオイ、大人のおもちゃの顧客だぞ...。

>>29のスレ、でじゃぶ。
TBCとかの時と全く同じ展開に萎え。

>39
これはヤバイヨ...
ここって大人のおもちゃ屋じゃん。
「お前、大人のおもちゃ買ってるだろ」って脅迫されるよ...

>>39
おいおい

>39
プライバシーの保護
お客様のプライバシーに関わるデータは、当店の商品発送以外第三者
に漏洩したり使用する事は絶対に致しません。
また、発送につきましてもお客様のプライバシー保護の為に慎重に対応
いたします。

むなしい注意書きだな。それにしても、住所を3丁目までしか
書かないのはせこいな。

Q19. 個人情報やプライバシーが心配です。
A. ご心配されるお気持ちも分かりますが、どうかご安心下さい。
個人情報の取り扱いに付いては慎重に対応しております。
当店のプライバシーについての考えはこちらをご覧下さい。

mata

グランドホテル松任内てｗ
ラブホじゃないでしょ？

http://www.matto.co.jp/
グランドホテル松任・・・住所あってますが　ガクブル

突撃取材キボンヌ
「あなたが横田さん？」
「そうですが何か？」
「あなた大人のおもちゃ買いますたね？」
「汗・・・いえ買ってませんよ」
「ﾌﾟﾌﾟッﾜﾛﾀ」

>>48
ゴールデンウィークに泊ってました。
ビジネスホテルです。

電話番号もホテルのだし、さすがにいたずらじゃないのか??

ホテルの仲居さん？

名物女将ですが何か？

　ｼｪｱﾄｯﾌﾟのｷﾝｼﾞﾙｰｼｰがやってくれました！！
ﾁｬﾝｽですよ！業界のみなさん！

>>39
半分は女性だな

>>39
やばいでしょ、、でも知らせるのにも勇気が要るところだ･･･
利用者とか閲覧者とか思われたくないしね･･。

>>48
一般ホテルや旅館にも置いてますよ大概は。

女性の利用も多いな。（ｗ

http://www.omochanet.com/i/tmp/
っていうか、フォルダ丸見えですな。

金印に電話かけるとどうなるんだろう。

わっさべー

１２００名かぁ。。。しょぼいな

ぶるよりまし
わさびは対応がすっごくいい。
2chにおしつけたブルとはえらいちがい

おもちゃに知らせるにはどうしたらいいんだ？
ＹＥＳ押して入るのか？嫌だぞ俺は。。

>>65　まんきつでyes押す。

画像掲示板があるけど、こっちも抜けてるね。
わかってると思うけど、IPはとってるから串ろう

http://www.omochanet.com/cgi/joyful/joyful.cgi
http://www.omochanet.com/cgi/joyful/joyful.log

>>60
何でこんなの見つけるの???????
晒す前におもちゃに連絡スレよ

(　´�D｀)ノ<　大人のおもちゃで買ったこずえたん(；´Д｀)ﾊｧﾊｧ

同種の業者で、前の祭りでさらされてるのに
まだそのままってのもあるんだな・・・不幸

注意 >>67の掲示板はjouful.logにアクセスすることによって
IPアドレスがまるみえです。
皆様、絶対に串をさしていきましょう。
串がなんだかわからん初心者はアクセスするのをやめておきましょう。

>>69
おばさんじゃないのか？
むしろ、瞳ﾀﾝの方が(；´Д`)ﾊｧﾊｧ

携帯の番号も書いてあるぞ。電話してみたら？

(；´Д｀)ﾊｧﾊｧしたのか?

>>72
不謹慎な書き込みでした。今後控えます。
しかし、買う側は匿名だと思ってるのに。。
これなら自分でおもちゃ屋行って買う方がまし。

>>67
なんつーか…
普通index.html入れたり、パーミッション変えたりしないのかなぁ？
検索されたくないファイルにはロボット避けのタグ突っ込むとか…
掲示板等もフリーのスクリプト使う時は、
ファイル名変えろって注意書きしてあるよな〜
データファイル名、デフォルトのままじゃ公開してるのと同じだよ…

>>74
インターネットで商品買ったり、懸賞は怖くてもうやってません
個人情報晒されるのはコリゴリです!!!!!!!

>>75
普通、webrootよりも上におきませんか？
# 僕はパーミッションしか設定してないけど(w

https://www.netsecurity.ne.jp/article/1/6389.html
ネシトセキュ
相変わらず、何か変な記事

>>78
すまん、フィルタリング関係上httpsはよめないんでここに記事はりつけてくれ

>>79
　今月に入り、新たに多くの個人情報流出事件が発生している。
　いずれのケースも、これまでの事件同様、Webサイト上でのサービス、メールマガジンの購読、
プレゼントの応募などで収集した個人情報が流出しており、CSVファイルなどが外部より閲覧出来る状態となっていた。

　今回発覚した企業のWebサイトには、お詫び文が掲載されているものも有るが、中には個人情報
のファイルのパーミッション設定を修正しただけにとどまっている物もあり、企業の個人情報に対す
る姿勢に差が現れた形となった。
　ほとんどのケースが、単純なミスによる物から引き起こされる事件であり、十分なセキュリティ
チェックの体制を整えていれば、未然に防止することは可能である。

　また、流出してしまった情報は、企業の管理下から離れてしまうというを十分に認識するべきだ。
この情報によって、事件が発生した場合、誰が責任を負うべきか考えたときには、すでにそれすら
もかなわない状況にあるのである。

>>80
改善されない個人情報流出　誰が責任をとるのか？(2002.8.26)

が表題。

>>80,81
Thanks.
うーむ

(　´�D｀)ノ<　社員が２ちゃねらだったわけだが・・

ここらへんで社員が登場するとおもしろいわけだが....
# fusianasanつきで

おもちゃねっとの掲示板、だれも書き込まないね...

地獄狂はﾌｼｱﾅやめたんだ？

カネジルシわさび．．．か。カネのためなら何でもやりそうな名前だな。

>>87
それはいいかがりなような。。

>>86
ちょっと事情が....(汗

>>87
クレーマーにみえる(藁

>>77
webrootより上でも、親切なcgiが全部アクセス可能にしてくれちゃったりする
ところもある（ｗ

>>90
わろた...
そんなCGIをいれてるとこなんてあるのかYO？

西デブに聞いてみると、良い答えが返ってきます。

激辛ブームの頃、わさびせんべいというのを食べたことあるけど
すごく辛かった

親切なＣＧＩを使うのは不正アクセスにならないのか？

>>77=地獄狂さん
　個人経営の小さなお店や会社だと鯖丸ごと借りているとこ自体少ないから（＾＾；
　それにwebrootより上なんて触らせて貰えないレンタル鯖もあるしね。
　迂闊に触ると鯖鰓出まくりになりかねんからだろうけど(;´Д`)

>>94
>>親切なＣＧＩ

意味不明

>>96
親切なcgi＝ルートまで丸見えにしてくれるcgi

とりあえず神降臨の写真をもう一度…

http://upload.fam.cx/cgi-bin/img-box/img20020825072629.jpg

果たして今朝まで貼ってあったのだろうか？

>>95
つーか、鯖屋が気をきかせて、重要データを隔離してくれるべきだと思うが。
たいした手間じゃないんだし。

100と

>>99
お前は馬鹿ですか？

馬鹿ですが何か？

ここは、ひどいCGIですね

ｹﾞﾗｹﾞﾗｹﾞﾗｹﾞﾗ

>>99
> 鯖屋が気をきかせて

ほのぼのとしていて、好き。

ここは本当に恐ろしいﾄｩｰﾄｩｰﾄｩﾏｼｪﾘｰﾏｰｼｪｰﾘｰですね

金印から銅印に格下げキボーン

住基ネットはまだぁ〜？

>>99＝がらすきんさん
　＞鯖屋が気を
　　金額次第だろうね。
　　基本的に鯖屋ってユーザから連絡しない限りチェックしてくれないから（＾＾；
　　俺も自分ちの店のHP管理してるけど、借りてる鯖屋はあくまで鯖が正常に稼動する様にしか見てくれないよ。
　　つーか鯖屋に管理してもらう程の金も無いから（;_ｑ))ｸｽﾝ

http://www.kotomix.com/neta/wasabi/wasabi.swf

日本語が足りなかったか。

鯖屋が重要データを格納する場所を用意しておく必要があるだろう、っつーこと。
貸しっ放しの鯖屋が多くてうんざり。
勿論、ユーザーも、それに見合う対価を支払うことを覚えにゃならん。

>>95
なら自分で鯖たてるんじゃないの？

>>109
ネットワーク屋の知り合いを多く持つと便利だよ。
ボランティアで定期的にチェックしてくれちゃったりする。
おかげで何度か助けられた（ｗ

>>112
　いえいえ、うちの環境はフレッツISDNだし、
　俺には未だ鯖建てるスキルが無いもので…（汗）
　Macで鯖建てたいという密かな野望はあるんだけど（笑）

>>113
　今の鯖は鯖管が一応知人なので安心してるんだけど、
　彼の殺人的スケジュールを考えると無理は言えないので、
　出来る限りの自衛を心掛けてるっス（＾＾；；；

>>85
知らせてやりなさい、俺はああいったサイトには近寄りたくない。

>>98
すげぇ！はじめてみた。

>>116
漏れ、リアルタイムで見てたけど、ホント神だったよ。
朝っぱらからあんなことやってくれるんだもんなぁ。

服部○子750-005○　山口県下○市藤附町

>>118
http://teri.2ch.net/test/read.cgi/sec2ch/1021744614/

>>98
この画像を掲示板に貼ってやれよ（藁

>>98
anata saikou aruyo

あーそう、ほげ

http://www.zakzak.co.jp/top/t-2002_08/3t2002082620.html
「金印わさび」、ＨＰで個人情報流出
約１２００人の氏名や年齢、メールアドレスなど

>>123
社員は２ちゃんねらー♪
今もここを監視しているに違いない...

管理者の辞表のわさび和え

２ちゃんねらのせいにするどこかの会社と違って
この会社はセキュリティ管理が足りなかった事をちゃんと認めてるんだね
素直でなんか良い印象をもった

>>126
見てきた。
本当だね。
「ハッカーが！」
とか書いてないや。
こういう一歩から始まるんだよなぁ。好感度あっぷ。

さて、今日も探しにいってくるか…。

もっとすごいのないかなぁ…。相談系とか、借金系とか…。

見つけても週末まで黙ってろよ、みんな。

サタデーナイトフィーバーだ！

金玉印

同じファイルだと知らずたくさんDLしてしまいますた。
全部ゴミにしますた。面白い内容が無いよう。

だから、
顧客データをファイルで鯖に持たせるからイケナイんだよ。
CGIで入力受けたらそのままプリントアウトして終わり、がサイキョウ

元ネタはバドワイザーのCMらしいが、俺はこっちも好きです。

http://www.kotomix.com/neta/wasabi/wasabi.swf

何なんだ！
オフ会に出てきて言えよ！
恥を知っているならこんな投稿できないぜ
次回のオフ会に出て来い、それで同じこと言えるなら認めてやるよ
恥を知れ、もうちょっとでも大人になれよ
自分が恥ずかしくないのが不思議だな〜
消えてくれ、それ以外にはオフ会に来てくれ
待ってるよ

遅せーんきゅ

・・・別にイイジャン。
金印わさび買ったからって・・・

改竄されています。
http://www3.runnet.co.jp/
http://www.t-takechi.co.jp/
http://www1.yoronotaki.co.jp/
http://219.101.134.37/

何故か全て、
Microsoft-IIS/4.0 on NT4/Windows 98
例
http://uptime.netcraft.com/up/graph?site=www3.runnet.co.jp&submit=Examine
http://uptime.netcraft.com/up/graph?site=219.101.134.37

２ちゃんねら社員の焦った顔が見たいｗ

a

おっと！思わす涙が出ちまったよ〜(;;)


思いっきりガイシュツかい？？
まぁ出勤前の一声だい！！じゃ〜な！

おもちゃねっとの画像掲示板にカキコがありますた。

ユーザー情報が　投稿者：番組の途中ですが名無しです 投稿日：2002/08/26(Mon) 23:11 No.140
管理者さまへ
某ディレクトリーにある"addr.csv "というファイルが、
外部からアクセス可能な状態になっています。
早く対処なさるべきかと思います。
http://www.omochanet.com/cgi/joyful/joyful.cgi

名簿流出を発見して、わさービックリしたよ。

http://www.omochanet.com/i/tmp/addr.csv
が　not found　になりますた。

(　´�D｀)ノ<　金印わさびは２ちゃんねる的には好感度いいれす。

金印のわさびは意外と美味いのだが

>>144
「意外と」ってのは、どういうことだよ？(w

ハウスに比べれば‥

弱小の割には。。。。

やまよしのわさビーフとの関係も追及すべきかもしれんな

どこもかしこも…

>>148
ケンミンの焼きビーフンはどうでしょうか？

下ねた系かきこみ８０％創価だ

で、こんなマヌケな管理でハッキングされたとか言ったら抱腹ものだべ。

ＴＢＣはハックされたみたいとかって最初は逝ってた

プレゼント終了後はちゃんと消去するのか。そちらも心配。

実はここ見ておもちゃねっとにメールした。もう見てらんなくて(w
そしたら、お礼のメールが来たので正直驚いた。
丁寧に「ご指摘有難うございました」「対処させていただきました」
…こういう対応ができるとこって、やっぱり好印象が残るね。




だからといって「今後贔屓にする」のは難しい店なわけだが。

>>140を書き込んだのは私です。
で、それに対する返事（http://www.omochanet.com/cgi/joyful/joyful.cgi）が、

>有難うございました　投稿者：管理人 投稿日：2002/08/27(Tue) 23:36 No.141
>ご報告有難う御座いました。修正は完了いたしました。

うーん、簡単だけど、好感が持てる反応だよ。
もっとも、>>155同様、ヒイキにはできないが。

平素より弊社をご愛顧頂きまして、誠にありがとうございます。
　弊社の「生わさびと鮫皮おろしのセットプレゼントキャンペーン」にご応募い
ただき、誠にありがとうございました。
　さて、この度、本キャンペーンにおきまして、ホームページからご応募頂いた
データが流出するという事態を発生させてしまい、貴方様にご迷惑をお掛けした
ことを、心から深くお詫び申し上げます。
　キャンペーン受付サーバーでこのような事態が発生致しましたのは、弊社ホー
ムページ上のセキュリティ管理の甘さに原因があったと、深く反省しておりま
す。
　この件に関するお客様相談窓口と致しまして、専用の電話窓口を設定させて頂
きます。
　（下記をご参照くださいますよう、お願い申し上げます）。　
　また、貴方様のパソコンの安全性確保のため、お心当たりのないメールは開か
ず、削除して頂きますようお願い申し上げます。
　今後、セキュリティを強化し、このようなことがないよう対応してまいりたい
と思います。

専用電話窓口
受付対応時間：月曜日〜金曜日　９：００〜１７：００とさせて頂きます。
　　　　　　　　　　　　　　　　　　　　　　　　　　（祝日を除く）

　　　
　貴方様には大変申し訳なく、重ねて心よりお詫び申し上げます。



平成14年8月28日
金印わさび株式会社
代表取締役社長 小林 一光

>>157-158
は来たメール。祭り開始後に応募したわけだが

掲示板って２ｃｈだろ？

この社員､ブルドックのデータ持ってたりして・・・

TBCは〜？

TBCの様に往生際が悪くてもっと悪あがきしないとつまらないね。

ちょっと質問なんですが、
犯人は、どのような罪になります

小泉ヨイショの
フジ・朝日・ＮＨＫ・日テレのわな

またか

まただ

知識もないのに無理するから　藁

個人負担倍増なのに
小泉支持率キープは
フジ・朝日・ＮＨＫのわな
小泉派閥の不利になる言葉は
なるだけ言わなかったり、出さない
ようにしています。

金印わさびなんて聞いた事ないや
この会社はいい宣伝になっただろうね

やべえ、ｵﾚｻﾏのワサビ好きがバレテシマウ
ﾊｽﾞｶｼｲ

2ちゃんで流出してるよ

>>170
ﾜﾛﾀ