【社会】顧客情報、委託先コンピューターから流出　ローソン発表

★顧客情報、委託先コンピューターから流出　ローソン発表

　コンビニエンスストア大手のローソンは６日、会員カード「ローソンパス」の約５６万人の
顧客情報が流出した問題に関する社内の調査結果を発表した。流出経路は社外の委託先の
コンピューターからにほぼ確定できたが、情報を抜き取った人物は特定できなかった。
人物の特定と処罰については現在、警視庁と相談している。同時に今回の責任をとり、
新浪剛史社長の１０％減給３カ月を始めとする幹部５人の社内処分も決めた。

　調査によると、データの流出元は会員情報の管理を委託していたシステム開発運用会社
「アイ・ティ・フロンティア」（本社・東京都中央区）が管理するコンピューター２台。
いずれかから故意に抜き取られた可能性が高いという。コンピューターにアクセスできる
人物はある程度絞られるが、民間の調査では限界があり、今後は捜査当局にゆだねる方針。

朝日新聞　http://www.asahi.com/national/update/0806/033.html

◆ローソン　http://www.lawson.co.jp/
2003/8/6　顧客情報流出に関する調査委員会の調査結果について
http://www.lawson.co.jp/b_lawson/newsrelease/newsview/news_cprev.htm?serial=654

ﾎｫ

２

　　　 　∧＿∧
ﾋﾟｭ.ｰ　(　　＾＾ ） ＜山崎渉が>>2ｹﾞｯﾄです（＾＾）。　
　　＝〔~∪￣￣〕
　　＝ ◎――◎ 　　　>>3-　これからも僕を応援して下さいね。（＾＾）

2

２

ﾀｲｰﾎｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

７付近

10!

http://www.itfrontier.co.jp

とりあえずおにぎり・弁当がまずい

Woo!

(´Д⊂ ﾓｳﾀﾞﾒﾎﾟ

　　?ｦ?ｦ?ｦITフロンティア?ｦ?ｦ?ｦ　　
http://science.2ch.net/test/read.cgi/infosys/1001700349/

ﾎﾟｽﾀﾙﾛｰｿﾝはﾔﾊﾞｲかな？

発表すればそれでいいのか。役員全員腹かっさばけ！

56万人とはひでーな。

あー。うちにきたよ。ローソンからのお詫び。

お詫びとして10万円分の商品券とか・・・ない !?

ローソンの商品券が入っていますた。幾らか忘れちゃった。
でも、変なダイレクトメールとか来たかなぁ・・・？
変なダイレクトメールなんてそれ以前から来てるし。

安易なアウトソーシングはやるべきじゃないな。

この事件の後に入会した。
ゼミの教え子が近所のローソンでバイトしてて、
ノルマがあるのでお願いします、と。
男子学生だったら断ったのだが。。。
不安だ。

http://www.hoshinoko.co.jp/mem/g-ty/ty15.jpg
店長から一言

　　　↓

委託先が損害賠償をするんだろうな。高くつきすぎてリスクがかなり高いから
保険に入っているんだろうかなあ。

システム開発で保険なんか入りませんよｗ

たしか、２ちゃんでコンビニでバイトしてて端末につないだらセキュリティセンター
から不正アクセスが如何のって真紀子見たぞ！！

一端流れた情報はもう取り返しが付きません

俺なんて金借りたことないのに
ヤミ金からDMが来るよ(;´Д`)

586 名前：[セコムタウンで情報漏洩？] 投稿日：03/07/28 07:00 ID:siwqjnqd
　実社会と同時にネット社会においてもセキュリティ企業として知られている
セコム株式会社が運営するWeb、「セコムタウン」において個人情報漏洩の
危険性があったことが明らかになった。このことにより、セコムのネット
セキュリティ技術に関してこれまで築いてきた信用は完全に無に帰したと
いってもよい。これはセコムの信用を凋落させることになった。
　セコム（株）の運営するセコムタウン（ http://www.secomtown.com/ ）は、
セコムの企業宣伝だけでなく、商品をネット販売しており、Webから登録できる
会員制となっている。登録にあたっては、商品購入できるように、氏名、住所、
メールアドレス、電話、Fax、携帯電話、生年月日、性別などを登録する。
筆者はこの会員システムのセッション管理が不適切で、容易にセッション
ハイジャック（なりすまし）が可能であることに気づいた。セコムタウンでは
Cookieによるセッション管理を行っていたが、このセッション管理用のIDとして
登録者のメールアドレスを用いていたのだ。
　セッションIDは、ログイン中のユーザがIDとパスワードを再入力しなくとも
認証できるように用いる符丁であるため、パスワードと同様他人に知られては
いけない情報であり、当然推測可能なものは使用できない。ところがセコム
タウンで行われていたようにセッションIDとして会員のメールアドレスが
用いられていた場合、メールアドレスは他人から推測可能な情報であり、
推測したメールアドレスを勝手に符丁として用いれば、そのメールアドレスの
持ち主かのようななりすましが可能となってしまう。セコムタウンでは個人
情報欄は、なりすまされた会員のUserID、パスワード、登録した氏名、住所、
電話、Fax、携帯電話、生年月日、性別などが表示された。

http://headlines.yahoo.co.jp/hl?a=20030724-00000011-vgb-sci

株式会社アイ・ティ・フロンティアは、三菱商事の関連IT企業である
三菱事務機械株式会社、
株式会社エイ・エス・ティ、
株式会社アイ ティ コマース、
株式会社エム・シー・テクノサーブ、
株式会社シリウス
を統合して設立された会社です。

http://www.itfrontier.co.jp/company/profile/index.html

おまいらの個人情報なんかｲﾗﾈｰよバカ

>>31
おめでてーな

>>1
( ´_ゝ`)ﾌｰﾝ

使いこなせず外部漏洩するだけの
個人情報を何で欲しがるローソン

だからからあげ君値下げしろってあれほど言ったのに！

犯人早く特定しろよ

ヤフオクで売ってるだろ

>>35
つーか、からあげくん保温しすぎてカチカチ！（ｗ

そもそも個人情報を確実に保護できている企業なんてあるのか？

ローソン　2003/8/6、トップメッセージを更新しました。

◆顧客情報流出に関する調査委員会の調査結果について

　こんにちは、新浪です。

（株）ローソンおよび関連会社（株）ローソン・シーエス・カード（以下「LCS」）発行の
ローソンパス会員カードの顧客情報が社外に流出していた件に関し、（株）ローソンでは
LCSとシステム開発運用委託先会社と3社合同で調査委員会を設置し、調査を進めて
まいりました。本日、調査結果がまとまりましたのでご報告いたします。

　併せて、個人情報保護に関する追加的な社内決定と社内処分を発表いたします。

続きは→　http://www.lawson.co.jp/b_lawson/ir/ir_message.shtml

>>39
あまあまでしょ。

>>39
【調査】ネット通販大手、有力サイトの約９割にシステム欠陥　経産省系研究機関が調査
http://news2.2ch.net/test/read.cgi/newsplus/1060155068/

711＞＞＞＞＞＞＞ampm＞＞＞＞デイリーストア＞ファミマ＞サンクス＞ロソーン

そういえば俺の情報が漏れたみたいでローソンから
お詫びの手紙と商品券だかなんだかきてたな。
やべ　捨てちったかも。

関連スレ
http://pc.2ch.net/test/read.cgi/sec/1056460664/l50

ていうか、すべて、ITフロンティアが悪い。

ハッカー甲子園の関係者がいたらしい
http://pc.2ch.net/test/read.cgi/sec/1057141734/188-
http://pc.2ch.net/test/read.cgi/sec/1056460664/351-

ITフロンティアの社員にカルトがいたんじゃないかな。

あれ？これってロッピーの顧客データ漏れ事件だろ？

ﾊｹﾞｼｸｶﾞｲｼｭﾂな機がするが・・・

モラルが崩壊しているからな・・
何でも外注するのは考え物だと思う。

なんて分かりやすい尻尾切り工作

商品券って幾らもらえたの
はやく見て教えて〜

>>52
俺が聞いた話によると500円

>>49
流出経路が発表されたのは、初めてだよ。

>>51
漏れたのが自社コンピュータでも委託先コンピュータからでも、
被害を受けた客に対する全ての責任はローソンにある。

で、ローソンは、ITフロンティアに損害賠償を請求する、と。

謝罪は商品券500円だって笑える。

個人情報の対価が500円かよｗ
安いなあ。
一度悪用されないと相場がわからんのかな？

この速さなら言える。

昨日、近所の薬局の駐車場で
｢ヒューレットパッカード揖保の糸、ヒューレットパッカード揖保の糸｣
と大声で叫んでいたのは俺です。

夜の１０時過ぎにOZクラブから電話かかってくるのはこのせいですか？

デフレスパイラルの歪みのひとつだな。安給料で質の低い労働者を使って。

どうしよ、うちも相Ｔフロンティアに委託してる・・・。

>人物はある程度絞られるが

そいつら全員処罰ということにすれば
やった奴は仲間内からつるし上げくらうだろうから
犯人わかりそうな気も。

>62
もうダメぽ

あそこの会社は社長だかがセクハラしてもおとがめなしだから、今回もうやむや。

>>21
今どきアウトソーシングしてないところなんて少ないよ。銀行だってアウトソーシング
する時代だし。中小クレジットカード会社はシステム毎アウトソーシングしてるし、
大手でも請求書なんかのプリント業務は印刷会社に委託してるし。

秘密保持契約を結ぶのは当然だろうけど、委託先もオペレータなんかは自社の
社員じゃなくて派遣だったりするから、管理が行き届かないと。

IT企業とやらは、人員不足で朝鮮人を雇ったろ、
出稼ぎ朝鮮人のｱﾙﾊﾞｲﾄじゃないのか？

ローソンだけはガチ

安直に個人情報を求めた罪は？

×アウトソーシング
○外部委託

ホントは売っていたりして？

漏損に社名をかえろ！　ヴォケ！

どうせダイエーのことだから、
名簿なんかも外部に売りさばいてんじゃないの？

新しいメールアドレスを用意（ちゃんとしたﾌﾟﾛﾊﾞｲﾀﾞのﾔｼ）したあと
そのアドレスを使って、ウェブショッピングしているうちに
「バイアグラ買え」みたいなＤＭがくるようになる。まあウェブショッピング
の登録情報なんかは確実に漏洩していると思って間違いない。
１００円〜１０００円くらいのものを大量に出品しているｵｰｸｼｮﾝとかも
怪しいね。たぶん儲けがないくらい安くて、それでいて妙に対応がいい。
「送料は折半でもいいですよ！」とか言ってね。ああいうのは激しく
あやしい。

社会保険事務所も民間に委託している。情報が流れるのは時間の問題。

>>72
まだダイエー傘下だと思ってる。。。

>>72
ローソンもITフロンティアも三菱商事傘下ですが、なにか？
顧客情報流出って話も、三菱商事内部の派閥争いから出たものかも知れないけどね。

多分、この話は奥が深いよ。

どっちもダメだが、責任が重いのはローソン。

「委託先を信用しました」という言い訳は通らない。

漏れの肛門からも機密が漏（ｒｙ

三菱商事のことだから、ローソンもアイティフロンティアもダメなんだよ。所詮、三菱商事から出向してるアフォばかりだから。

>>79

あの社長の下でなら働いてもいいと思った。
相当なやり手だと思うが。

>>80
それは、セクハラ大王、キデラッチのことでつか？

からあげ君を値下げすれば解決する問題だろ？

>>情報を抜き取った人物は特定できなかった。

1. 本当に特定できなかった
2. 特定出来たが、大物のためナイショ
3. 面倒なので、こういうコトにしておいた
4. その他

俺は「特定出来た」聞いてたが。。。

>>84 自己レス

俺は「特定出来た」と聞いてたが。。。



てゆうか7chだな、自分

》80
確かにローソンの社長はデキル奴。問題はその外の三菱商事からの出向してるヤシがダメ。ローソン、スポナビ、アイティフロンティア、ディズニー、イーマイル、みんな三菱商事がダメにしてる！

>>83
そいつ、真犯人にハメられただけかもしれんがな。ｗ

実名赤瀬よ！

三菱商事も止めときゃいいのに、伊藤忠まねてＣＴＣに対抗してアイティフロンティアなんてつくるからだ！慣れないことするから。

◆株式会社ローソン様顧客情報の流出について[ 株式会社アイ・ティ・フロンティア ]
http://www.itfrontier.co.jp/news/news_01.cfm?no=93

新聞記事とほとんど変わらんなｗ

個人情報ったってコンビニ使うようなレベルじゃあなあ･･･

ちょっと違うか
積極的にあの程度のカード会員になるようなレベル

捜査途中段階でコメント発表てのは違和感があるな

何か隠してるのでは？

アイティフロンティアって技術力ないと思ってたが、顧客データ盗む技術力はあるんだぁ！？

あそこにはお仕事を頼みたくありませぬ。

グループ外と仕事してるの？

>>98 グループ内しか仕事してないだろ。アイティフロンティアは・・・。
一般企業の仕事は受けられないし、恐くて発注する気にならないだろう。

>>99
そんなことないよ。
IBMのビジネスパートナーでもあるから、そっち経由でも仕事は来る。

そうか　ありがと
他人事じゃ無いからな
そういう情報は助かる

特定できないようなシステムを運用していた時点で、ローソンに１００％の
責任がある。

100%では無いだろう

フロンティアって聞いたこと無いけど。

まあトカゲの尻尾きりなわけだが

>>102
運用はITフロンティア、ね。
アウトソーシングの意味を理解しようね。

>>100
アイティフロンティアの株式比率からしても、ＩＢＭは引き気味だった。
ＩＢＭビジネスパートナーといってもＩＢＭで受けない安い仕事を少し
アイティフロンティアに落としてるだけだよ。受注の殆どが三菱グルー
プの仕事ばかりだよ。ＩＢＭは引いといて正解だったんじゃないのかな。

ローソン以外、他のシステム納入先でも情報漏洩が
あるんじゃないか？表面化していないだけでさ。

ネットを始めてからメニエールにかかった俺は、既に中毒者ｗ

漏れーてます　あなたのデータン

>>107
素人みたいなので教えてあげますが、

IBMが単独で仕事をするなんてほとんどないです。
第一に社内単価が高すぎるし、社内の人間は優秀な人たちばかりではありません。
昨今の不景気で、一時期はIBM社内でも外部に仕事を出さないようにしていましたが、
それももう、いっぱいいっぱい。徐々に以前のように外部に仕事を出すようにしています。

IBMが、ビジネスパートナーに下請けさせるのは普通です。
IBMの場合、ビジネスパートナーのなかでも、
コアパートナーというのが10社程度定められており、
その10社の中のひとつにITフロンティアはあります。

あなたの言ってる、IBMの引き、は経営面での比率であって、仕事の委託とは関係ないですよｗ

>>111

>あなたの言ってる、IBMの引き、は経営面での比率であって、
>仕事の委託とは関係ないですよｗ

その通り。私はアイティフロンティアの社員ではないからｗ
全てがグループの仕事だけだとは言っていないよ。
指摘の通りＩＢＭの引き、は経営面の話しです。アイティフロンティアへの出資比
率をＩＢＭとして下げておいたことが、今回の事件の印象としては助かったと言い
たかっただけ。日経新聞にも、「三菱商事の子会社」と出てることからもね。
でも、ＩＢＭが今後も「コアパートナー」の一社であるアイティフロンティアに仕
事を振るか疑問。発注側だって不安になるだろう。

そういや随分前に、お詫びの文書と５００ｴｿの商品券が届いてたな。

500ｴｿぽっちで…

アブラスもアイティフロンティアか？

>>114
それは顧客側の考え。

ローソン側では
約５６万人ｘ（500円＋α）

これで顧客側が納得するわけ無いんだが。

もうダメぽ。転職しよう。

たいして必要もないのにカードたくさん作る奴は馬鹿

http://page.auctions.yahoo.co.jp/jp/auction/58988418
http://page2.auctions.yahoo.co.jp/jp/auction/b41197402

これ？商品券。

国民の生命と財産を守るため、激しい訓練を行う自衛隊隊員の姿を見ろ！

チャンネル桜　自衛隊応援ページ
http://www.ch-sakura.jp/jieitai.html

陸海空自衛隊の訓練風景やPKO、空中給油、極めつけに富士総合火力演習などコンテンツも多数（高速回線推奨）

>>118
ガンダム好きが喜びそうなIDハケーン

５００円！
小学生の小遣いで済ますのかよ！

ポンポンとシステム関係を業務委託する日本の社会風土が珍妙なだけな訳だが。

そうだよな。

いま123がいいこと言った！でも頼んだ先が泥棒だったとは。

>>119
そんなんだったような気がする
もう捨ててしまったが・・・

>>116
　という事は合計で億単位・・・うわあ(w
これで訴訟起こされたら地獄だな。

謝った俺（店員）にも見返りがあっていいのではないか？
２年もやってるのに時給１０円UP
大学生だと思ってバカにするな？

500円は挨拶
実際被害もでていない連中には十分だと思う

>>128
嫌ならやめればいい

これhttp://www.itfrontier.co.jp/news/news_01.cfm?no=93と
これhttp://www.itfrontier.co.jp/sec/directory/rensai/NikkeiNetSec1.html
を併せて読む事をお勧めします。

>>131
http://www.itfrontier.co.jp/sec/directory/rensai/NikkeiNetSec1.htmlの最後
>となると、今でこそ顧客名簿の売り飛ばしやら横流しやらで済んでいるかも知れないが、
>そのうちもっと大きな被害になることは避けられないだろう。
>いや、表に出てこないだけで実は今でももう・・・
>イヤな時代になったものだ。

そうか、もっと重大な犯罪もやってやがるんだな

孫兄弟の会社に比べたらずっと良いじゃないか



????

ローソンの弁当はコンビニ業界の中で一番まずくて高い。企業努力が足りない

弁当だけじゃなくパン類デザート類サラダ類レトルト類などすべての食品類
は高くてまずい。客の意向じゃなくて取引企業の意向で商品を仕入れ
してるとしか思えん。うちの近くにローソンしかないので腹立つ

即どっかからＤＭが大量に〜とはならないだろう。
とりあえずは名簿屋のデータクリーニング用だな。
嘘地番（１−１−１なら１−１−１−Ａとか）で
用心して怪しい懸賞とかに応募しても、ＤＭ業者からは
正しい住所でくるぞ…(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ