【不正アクセス？】　ハーバー研究所のHPから個人情報が流出　4,337件

（発見に至る経緯と対応について）

1. 2003年10月29日　Web上で、弊社お客様情報の一部を見ることができる、との指摘があり、
至急調査致しましたところ、外部からの不正アクセスにより、アクセス制限が解除され
、お客様情報の一部がホームページ上から閲覧可能となっていることが判明いたしました。

2. その為、Webサーバー上にアクセス制限をかけた上で格納していた個人情報の全てを
削除し、また、Webサーバーに関わる全てのアクセス制限を再設定するなど、情報の流出
拡大を阻止する措置を講じました。
尚、発見後直ちにこれらの措置を講じておりますので、閲覧可能となっていた時間は、
20分程度です。

流出した情報は、本年1月〜6月に、弊社ホームページにて実施致しましたプレゼント企画に
ご応募いただいた、計4,337件の応募データ（氏名、住所、電話番号、生年月日、電子メール
アドレス）で、信用情報は含まれておりません。

http://www.haba.co.jp/about/20031031.html

なお記者調べによると、流出した個人情報には、
ハーバー研究所の発表した（氏名、住所、電話番号、生年月日、電子メールアドレス）
だけではなく、性別、職業、肌質、などもあり、ほぼ全てが女性であった。

3

スーパーハッカー

ハーバー

柔肌

友達の(ｒｙ

バーバーハーバー





めるヘン・・・・

10?

ハッカー研究所

１０だったら社民に投票

肌色？

ふーん、アクセス制限解除したんですか。
へー。

マルチの悪徳会社がやらかしたか

ここってココ？もしかして違う？
http://www.herbalifeww.com/jp/Index.asp

ハーバライフ？

どうやら違うようだ

流出を指摘したのは、セキュリティー板の顧客情報もろみえスレのひと。

万田久子がＣＭに出とる。

港研究所？

あの胡散腐そうな会社か。

>>10

萬田久子がＣＭで「ハバ」と言っているのが気になる

> 閲覧可能となっていた時間は、 20分程度です。

もろみえ状態になってるのを指摘されて、対応するまでの
時間が20分ということで、少なくとも数ヶ月は閲覧可能になっていた。

>外部からの不正アクセスにより、アクセス制限が解除され

なんだこの言い訳は？
見苦しい

>>10

社民が候補にいなかったらどうするんだろ･･･

>>24
最初から制限がかかってなかったから、解除もなにもないんだけど。

>流出を指摘したのは、セキュリティー板の顧客情報もろみえスレのひと。

なんてスレ？

>>27
http://pc.2ch.net/test/read.cgi/sec/1063376919/l50

この会社、上場する前に働いてたけど良い会社だよ、本当に製品に自信もって
良い物を製造・出荷してる。
当たり前のことだけど当たり前にやってた、マルチで似たような企業名のが
あるけど全く関係無いよ。

ハッカーじゃなくても見ることができたんだね。
不正アクセスも何もないじゃん。

お決まりの言い訳。
見飽きた。

>>29
必死だな(　´,_ゝ`)ﾌﾟｯ

しかし大変だね。
いったん流出したものはどうしようもないからね。

化粧板のおねえたんたちが泣いていますよ！

☆★　HABA　2 ★☆
http://life3.2ch.net/test/read.cgi/female/1050328355/

WEBPAGE

>>33
スレが立ってるくらい有名な会社だったんだ。

ハーバーライフかとｵﾓﾀ

今ちょうどフジでファミマの会員情報流出の件やってるね。
ｺﾜｲﾖ

>35
一応、百貨店にも店舗あったりするけれど、有名というわけでもないかも。
資生堂関係だけでもｽﾚがいくつもあるような板なので。

joeswebhostingでも漏れますた。

昔「ﾊｰﾊﾞｰ」ってお菓子あったよね？

有明のハーバー・・・なつかすぃ〜〜ｗ

>>40-41
あの会社は潰れた。
横浜名物だったのだが・・・・。

>>38
http://www.haba.co.jp/about/shop_itiran.html
こんだけ店舗があったら有名なんじゃないの？

ファミマクラブでも漏洩の可能性があるらしいね。
これだからネット管理は。

ＨＡＢＡって最近ＣＭやってる会社だから、少なくとも無名ではない。

ネット管理もだが、店舗内にある顧客名簿なんぞ、もっとヤバイだろう。
なにせ、店員がいなくなれば(ry

>>45
そうか。
しかもバイトが金目当てに（ry

肌質が漏れたのを隠蔽しているんだな。
そういうことすると、損害賠償請求訴訟を起こされたとき、
裁判官の心証を悪くするぞ。

>>1
> だけではなく、性別、職業、肌質、などもあり、ほぼ全てが女性であった。

「など」って他には何があった？

> 信用情報は含まれておりません。

化粧品屋に信用情報は関係ねーだろ。どっかからのコピペ文章だなこりゃ。

>>47
クレジットで通販をしてるサイトだから、信用情報ってクレジットカードの番号だと思う。

>>46
いや、バイトだけではないよ
大型商業施設なら、色々な人間が出入りするしね
昔、仕事で某大型店に逝った時、バックヤードなんかに無造作に捨ててあったな。
あれみてから回りの人間に注意したっけな

ネットで商売してるところは、外部のセキュリティー関係のコンサルにチェックを
依頼したほうがいいと思う。
Webの外部から見えるところに重要なデータをおかないってのは基礎中の基礎。

こういうコンサルっていくらくらいかかるか知らないけど、信用失うのに比べたら
やすいもんでしょ。

>>50
コンサルがずさんでないのはどうやって確かめるんだ？

アクセス制限→URLを公開しないこと
不正アクセス→URLがバレた
アクセス制限解除→掲示板とかにURLを書かれた

こんなとこ？

アクセス制限→自分達はFTPでパスワードを入れてアクセスしていた

こんなところだろ

万田久子がＣＭやってたとこかな

ショップサイトとは別システムのプレゼントのデータがもれたのだけど、
金の絡むショップサイトには神経をつかっていて、プレゼントのシステムは
盲点になっていたんだろうな。
それにしてもお粗末だけど。

タイミングよかったなぁ。
全部保存しますた。

いったい何人くらいダウソしたのだろう。。。

うｐ汁!!



とか書いてもﾀｲｰﾎされませんよね。

http://www.purupuru-club.co.jp/index2.html

>>58
タイ━━━━||Φ|(|´|Д|`|)|Φ||━━━━ホ

>>47
日時、クイズの答え、お名前、フリガナ、郵便番号（〒）、
ご住所フリガナ、ご住所、電話番号、性別、生年月日、
職業、Eメールアドレス、ペンネーム、HABAを知っていたか、
HABAの名前をどこで見たか、
肌質、肌質その他、DMなどの送信可否、プレゼントの希望

でつでつ。

>>61

んじゃ、うｐおながいしまつ

>>62
無理に決まってるでしょ〜。
それに、画像があるわけじゃないので見たっておもしろくないでつよん。

>>63
そこをなんとか、ﾀｲｰﾎ覚悟で

>>64
一億円現金で振り込んでくれたら、逮捕覚悟でｳﾌﾟしまつ。

>>42
潰れたけど有志によって復活した
http://www.ariakeseika.co.jp/

>>61
TBCの奴よりはマシだねｗ

株式ニュース
悪材料じゃないって。
よかったね。

--

「株式」ハーバー研究所(4925)−個別銘柄ショート・コメント

*14:39 <4925.> ハーバー研究所 2910 -40
先ほど、同社のHPから顧客情報の一部が流出していることが判明したと発表してい
る。ただ、不正アクセスによるものであるほか、顧客情報が閲覧可能となった時間
が約20分と短時間であったため、特に悪材料視されていないようだ。

(FISCO)

>>67
TBCのはどんな情報が載ってたの？

未だにWeb上に置いてる人いるのねぇ・・・
いい加減勘弁して欲しいなぁ・・・

>>69
脱毛したいとか、痩せたいとか、そういう関連のことが載っていたらしい。

http://newsflash.nifty.com/news/ts/ts__kyodo_20031031ts036.htm
ハーバーもファミマのついでに報道されてるね。

うひょー、女の子の情報が漏れるなんて…。
こういう所で迂闊な発言をすると訴えられるからな、おさえておさえてｗ

なんだ
ハーバードじゃないのか

なんだ
ﾊﾞﾊﾞｧばっかじゃん

>>75
幼女は化粧品のサイトは見ないな。

　裏というよりはセキュリティの問題だが。
　俺の家に池袋東武からしょっちゅうファックスが来る。
客注のファックスだぜ？　ここ10年くらいしょっちゅうだ。
なんどもクレームつけてるが全然収まらん。
　どのくらいいいかげんかというと、通販客の住所氏名電話番号、クレジット
カード番号から注文の情報全て。これが20枚も一度に流れてきた時は
さすがに笑ったね。
　俺は「まだ」いい人だったから、フロアに電話してやったが、その時
向こうは謝りもせずに「紙を必ず捨ててくださいね」ときやがった。

　今夜も来たから、そろそろ社長室に怒鳴り込んでやるか。社長自ら
詫びに来いってなもんだ。

　ここを読んでる東武の社員は全員脳梗塞でも起こしやがれ。
こんなクソ百貨店で買い物してる人間の気がしれんよ。