【社会】通販ネットに細工し虚偽特典で商品詐取、開発に携わったエンジニア逮捕

★通販ネットに細工し虚偽特典で詐取、エンジニア逮捕

　開発に携わったインターネット通信販売のシステムに、商品と交換できる特典ポイントが
目減りしない細工を施していたとして、神奈川県警は１３日、東京都新宿区西落合１、
システムエンジニア水口忠浩被告（４３）（不正アクセス禁止法違反の罪で起訴）を
電子計算機使用詐欺の疑いで再逮捕した。

　高津署と県警ハイテク犯罪対策センターの調べによると、水口被告は１月９日から
同３０日の間、川崎市高津区の通信販売会社がネットで運営している通信販売システムを通じ、
虚偽の特典ポイントを使って本やＣＤ（約２万円相当）をだまし取った疑い。
　水口被告は、同社が１９９９年から本やＣＤ専門のネット販売を手掛ける際、大手システム
販売会社の派遣社員としてシステム開発に携わったエンジニア。
　購入した商品価格の約３％分が商品と交換できる特典ポイントに換算されるサービスを悪用し、
自分のポイントが１万円分を下回ると、自動的に約１万９０００円分まではね上がる不正
プログラムを、開発の過程でこっそり組み込んでおいた。目減りしないこのポイントを使い、
約３００回にわたって自宅に商品を取り寄せており、被害総額は約２００万円相当に上るという。
　水口被告は、パスワードなどを知る通販会社のコンピューターに複数回侵入し、商品の発注
記録を削除する証拠隠滅を図っていたが、数か月前、商品を届けに来た配達員が同社に連絡を
取った際、発注記録がないことから不正アクセスが発覚。県警が２月に逮捕して追及していた。
水口被告は「ばれないと思った」などと供述している。

讀賣新聞　http://www.yomiuri.co.jp/main/news/20040314i402.htm

1get

氷山の一角

セコすぎ

またＳＥか！

コカコーラの販売機にある一定の順番で硬貨を入れて飲み物を買うと、
最後にお金が全部戻ってくるってのもあったなあ。

あれ、都市伝説なんだろうか。

>>6
今もあるかどうか走らないけど、むかし某社内においてあったコカコーラの自販機は、
入れたお金よりお釣りのほうが多かったです。

おいしいね

某所にあった自販機は、ルーレットが必ず当たった。
某所にあった自販機は、80円のジュースを買うと
　必ず50円か100円のキャッシュバック（リングプルに挟み込み）だった。
某所にあった洋梨ソーダは美味かった。

単なるシステム不備じゃん。
訴えた通販会社も相当なアホだろ。

ていうかこの会社どこよ。
こんな糞みたいなセキュリティの通販会社、安心して使えないっての。

そういう問題か？

>>10
川崎市高津区で報道内容に一致するから、これでしょ
ttp://www.blue.co.jp/press/19990824.htm

万引きして死亡したＤＱＮ少年の親戚か

購入履歴とポイントを照合するシステムとかそういうのなかったん？

バックドア？

>>12
え〜
恥ずかしい本は、そこで買っているんだが・・・・・

>10
通販会社よりNECの問題かと..

これは3年前にサミーのパチスロに隠してあったのと類似の
「開発者しか知らない」はずの裏機能ですか？

４３歳で派遣社員か。
悲しいな。

>数か月前、商品を届けに来た配達員が同社に連絡を取った際、
何で連絡とったん？

>>19
大学行って「ＳＥになれるから勉強なんてしねえ」とか言ってるとこういうことになるんだね。

>>19
1999年当時だから、まだ30代でしょ
まあ、この業界は50代でもフリーでやっている奴もめずらしくないけどね。

利子所得の端数を集めて裏金にし，税金逃れをするソフトと言うか，
モジュールならあることはある．
まだばれていない．

1万9000円にするときの追加分の金はどこから持ってきたんだろう？
普通システム内の金（のデータ）は総数で管理されてるからテキトーに変数いじって増やすとバレるよね？
まさか全体の出納管理や自己診断まで同じ人間に作らせてたんじゃないだろうな？
それにしてもテストの時に誰か気がつきそうなもんだが・・・。まさかテストもコイツ1人で・・・。

ポイントが溜まっても使わない奴が結構居るから、そういう所から
持って来ればバレ難いってのはあると思う。

こんなのSEなら誰でもやってるだろ。
ソースコードなんかチェックする奴いないし。

ポイントといえば....

ヤ○ダ電気で、買ったときにレシートにあたりがでたら
って奴は、高額商品の時には絶対出ないって本当？

誰でもやってるのか。。。。

利息の端数を自分の口座に入れるってのは聞いたことあるな。
本来四捨五入の利子の半端分をすべて切り捨てにして、捨てた分を
自分の口座に入れると。１円とか１セント未満の金額だが、何百万
人と口座数があれば毎月トンでもない額が入ってくるとか。

もっとばれにくく、四捨五入を四捨六入にして五入分のみを移動さ
せるって話もあったな。。。。

セコっ！

そんでこれって詐欺になって、ふつうに盗むより罪重いんだよな

>>27

以前メーカー説明員として何日か売り場に立ったことあるけど、
当りが出てないのに「おめでとうございます！」って空アナウンスもしてる。

プログラマはアニオタでロリコンで犯罪者だ。
1人残らず死刑にしろ。

>>1 大手の会社ってどこだろ？

○マダが一番セコいって事でＦＡ？

>>33

同じく入ったコ○マでは丸１日で１度も当たらない事も。
こっちは1/1000だから確立的にはありえなくないんだが。。。

ふと思ったんだけど、懸賞とかアンケートとかのプレゼントって
本当に当たるの？

もう５年も前の話だが、某所に置いてあった自販機は
最初にコーヒー、次にオレンジジュース２回、レモンティ、ミルクティー３回、の
の順番でボタン押すと、入れたお金が全部戻ってきた。押した商品も全部出てきたし。
実はこの手のやりかたは今でも通用するんだけど、押すボタンの種類
や回数が定期的に変更されてる。

>>35
当たるところもあるし、当たらないところもある。
バカ真面目なところは応募していなくても送ってくる

>>35
マメに出してると割と当たるよ

あぼーん

マイクロンフトは今や世界有数の大企業なのは
知っての通りだがちょっと考えて欲しい。
この会社の社長○ル氏、彼のポケットマネーは数億円の豪邸をポンポン建てれるほどだと言う。
何故、１社長がココまで自由に使えるほどの大金を持っているのか…

そういえば今世界の銀行のOSは殆どWinbowsらしい。
まさか、このシステムに社長だけが知る極秘のコードが組み込まれているとしたら…

>>39
ん？それは何？

>>1
全部消したりするから・・・

>>40
マイクロソフトは利益率６０％じゃなかったっけ？

http://www.microsoft.com/japan/presspass/detail.aspx?newsid=1823
マイクロソフト、2004年度第2四半期の決算を発表、売上100億ドルの大台を達成

＞数億円の豪邸をポンポン建てれる
会社の売上が３ヶ月で１兆円あることも考えれ。
新規OSも出してないのに。

先月逮捕されたのはコレ、
http://cache.yahoofs.jp/cache?url=http%3a%2f%2fwww.sanspo.com%2fsokuho%2f0220sokuho104.html&p=%bf%e5%b8%fd%c3%e9%b9%c0&u=%2fbin%2fquery%3Fp%3d%25bf%25e5%25b8%25fd%25c3%25e9%25b9%25c0%26hc%3d0%26hs%3d0

東京都新宿区西落合１、って、俺のバイト先の住所だ・・・

みんなやってるよ。
特定の順番で操作すると、クレジットが表示されるとか。

これって、ＳＥ業界で伝説的な話。米国の銀行のシステム開発に携わった奴が
貨幣価値未満の利息は全部自分の口座に振り込むようにして、横領したという
話、そのままだな。

悪いことはできないもんだな。とｵﾓﾀ。

意外なところからバレるもんだな。

「バグです」と言い張れば良かったのに（笑

>>26
＞ソースコードなんかチェックする奴いないし。

確かに。設計書とかはレビューやってチェックされるけど、ソースコードまでは
チェックするなんて殆ど無いからねぇ。

派遣社員の弊害

つうか、システム的にはともかく、これが経理サイドでバレない、
つー企業は、問題大ありなんじゃねぇ？

不況の影響で正社員を減らして、契約社員とか派遣社員で間に合わせている
企業、多いからねぇ。

>>35
偽名で応募したら海外宝くじの案内送られてきたよ。
漏らした会社は特定できるがさてどうするか。

まさに策士策に溺れる

Winnyに流れているアプリは、市販のアプリを改造した個人情報収集ツールだよねぇ？

>>28

太陽にほえろのマイコンデカ登場だっけ？
石原良純坊出演の

ＳＥに無茶されたら、セキュリティもクソもねーよ。

>>58
SEなのかねぇ？
まさか仕様に組み込んでいるとは思えないので、仕込んだのはプログラマ本人で
こいつもプログラマに毛が生えたレベルの奴でしょ。

○ル氏は時給数十万らしいぞ
月給いくらなんだろうな

この程度のことは開発者なら普通だろ。

可愛い仕込みだな。
顧客データリモートで抜く方が金になるのにな。

これ、普通にテストやってたら気づきそうも無いな。
ソースを見るとかしないと。
かといって、ソース見られることもないだろうし。

まあ、俺もソース見られたら「ふざけんな」って言われそうなことは散々やってるけど。
こんな犯罪じゃないけどね。

アマゾンの偽名使いも逮捕されますように

事件の内容からするともっと賑やかでいいはずだけどなぁ。
タイトルから事件がわかりにくいのかな？

変数の名前がアニメキャラの名前とかいう話

安い、こき使われた等々の仕事では、バグやバックドアを仕掛けるのは、
結構、良くある話しだからな。。。
これから、もっと問題になりそうな予感。。。

>>47
「サラミ」とか云う奴だな。

全体を把握出来る仕事ならやるだろうな。

ちっ、見つかった椰子がいるのか。
漏れのシステムも点検されたら、ﾏｽﾞｰｰｰ。



と思っている奴は多いんだろうな。

>>70
週明けに各地でｱｯﾎﾟﾃﾞｰﾄが頻繁に行われたりするかもw

まぁなー。販売管理ソフト作ってるとさー、
本来あっちゃいけないいろいろな機能を追加するように客から依頼されるからさー、
SE兼PGやってると、そのうち「こんなもんか」って暗黒面に取り込まれちゃうよねー。
業務系SEだと、月200時間残業とかいうのがあたりまえの劣悪環境だしねー。

サイトなくなってるから俺の悪行は時効だな









とか言ってみる
高津区てーとNECホームエレがあるな

>>73
Ｍ紅？

>>67
運用が始まると見せてくれない（パスを教えてくれない）部分が出てくるから
バックドアは作るだろって昔の人は良く言ってるよ

へー

> 水口被告は、パスワードなどを知る通販会社のコンピューターに複数回侵入し、
> 商品の発注記録を削除する証拠隠滅を図っていた

ここまで仕込んでおけばよかったのに。

つーか、通販会社のコンピューター、セキュリティ甘すぎだろ。
ログイン履歴ぜんぜんチェックしてなかったんだろうな。

ソース見たら判るようなヤシ作るなと言いたいでつ！

まぁ、端数を集めるとかツジツマの合ったシステムで
一見バグかのようにして架空口座に集めるようなヤシ
は実際ありそうだけどね･･･＞（；・∀・）ノ

JORDAN.LTD

昔、ネコちゃんマークで有名な宅配会社の小さなシステムを作ったことがあるのだが
後々に手直しもあるかもしれないので開発時のアカウントを残したまま納品した。

ある日、運用者に振った特権モードのアカウントのパスが引き継ぎされずに
担当者が突然バックれてしまった。

新しい担当者が緊急でオペレートしたいのでパスを教えてくれと連絡があった。
ま、アカウントが残っているのは調べれば判ることだから当然だわな。

しょうがない、
漏れ「エイチ、アイ、ケイ、ワイ、エー、ケイ、ユー」
相手「あのー、ヒキャク。。。ですか？」と絶句。

すびばせん。

>80
藁ﾀ!

昔、とある会社のシステムを設計した時、ユーザーが指定したもの
だけで帳簿を再作成する機能を追加した憶えがアタ！＞（；・∀・）ノ

パッケージ化の話も来たけど、あの機能はどうなったのだろう･･･

せこい糞野郎だな

島崎文教堂かな？

>>15
バックドアじゃないと思う。

>84
禿同！

自分のポイントが１万円分を下回ったら１万９０００円分をセットする
ロジックをそのまま入れたのと、証拠隠滅のためにＩＤとパスワードで
サーバーに侵入してデータ削除だとオモタ！＞（；・∀・）ノ

ソース書く奴が妙な気を起こすとやりたい放題だからなー

オラは有名女子中〜大学一貫校の学籍・成績管理システムの開発に絡んでたが、その気になれば．．
この辺になると、開発者自身の人間性頼みだけではいかんと思ってた。

>>78
今回のケースでいえば、自動じゃなく手動ではあるが、
発送記録は削除してたんだろ？
いくら社内の配送記録を削除しても、配送会社(社外)の
データは残るし、社外のデータとの不整合が発生すれば、
発覚の糸口になっちゃう。
コンピュータ内部のデータは操作できても、既に印刷して
しまった伝票などはどうすることもできない。
本当に完璧に証拠を改竄隠蔽しちゃうようなプログラムが
作れるとしたら、システムだけじゃなく会社の実業無にも
精通した相当優秀なSEだな。

こういうのを防止するとしたら、第三者によるコードレベルの
監査しかないのだろうか？
この記事をうちの部長とかが見たら絶対『対策を取れ！』なんて
能天気な指示をすると思うのだが、対策たって、何をすればいいのやら。
全てのコードをチェックするなんて莫大な時間とコストがかかる。
どうすりゃいいんだろう.......(鬱

昔作ったプログラムで、デバッグ用のコードをifdefで殺せるようにしていたんだけど、
これにバグがあって、一部、デバッグ用の情報が端末に表示されてしまったことがある。
バージョンアップの時、こそーり修正しておいたよ。

こいつがｼﾞｬﾊﾟﾈｯﾄたかたの個人情報流出させたんじゃないのか？

西落合1丁目のどこよ？

>>87
銀行系のシステムで銀行と結託して四捨五入とかの余り部分を
専用口座にプールするようなシステムならバレないと思われ！

セットする部分を含め、共通サブというブラックボックス的な
場所に隠し、ＩＮＰＵＴ説明書とＯＵＴＰＵＴ説明書、パラメー
タの仕様とかだけ持ち回るようにすれば、見つかり難いし口座
番号とかもＨＥＸＡコード同士演算させたりして求めるように
すればＯＫ！＞（；・∀・）ノ

>>92
サラミ対策はどこの銀行も導入済みでつよ？
ドイツで大問題になっちゃったから。

>>92
銀行と結託なんて荒唐無稽な。
銀行が「こういう仕様にしてくれ」って指示するならわかるが、
SEが自分の利益のために行う不正行為に銀行と結託なんて.....
そんなこと言い始めたら、警察と結託すれば、金融庁と結託すれば、
なんていくらでも話をでかくできる。

韓国からＳＥが派遣されたら
同じようなことがおきるんかな。

>>92
サラミ・テクニックなんて情報処理試験でも出題されるような
古典的な不正テクニックを自慢げに披露する人間が存在するこ
とに驚いたよ（W

SEは犯罪者の集団

これ1999年当時に組み込まれたコードでしょ
４年以上たってやっと気づくなんて、いろんな意味でアレな会社ですな

>>98
そうか？
偶然とはいえ、よく気付いたと思うが？
この程度の不正なら、日本の会社の大部分が気付かないんじゃないだろうか？

>>99
　仕入額と出荷額のチェックしていないなんてあほすぎ。普通は意味不明な誤差が続いたら
気がつく。リアル店舗ならつり銭の誤差とかで処理してしまうことはあっても。

不正操作を行ったのが金銭なら、帳尻を合わすのが難しいから
発覚するのは早いだろうが、ポイントの収支チェックなんて
やってる会社はないと思うよ。

>>100
仕入額と出荷額なんて合うのか？
家電店なんて万引きされまくりでチェックなんてできないだろ？

それに今回のケースは仕入額と出荷額のチェックでどう防げるの？

>>100
会計がクローズした過去月データのチェックなんてするか普通？

>>100
仕入額と出荷額がなんだって？

>>100←みたいなアホがチェックしてたら
永遠に発覚しなかったのにな。

>>96
漏れ、某カードシステムとか銀行系やってたけど、割といい加減ダタ！

一度、本番環境に載ってしまうと、たとえ不用ロジックがあっても勝手
に削除出来ないし、動いているモノが「真」なので、修正する事で起こ
りうる異常の方を気にする傾向があるし、コンペアしようがヒトが目視
で確認するので単純なら単純なだけ見落とす危険性があるとオモタ！＞（；・∀・）ノ

>>6
> コカコーラの販売機にある一定の順番で硬貨を入れて飲み物を買うと、
> 最後にお金が全部戻ってくるってのもあったなあ。
> あれ、都市伝説なんだろうか。

俺も聞いたことあるよ。
小学校のときに
近所の駄菓子屋の自販機でいろいろと試してみたっけ。

>>106みたいなバカが売り上げ貢献するためのデマ

思うに、このケースでは、出荷履歴を削除するなんて余計なことさえしなければ、
不正が露見することもなかったのではないか？

浮かれることなかれ。
足元を見つめよ。

>>88
通常はね、　オブジェクトごとに作成するため、複数人で作っていれば使用以外の
動作は発生しにくいハズ。

>>106 はどうかと思うが、 >>107 はバカだな。

>79
なつかしい・・・

やはりこれからはＸＰ（ペアプログラミング）の時代だね

>>108
統計取られたら一発でアウト

プログラマーって薄給で使い捨てられてるんでしょ？

皆やってそうだが。

>>31
かわいそうだから釣られてやるよ

PGがいなくなったら、お前はもうインターネットも2ちゃんねるも出来なくなるんだがな

SEが居ればいいんだよ。
SEにコーディングしてもらえば。

当たり付き自販機に必ず当たる隠しコマンド入れてた人は実在する。

とあるシステムでとあるコマンド（マウスオペレーション）すると
スタッフロールが出る裏技を組み込んでおいた。
すっげー複雑＋連射があったので絶対出るまいと思ってた。
だってコマンド知ってても３回に１回くらいしか出現しないんだも
ん。

運用開始翌日。速攻で障害票があがってきた。

>>119
ﾜﾗﾀ

ユーザーは、こっちが全然想定もしてないような動作を平気でするからねえ。
それが原因でシステムが止まったり。
つーかそういうのって、コーディング工程でこっそり入れるの？
コードレビューしたときに一発でバレそうな気がするが…

>>119
ﾜﾛﾀ
スタッフロールなんて少し昔なら笑ってすまされたよね。システムにもよるけど。
セキュリティにピリピリしてる今の時代、ユーザによっては、
こんなの入ってるとシステム全体に疑いの目を向けられてしまうかも。
データ流出コードが仕組まれてるんじゃないのかとか。
いやな時代になったなぁ。

>>10
>通販会社よりNECの問題かと..
なんでNECがでてくるの？

間違えた

>>17
>通販会社よりNECの問題かと..
なんでNECがでてくるの？

俺の会社で総額1000万プレゼントていう企画を毎年やってるのだが、
一昨年に俺がその担当になった。
以前までは、ハガキを適当に取り出して、当選者を決めていたのだが、
そのときは、パソコンで当選者を決めるということにし、そのシステムを俺が作った。

そして、社内の関係者、みんながそろっての抽選会が行われた。
画面にめでたく映し出された、当選者一人目は・・・

俺のオヤジだった。


ホントに、何の小細工もしてなかったが、その場にいるみんなから、さんざん疑われたね。
ま、なんだかんだでめでたく賞金は受け取ったけどね。
「事実は小説より奇なり」
まさしく、実体験しましたよ。

>>123
ﾜﾛﾀ！
某鯖屋さんでつか？

>>123
そういうのって、「社員とその家族や関係者は応募できません」じゃあないの？

>>125
心配(?)しなくても、みんな自分の子供名義や、なんやらで応募してるし、
家族、特に俺みたいに実家から別居してる人間は、親やらなんやら勝手に応募してるし。

また、それを実際に咎める人なんていないよ。