【社会】通販ネットに細工し虚偽特典で商品詐取、開発に携わったエンジニア逮捕

> 水口被告は、パスワードなどを知る通販会社のコンピューターに複数回侵入し、
> 商品の発注記録を削除する証拠隠滅を図っていた

ここまで仕込んでおけばよかったのに。

つーか、通販会社のコンピューター、セキュリティ甘すぎだろ。
ログイン履歴ぜんぜんチェックしてなかったんだろうな。

ソース見たら判るようなヤシ作るなと言いたいでつ！

まぁ、端数を集めるとかツジツマの合ったシステムで
一見バグかのようにして架空口座に集めるようなヤシ
は実際ありそうだけどね･･･＞（；・∀・）ノ

JORDAN.LTD

昔、ネコちゃんマークで有名な宅配会社の小さなシステムを作ったことがあるのだが
後々に手直しもあるかもしれないので開発時のアカウントを残したまま納品した。

ある日、運用者に振った特権モードのアカウントのパスが引き継ぎされずに
担当者が突然バックれてしまった。

新しい担当者が緊急でオペレートしたいのでパスを教えてくれと連絡があった。
ま、アカウントが残っているのは調べれば判ることだから当然だわな。

しょうがない、
漏れ「エイチ、アイ、ケイ、ワイ、エー、ケイ、ユー」
相手「あのー、ヒキャク。。。ですか？」と絶句。

すびばせん。

>80
藁ﾀ!

昔、とある会社のシステムを設計した時、ユーザーが指定したもの
だけで帳簿を再作成する機能を追加した憶えがアタ！＞（；・∀・）ノ

パッケージ化の話も来たけど、あの機能はどうなったのだろう･･･

せこい糞野郎だな

島崎文教堂かな？

>>15
バックドアじゃないと思う。

>84
禿同！

自分のポイントが１万円分を下回ったら１万９０００円分をセットする
ロジックをそのまま入れたのと、証拠隠滅のためにＩＤとパスワードで
サーバーに侵入してデータ削除だとオモタ！＞（；・∀・）ノ

ソース書く奴が妙な気を起こすとやりたい放題だからなー

オラは有名女子中〜大学一貫校の学籍・成績管理システムの開発に絡んでたが、その気になれば．．
この辺になると、開発者自身の人間性頼みだけではいかんと思ってた。

>>78
今回のケースでいえば、自動じゃなく手動ではあるが、
発送記録は削除してたんだろ？
いくら社内の配送記録を削除しても、配送会社(社外)の
データは残るし、社外のデータとの不整合が発生すれば、
発覚の糸口になっちゃう。
コンピュータ内部のデータは操作できても、既に印刷して
しまった伝票などはどうすることもできない。
本当に完璧に証拠を改竄隠蔽しちゃうようなプログラムが
作れるとしたら、システムだけじゃなく会社の実業無にも
精通した相当優秀なSEだな。

こういうのを防止するとしたら、第三者によるコードレベルの
監査しかないのだろうか？
この記事をうちの部長とかが見たら絶対『対策を取れ！』なんて
能天気な指示をすると思うのだが、対策たって、何をすればいいのやら。
全てのコードをチェックするなんて莫大な時間とコストがかかる。
どうすりゃいいんだろう.......(鬱

昔作ったプログラムで、デバッグ用のコードをifdefで殺せるようにしていたんだけど、
これにバグがあって、一部、デバッグ用の情報が端末に表示されてしまったことがある。
バージョンアップの時、こそーり修正しておいたよ。

こいつがｼﾞｬﾊﾟﾈｯﾄたかたの個人情報流出させたんじゃないのか？

西落合1丁目のどこよ？

>>87
銀行系のシステムで銀行と結託して四捨五入とかの余り部分を
専用口座にプールするようなシステムならバレないと思われ！

セットする部分を含め、共通サブというブラックボックス的な
場所に隠し、ＩＮＰＵＴ説明書とＯＵＴＰＵＴ説明書、パラメー
タの仕様とかだけ持ち回るようにすれば、見つかり難いし口座
番号とかもＨＥＸＡコード同士演算させたりして求めるように
すればＯＫ！＞（；・∀・）ノ

>>92
サラミ対策はどこの銀行も導入済みでつよ？
ドイツで大問題になっちゃったから。

>>92
銀行と結託なんて荒唐無稽な。
銀行が「こういう仕様にしてくれ」って指示するならわかるが、
SEが自分の利益のために行う不正行為に銀行と結託なんて.....
そんなこと言い始めたら、警察と結託すれば、金融庁と結託すれば、
なんていくらでも話をでかくできる。

韓国からＳＥが派遣されたら
同じようなことがおきるんかな。

>>92
サラミ・テクニックなんて情報処理試験でも出題されるような
古典的な不正テクニックを自慢げに披露する人間が存在するこ
とに驚いたよ（W

SEは犯罪者の集団

これ1999年当時に組み込まれたコードでしょ
４年以上たってやっと気づくなんて、いろんな意味でアレな会社ですな

>>98
そうか？
偶然とはいえ、よく気付いたと思うが？
この程度の不正なら、日本の会社の大部分が気付かないんじゃないだろうか？

>>99
　仕入額と出荷額のチェックしていないなんてあほすぎ。普通は意味不明な誤差が続いたら
気がつく。リアル店舗ならつり銭の誤差とかで処理してしまうことはあっても。

不正操作を行ったのが金銭なら、帳尻を合わすのが難しいから
発覚するのは早いだろうが、ポイントの収支チェックなんて
やってる会社はないと思うよ。

>>100
仕入額と出荷額なんて合うのか？
家電店なんて万引きされまくりでチェックなんてできないだろ？

それに今回のケースは仕入額と出荷額のチェックでどう防げるの？

>>100
会計がクローズした過去月データのチェックなんてするか普通？

>>100
仕入額と出荷額がなんだって？

>>100←みたいなアホがチェックしてたら
永遠に発覚しなかったのにな。

>>96
漏れ、某カードシステムとか銀行系やってたけど、割といい加減ダタ！

一度、本番環境に載ってしまうと、たとえ不用ロジックがあっても勝手
に削除出来ないし、動いているモノが「真」なので、修正する事で起こ
りうる異常の方を気にする傾向があるし、コンペアしようがヒトが目視
で確認するので単純なら単純なだけ見落とす危険性があるとオモタ！＞（；・∀・）ノ

>>6
> コカコーラの販売機にある一定の順番で硬貨を入れて飲み物を買うと、
> 最後にお金が全部戻ってくるってのもあったなあ。
> あれ、都市伝説なんだろうか。

俺も聞いたことあるよ。
小学校のときに
近所の駄菓子屋の自販機でいろいろと試してみたっけ。

>>106みたいなバカが売り上げ貢献するためのデマ

思うに、このケースでは、出荷履歴を削除するなんて余計なことさえしなければ、
不正が露見することもなかったのではないか？

浮かれることなかれ。
足元を見つめよ。

>>88
通常はね、　オブジェクトごとに作成するため、複数人で作っていれば使用以外の
動作は発生しにくいハズ。

>>106 はどうかと思うが、 >>107 はバカだな。

>79
なつかしい・・・

やはりこれからはＸＰ（ペアプログラミング）の時代だね

>>108
統計取られたら一発でアウト

プログラマーって薄給で使い捨てられてるんでしょ？

皆やってそうだが。

>>31
かわいそうだから釣られてやるよ

PGがいなくなったら、お前はもうインターネットも2ちゃんねるも出来なくなるんだがな

SEが居ればいいんだよ。
SEにコーディングしてもらえば。

当たり付き自販機に必ず当たる隠しコマンド入れてた人は実在する。

とあるシステムでとあるコマンド（マウスオペレーション）すると
スタッフロールが出る裏技を組み込んでおいた。
すっげー複雑＋連射があったので絶対出るまいと思ってた。
だってコマンド知ってても３回に１回くらいしか出現しないんだも
ん。

運用開始翌日。速攻で障害票があがってきた。

>>119
ﾜﾗﾀ

ユーザーは、こっちが全然想定もしてないような動作を平気でするからねえ。
それが原因でシステムが止まったり。
つーかそういうのって、コーディング工程でこっそり入れるの？
コードレビューしたときに一発でバレそうな気がするが…

>>119
ﾜﾛﾀ
スタッフロールなんて少し昔なら笑ってすまされたよね。システムにもよるけど。
セキュリティにピリピリしてる今の時代、ユーザによっては、
こんなの入ってるとシステム全体に疑いの目を向けられてしまうかも。
データ流出コードが仕組まれてるんじゃないのかとか。
いやな時代になったなぁ。

>>10
>通販会社よりNECの問題かと..
なんでNECがでてくるの？

間違えた

>>17
>通販会社よりNECの問題かと..
なんでNECがでてくるの？

俺の会社で総額1000万プレゼントていう企画を毎年やってるのだが、
一昨年に俺がその担当になった。
以前までは、ハガキを適当に取り出して、当選者を決めていたのだが、
そのときは、パソコンで当選者を決めるということにし、そのシステムを俺が作った。

そして、社内の関係者、みんながそろっての抽選会が行われた。
画面にめでたく映し出された、当選者一人目は・・・

俺のオヤジだった。


ホントに、何の小細工もしてなかったが、その場にいるみんなから、さんざん疑われたね。
ま、なんだかんだでめでたく賞金は受け取ったけどね。
「事実は小説より奇なり」
まさしく、実体験しましたよ。

>>123
ﾜﾛﾀ！
某鯖屋さんでつか？

>>123
そういうのって、「社員とその家族や関係者は応募できません」じゃあないの？

>>125
心配(?)しなくても、みんな自分の子供名義や、なんやらで応募してるし、
家族、特に俺みたいに実家から別居してる人間は、親やらなんやら勝手に応募してるし。

また、それを実際に咎める人なんていないよ。