【社会】９万人分の会員情報流出＝外部から不正アクセス−旅行会社[03/19]

　旅行会社「クラブツーリズム」（東京都新宿区）のインターネット会員のうち、
約９万０３００人分の個人情報が外部に流出した可能性があることが１９日、
分かった。同社のコンピューターに外部から不正にアクセスされた形跡がある
といい、同社は対策本部を設置し、原因究明に当たっている。

http://headlines.yahoo.co.jp/hl?a=20050319-00000017-jij-soci

どうせURL削ったら出たとかそんなのだろ

2?

チョン様

あ〜あ

また個人情報か

7様

またキーロガーか。

旅行会社で９万人の顧客情報流出か

　旅行会社「クラブツーリズム」（東京都新宿区）は１９日、同社がコンピューターサーバーで管理していた顧客情報が最大で約９万３００件、外部に流出した可能性があることを明らかにした。
流出したとみられるのは、旅行をインターネット予約した顧客の情報で、住所や電話番号、会員のＩＤ、パスワードなどが含まれているという。

　同社のサーバーに外部から不正にアクセスされた形跡があり、１７日に分かった。

［2005/3/19/14:39］

http://www.nikkansports.com/ns/general/f-so-tp0-050319-0013.html

あ〜あ。
またネラーのｽｰﾊﾟｰﾊｶｰか？

これのカタログ毎月くるな。俺のお袋がたまに旅行に使ってる。どうせ個人情報って
500円くらいだろ。別にいいや

また公開してたんじゃねえの

仁義キンタマじゃないの？

また流出か

パスワードぐらい暗号化しとけ

この手の不正アクセス＝パスワードをかけていなかった。

に違いない。

クラブツーリズムの会員の大半は金持っている爺さん婆さんだからな。
オレオレ詐欺のいい顧客名簿になる予感。かなりヤバイな。

キンタマだなｗ

ハッシュきぼん

>>クラブツーリズム
被害者ヅラしてんじゃねーよ。
ちゃんと管理してしてないオマエが悪い。

>>20
取ったやつが全部悪いとACCS様が言ってたぞ

ここの会社、リアル店舗は新宿店だけで、
電話窓口とネット窓口での受付がほとんどだから、
壊滅的ダメージかと。。。

ちょっとURLいじると見れるようになってたとかじゃないよな……。

9万×500 = 4500万

会社倒産?

データの個人情報数からは、４月１日施行の個人情報保護法の対象になる事業者じゃん。
担当責任者は最悪、３０万以下あるいは６ヶ月以下の懲役だぞ。
３月だからといって、責任ないわけでもない。
ヤフーBBの例だと一人５００円か。

全然関係ないけどグランツーリスモの最新版って面白い？

>>25
罰金1万円で終りかもなﾌﾟ

>>17
残念ながら蔵ツーの客はそれほど金持ちではないと思う。
格安旅行が多く、それでも代金の振り込み手数料が惜しくて
近くの旅行会社のカウンターに来ては、ここで払わせろと
騒いだあげく、できないと知ると散々悪態をついて帰っていく
ようなＤＱＮばっかりだ。

>>22
「リアル店舗」って何だよ（ｗ
リアル厨房は氏ね

>>29
文の内容からするとリアル店舗っておかしな使い方じゃないと思うが。
喪前こそリアル厨房とはやとちりした香具師じゃないのか？
市ね

で、どういう不正アクセスだったんだ？

>>31
URLを削ってみたら・・・

ttp://www.nhk.or.jp/news/2005/03/20/d20050319000140.html

これだと「個人情報の流出を防ぐためのシステムをすりぬけた跡が残っていた」となってるんだよな。
そこが少し気になるけど、大抵は設定ミスかIDﾊﾟｽ割れだしなぁ。　続報待ちか

＞外部から不正にアクセスされた形跡がある

またキンタマか

最初っから登録情報がありもしない住所と存在しない人間とかけても繋がらない
電話番号の俺様ってばてば。ってそうでもしないと安全対策にならないような気が
するなあ。

どうせｸﾞｸﾞﾙｰで検索できたとかそんなんだろ

阪急交通社を思い出す

阪急交通社、62万人分の顧客データが流出〜ツアー旅行参加者などの個人情報

http://internet.watch.impress.co.jp/cda/news/2004/06/02/3335.html

謝罪メール来た。

最近SQLサーバーのポート(1433)を叩く北京あたりからのアクセスがよくあるが
これで吸い出されることってあるのかな

レベルの低い開発会社を使ってんだろう。自社内の人間がサーバー管理してたのかもな。
日本人はそういうところに金をかけたがらないからね。

これが噂のサイバーノーガード戦法ですか

>>26
ずっと真昼のまま24時間耐久レースとか、リアル志向
謳ってる割にショボ過ぎなんで買わないのが吉。

ま、別の恒星系が舞台の、地球とは自転周期の異なる
惑星でのレースなんだろう。

ってことでF-ZEROのがまだマシ。

懸賞の応募でも家族構成まで記入するものがあるだろう。ああいうのって危険だな。
名前は偽名。電話番号はでたらめ。で応募している。

また東京か！

不正アクセスするのに形跡残しちゃ駄目でしょ。

>>24-25
個人情報流出にいくつか当たってる漏れですが
せいぜいお詫び状くらいしか貰ったことありません。
そう考えると、500円出したヤフーのほうが、対応としてはマシのような気がする今日この頃（ｗ

>>39
SQLサーバがFQDNな状態で晒されている企業などさすがにないと思うが...
フロントエンドDBならあり得るやもしれん。
何れしてもDB名・ユーザー名・パスワードの組み合わせだからポートを開くだけでなく、
Webサーバをも乗っ取り、該当するキーワードを探し出さない限り第三者には難しい。

つまりこの件も、サーバー乗っ取りでない限り「内部犯行説」が高いと言うことだ。

ﾎｽｨ

>>47
米国には外部から接続できるPostgreSQLやMySQLサーバが結構存在する。
日本のIP群のスキャンは途中だが、いくつか見つかっている。
既にデータのぶっこ抜きを国外に依頼しているから
そのうち騒ぎになるんじゃないかな。

東武鉄道の時は、東武動物公園の入場券だったように、
クラツー主催の旅行の割引券程度の気がする。
現金だと相当の支出になるからね。

http://image.click.livedoor.com/adi/

これがLivedoorクオリティー

>>51
これ見ちゃったんだけどヤバイ……？

>>52
パスもかかってないし、やばい物も入ってないし無問題
ただ、企業として丸見えってどうよ

>>49
＞データのぶっこ抜きを国外に依頼
ってヲイ・・・

ライブドアも個人情報の扱いが怪しい
やばい団体に情報売ってそうだし