【ネット】「クレジットカード情報も」 楽器通販のサウンドハウス、外部からの不正アクセスにより利用者の情報が流出
1 :
依頼159@試されるだいちっちφ ★:
2 :
名無しさん@八周年:2008/04/04(金) 20:17:57 ID:948GC+r/0
うんこ
3 :
名無しさん@八周年:2008/04/04(金) 20:18:26 ID:7stRdqK40
ちんこ
4 :
名無しさん@八周年:2008/04/04(金) 20:19:42 ID:p31P2ytGO
しっこ
5 :
名無しさん@八周年:2008/04/04(金) 20:19:49 ID:eCYQKHu2O
ま
ん
7 :
名無しさん@八周年:2008/04/04(金) 20:20:43 ID:jJCgryQfO
○んこ
291 名前:名無しさん@ご利用は計画的に[] 投稿日:2008/04/04(金) 11:31:48
カード会社: スルガVISAデビッド
カード会社からの連絡:なし
連絡方法:
利用停止:こちらから連絡して停止
カード再発行: こちらから連絡して再発行
再発行手数料:有料→無料
不正使用被害:あり (3/19日に8件身に覚えのない使用履歴)
カード会社の不正使用に対する対応:
3/19 7件の不正使用 → デビッド停止 → 調査依頼
4/03 2chのスレ見て連絡、調査進展なし、再発行は有料といわれる
4/04 朝電話、再発行は無料で対応と方針変更
コメント:
サウンドハウスからなんの連絡もありません
2chのスレで事件を知りました
それまでは、まったく詳細不明の請求に悩んでいました。
2chにスレが立ったおかげで、周知され、スルガ銀行はようやく対処を始めてくれました。
9 :
名無しさん@八周年:2008/04/04(金) 20:20:53 ID:gZlOnNK00
ウズウズ…
=≡= ∧_∧ I'm ready.......
/ \ (・∀・ )/
〆 ⊂ つ∈≡∋
|| γ ⌒ヽヽコノ ||
|| .| |:::|∪〓 .||
./|\人 _.ノノ _||_. /|\
フジヤエービックの陰謀だな。
11 :
名無しさん@八周年:2008/04/04(金) 20:21:39 ID:icrQyLSC0
ここで買ったよ。2月にクレジットカードで・・・音家のアホー!!!
12 :
名無しさん@八周年:2008/04/04(金) 20:22:05 ID:A2zo5blM0
489 名前:名無しさん@ご利用は計画的に[sage] 投稿日:2008/04/04(金) 19:22:15
うわ、ひどい所あるんだなあ。
俺も再度。
カード会社:セゾン(VISA)
カード会社からの連絡:あり
連絡方法:電話
利用停止:向こうから勧めてくれた
カード再発行:同上
再発行手数料:無料
最終利用時期:二月頭
不正使用被害:オンラインゲーム(どうもRMT関連っぽい)で二万ほど
カード会社の不正使用に対する対応:
向こうから連絡が来て、二時間ほど前におかしな利用がありますがどうですか?
で心当たりはないと答えたら、カード止めます、再発行しますのでそれまですいませんと。
ただ向こうはサウンドハウスとは分かってなかった模様(4/3時点)。
ただ二時間ほど前の利用でしかもたった数万でかけて来てくれたので、
似たような報告があったとか何がしかの情報はあった模様。
13 :
名無しさん@八周年:2008/04/04(金) 20:23:05 ID:GpxbtUM00
くたばれ中国
14 :
名無しさん@八周年:2008/04/04(金) 20:23:06 ID:A2zo5blM0
466 名前:237[sage] 投稿日:2008/04/04(金) 18:32:33
では、俺ももう一度。
カード会社:orico(VISA)
カード会社からの連絡:なし
連絡方法:電話
利用停止:こちらから依頼したが断られた。
カード再発行:こちらから依頼したが断られた。
再発行手数料:
最終利用時期:クレカでは2007年11月頃、3月下旬にクレカ利用が停止していたので代引きを利用した。
不正使用被害:今のところ無し(電話で確認してもらった)
カード会社の不正使用に対する対応:
(1)被害にあっていないので、カードの利用停止や再発行はできない。「あなたはそういったことがある度にカードを停止・再発行するつもりですか?」
と聞かれたので「情報が漏れた可能性がある場合は、そうせざるを得ない」と答えると、「その都度再発行はできないので、今回もできない」と言われた。
(2)被害にあったときは、一旦代金を支払ってもらった後で調査し、不正が確認できれば返金する。
(3)不正があったときは必ず調査でわかるのかと質問したところ、調査するとの答えるだけで、明確な回答は無かった。
何度か利用してるが、クレjカは使ってなかったはず…
いやー怖い怖い
16 :
名無しさん@八周年:2008/04/04(金) 20:24:02 ID:A2zo5blM0
おっ、初めて買ったことあるところが漏洩事件起こした
でもだいぶ前でカードの有効期限も変わってるけど
音家か・・・けっこう信頼置いてたんだがなぁ。
まぁここで買ったことないけど。
19 :
名無しさん@八周年:2008/04/04(金) 20:26:51 ID:2SiwcpOo0
×不正アクセス
○サイトの設定ミスか作りが貧弱
20 :
名無しさん@八周年:2008/04/04(金) 20:26:54 ID:jiw9ceqs0
お詫びメールきてたorz
21 :
名無しさん@八周年:2008/04/04(金) 20:29:30 ID:eeeVmYPnO
まじか…俺も結構クレカで買ってる…orz
22 :
名無しさん@八周年:2008/04/04(金) 20:30:26 ID:KzhaF4Wr0
死んで詫びろ
23 :
名無しさん@八周年:2008/04/04(金) 20:30:53 ID:6UIJzzBn0
24 :
名無しさん@八周年:2008/04/04(金) 20:31:45 ID:A2zo5blM0
25 :
名無しさん@八周年:2008/04/04(金) 20:31:49 ID:ln6WSt7A0
やっちまったなー!!
どうせ不正アクセスじゃなくて管理のミスだろ
怖いな・・・一度クレカで買ったことあるけどそれ以外は基本代引きだからなぁ。
28 :
名無しさん@八周年:2008/04/04(金) 20:36:35 ID:/iYx4GpR0
・登録内容の送信はSSLによって暗号化されており、安心してご利用いただけます。
・個人情報の管理には万全の体制を取っており、外部に漏れる事はございません。
・会員登録で得られる情報については、弊社の営業活動にのみ使用します。登録情報の外部への譲渡/販売は一切行いません。
29 :
名無しさん@八周年:2008/04/04(金) 20:36:35 ID:hMTL5wlkO
ま た 中 国 か ?
マジいい加減にしろ気持ち悪い国だなぁ
頭おかしいだろ
>>15 クレカを含む情報が流出だから、パスワードとかは盗まれてる可能性があるよ。
クレカ使ってないなら金銭的被害はここから直接はないけど。
31 :
名無しさん@八周年:2008/04/04(金) 20:37:06 ID:BavZJtCyO
着払いにしといてよかった
何故か毎回カップラーメンの箱に
梱包されて送られてくるんだよなココ
32 :
名無しさん@八周年:2008/04/04(金) 20:37:58 ID:nCwmRPByO
こういのって結局、機械的に謝って、今後、気をつけます(棒読み)
で後しーらないだよな。無責任極まりない。
>>31 うちはいつも湖池屋のポテトチップスの箱で送られてくるze
34 :
名無しさん@八周年:2008/04/04(金) 20:39:19 ID:oqQ69a2N0
35 :
名無しさん@八周年:2008/04/04(金) 20:39:28 ID:Q9rvI4cxO
成田本店の接客態度最低だよな。
あそこは社員教育がなってない。おばさんががろくな機材の知識もないのに受付してるしさ
遠くから高いガソリン代払ってショールームいったけどガッカリだよ。
あんまり客を嘗めんなよ!!
36 :
名無しさん@八周年:2008/04/04(金) 20:41:20 ID:IogOuYoo0
まとめ
1) 現状の実被害者は、サウンドハウスで、2007-2008年に新規でカードを登録した人に集中
2) 被害金額は 2万〜限度額いっぱい 80万円まで確認されてます
3) JCB、楽天KCは、いち早く対象者のカードを停止
4) 不正使用は海外ネットゲーム等で発生が多い、国内からの不正使用と思われる課金先の報告も存在
5) アマゾンなどで同じアカウント名、パスワードを使用してる人は早急にパスワード変更を
6) 3/11 日以降に不正請求が開始されています (その他、3/19,3/22,4/03の不正使用も報告されてます)
7) 該当する人は、ただちにカードの停止、そして再発効を行ってください
==================================================
(現在、無料で再発行対応してくれるカード会社が増えています)
37 :
名無しさん@八周年:2008/04/04(金) 20:41:44 ID:SoE+8Sc5O
ここでイヤホン買ったんだが…
しかもクレカ払い
こういう場合、取りあえずカード解約した方がいいのか
今まで他人事だったのに
まさか音屋が漏らすとは思わなかった
数年前にDELTA1010買ったんだよなぁ
あれクレカでやったんだかどうだったか、、、(((( ;゚Д゚)))
住所氏名ならともかく、クレジットカード情報をなんで残すのかね。
Amazonみたいなとこならともかく、普通のところなら流出リスクを見据えて
毎回入力式にするほうが安心なのに。
>>36 追記
流出対象者には店からメールが送信されている。
被害対象でない場合にはメールは来ないとのこと。
VISAデビットも当然同等の被害にあっているので注意。
リアル店舗でカードを使用した人は被害が無いとのこと(音屋掲示板より)
通販利用者はカード決済をしていなくても、個人情報は盗まれている可能性が十分あり得る。
42 :
名無しさん@八周年:2008/04/04(金) 20:47:15 ID:bB9NFmXW0
個人情報漏らした業者は逮捕しろよ
逮捕しないからわざと垂れ流すやつも現れるんだろ・・・
相頻繁に使うことはないだろうと着払いにしておいてよかった
が、メアドや個人情報なんかも余裕で流れてそうだな
44 :
名無しさん@八周年:2008/04/04(金) 20:48:03 ID:6UIJzzBn0
現在進行形で不正使用されているようなので
心当たりある人は最近のカード使用履歴をネットなり電話なりで照会した方がいい
イーバンクVISAデビットは流出対象者でもカードの再発行手数料は有料。
もしそれで被害にあっても保険はきかないらしいよ。
カードを再発行しないのは顧客側の落ち度だからとのこと。
やっぱりネットでのカード使用は危ないね・・・
取りあえず、被害額は結構でかい。
3/20前後に集中しているようで、ネトゲ→RMTという経路で瞬間的にマネーロンダリングされてるもより。
48 :
名無しさん@八周年:2008/04/04(金) 20:51:00 ID:5MYxRCVC0
おまえら結構な数ここで買い物してるんだな。
いったい何を買ったりしてるんだ?
オナホ
毎回代引き発送にしといて良かった
デシタルよりアナログですよ
52 :
名無しさん@八周年:2008/04/04(金) 20:52:33 ID:fffWkMsZ0
___
/ \
/ \ , , /\
/ (●) (●) \
| (__人__) | あなたねえ!!
\ ` ⌒ ´ ,/ あなたはそういったことがある度に
. /⌒〜" ̄, ̄ ̄〆⌒,ニつ カードを停止・再発行するつもりですか!?
| ,___゙___、rヾイソ⊃
| `l ̄
. | |
53 :
名無しさん@八周年:2008/04/04(金) 20:54:04 ID:fWvhm24m0
やっぱ有るんだなあこういう事が・・・
俺はプロバ以外には絶対にクレカ決済は使わないけどやっぱ正しかった・・・
>>47 具体的にどういう流れなの?
ネトゲの有料アイテムをクレカで購入して、RMTで捌くのかな?
これだと足がつきそうだけど。
55 :
名無しさん@八周年:2008/04/04(金) 20:54:27 ID:s1Innhkg0
店一旦閉めろよ。
なに?リベートキャンペーンって。アホか。
56 :
名無しさん@八周年:2008/04/04(金) 20:54:33 ID:3n3bEbZ80
こういうのって、一回でも流失事件やらかしたらカード会社から取引拒否されるん?
57 :
名無しさん@八周年:2008/04/04(金) 20:55:34 ID:gfZ65PM/0
473 名前:444[sage] 投稿日:2008/04/04(金) 18:41:34
電話来た。
カード会社:イーバンクマネーカード(VISAデビ)
カード会社からの連絡:音屋が出した流出対象者リストには本日付で連絡
連絡方法:TEL(事故対応)
利用停止:任意?当人は該当リストに載っていなかったため聞いてなかった。
カード再発行:任意。強制はしないがその場合保険適応になりにくいため、なるべく再発行を勧める。
再発行手数料:個人持ち(確か1050円?)
最終利用時期:2008年1月後半
不正使用被害:引き落としはなし
カード会社の不正使用に対する対応:ほとんどが上記の通り。
事態は把握したみたい。
イーバンク側に対象者リストは来ているようで、該当者には本日付で連絡する予定とのこと。
また、対象者には音屋側からも本日付でメールを送信されていると伝えられた。
俺自身は、はっきりと対象外と伝えられた一方、可能性は低いが今後リストが追加され、
俺自身も対象者に追加される可能性もあることだけはよろしく、とのこと。
流出対象がどのような人なのかはカード会社には回ってこないため、音屋に専用で設けられたサポセンに
電話して聞いてみるのが良いと言われたな。以上
ネットのクレジット決済って、前から釈然と
しなかったんだけど、アレって基本的に
カード番号の入力で終了だよな。
ICテープ(?も読まなけりゃ、サインも必要なし。
暗証番号はいるんだったっけ?
俺は大分前に登録したアマゾン以外では
クレカは使わないんだけど、ちょっと簡単
杉なキガス
59 :
名無しさん@八周年:2008/04/04(金) 20:55:56 ID:9z6Icl5v0
堂々と商売続けてるじゃんwwwwwwwwwwwwwww 事の重大さが分かってねえっwwwwwwwwwwww
カードの限度枠なんて最低限にしとけっつーの。
使いもしないのに100万も200万も枠付けてる奴はアホ。
61 :
名無しさん@八周年:2008/04/04(金) 20:57:25 ID:WgbDLEdY0
音屋でE4c買ったら漏れたってメールキタ━━━━(゚∀゚)━━━━ッ!! orz
62 :
名無しさん@八周年:2008/04/04(金) 20:58:28 ID:dtT6gRIg0
去年クレカで買い物したけど、メールも連絡もない
使用履歴は今のところクリアだけど心配だなあ('A`)
64 :
名無しさん@八周年:2008/04/04(金) 20:59:41 ID:mQoZkt3f0
この手の事故が発生するたびに感じるのだが
なにゆえ、外部からアクセス可能な位置にクレカ情報を蓄積しているのだ。
まともなセキュリティー対策をするつもりが少しでもあるのなら
漏れたらダメな情報は、外部ネットとは遮断した場所に蓄積するのが常識だろ。
65 :
名無しさん@八周年:2008/04/04(金) 21:00:10 ID:BDwMhg+00
>>14 ひでえw
オリコって前にも何かなかったっけ
66 :
名無しさん@八周年:2008/04/04(金) 21:01:13 ID:9U+0siBu0
これ、テレビのニュースで大きく報道した方がいいんじゃないのか?
気づいてない人大勢いると思う。
マスコミ関係の人なんか音楽機材ここで買ってる人いそうだし
身内のためにもマスゴミはニュースで流せ
>>60 アレって制限できるモンなの?
使ってるうちに勝手に増えるけど、100万でも
「30万にしてください」って出来るんモンだったのか・・・。
遂に+にも立ったか。
> カード再発行:任意。強制はしないがその場合保険適応になりにくいため、なるべく再発行を勧める。
====================
不正使用された場合、仮にサウンドハウス使用暦があっても、保険で担保されるとは限りません。
犯人が捕まり、不正使用である事が判明すれば別ですが、保険がついてるからと言って
安心は出来ません。
あなたが使用していないことが証明されなければ、保険は適用されません。
2007-2008年に新規にサウンドハウスでカード決済した方は、
ただちにカードを停止し、再発行の依頼をすることを推奨します。
71 :
名無しさん@八周年:2008/04/04(金) 21:02:45 ID:s1Innhkg0
>>64 どうやって遮断したところに蓄積する気なんだ。
てか、そんな所に保存するぐらいなら消せよ。何のために保存するんだ。
クラックって奴か?
やっぱりHPのセキュリティはしっかりしないとダメだよなあ。
素人のねえちゃんにやらせてるって得意げにしてた奴がいたけど
やっぱりこういうのは知識あるやつにやらせないとダメだよなあ。
73 :
名無しさん@八周年:2008/04/04(金) 21:03:27 ID:vi1N2JpfP
___
/ Orico \
/ \ , , /\
/ (●) (●) \
| (__人__) | あなたねえ!!
\ ` ⌒ ´ ,/ あなたはそういったことがある度に
. /⌒〜" ̄, ̄ ̄〆⌒,ニつ カードを停止・再発行するつもりですか!?
| ,___゙___、rヾイソ⊃
| `l ̄
. | |
74 :
名無しさん@八周年:2008/04/04(金) 21:04:25 ID:cC7vcHCj0
マジかよ...格安につられて去年注文入れたら納期遅延で結局キャンセルした。
こんな糞な事に巻き込まれるだけだったとは...orz
75 :
名無しさん@八周年:2008/04/04(金) 21:08:19 ID:Ykut63OC0
俺も去年ここで買ったよ・・・
さすがJCBは素早い対応で助かるが。
76 :
名無しさん@八周年:2008/04/04(金) 21:09:51 ID:foMlcNID0
用心してクレカ購入はしてなかったが、それでも個人情報はがっつり抜かれてるだろ
もうだめぽ
在庫があれば納品は速かったし安かったから、音屋信用した俺がバカだった _| ̄|○
77 :
名無しさん@八周年:2008/04/04(金) 21:09:57 ID:OMdYvAKA0
サウンドハウスで通販すると、どんな箱に入って届くか楽しみだよな。
このあいだヘッドホン頼んだときは、エースコックのチゲ鍋だった。
78 :
名無しさん@八周年:2008/04/04(金) 21:10:01 ID:ZvmlIyp70
怖いなあ。
まあネットの恐さは知ってるからカードは使ってないけど。
機器とかワイヤー類とか買ったことがある。
ところで通販で楽器を買う人って勇気があるよなあ。
オリコワラタ
オリコの対応最悪ってのとjjcbの対応最高って評判出てきたらjcbそっくりの対応出してきた
オリコかわいいよオリコ(;´Д`)ハァハァ
80 :
名無しさん@八周年:2008/04/04(金) 21:10:28 ID:uXdbvwBU0
カード情報保存するにチェック入れた奴が被害にあってる
ってこと? 残さなかったオレは大丈夫?
早速カード停止/再発行の手続き取りました・・・orz
>>70犯人が捕まり、不正使用である事が判明すれば別
イーバンクはそういう場合も報償しませんってさ。
漏洩問題を知っていながらカードを再発行しなかったのは貴方の落ち度だから補償の対象外だと。
仮に犯人が捕まってサウンドハウスからの漏洩が原因だと証明されてもイーバンクは補償しませんという意味。
不満があるならサウンドハウスか犯人に直接請求しろっていうことだろうな。
立った立った
>>75 俺もJCBで先月ここで買い物したんだがどんな対応したの?
帰ったらPCで確認するが簡単に教えてくれないか?
>>64 政府や会社上層部からの依頼で裏金作るためだろ
一昨年くらいにCDプレイヤーここで買ったんだが・・・2007-2008年じゃないから一応大丈夫って事なのかな
87 :
名無しさん@八周年:2008/04/04(金) 21:14:54 ID:9U+0siBu0
対応
○ JCB、セゾン
△ オリコ、スルガ
× イーバンク
88 :
名無しさん@八周年:2008/04/04(金) 21:15:38 ID:PKkSMgfA0
>>84 この件は把握している
情報抜かれた奴にはJCBから順次案内送ってるしカード再発行の案内もするぜ
不正使用は常時監視しているが万が一これが原因で被害は出てもおまいらに負担はさせん
安心汁
意訳
89 :
名無しさん@八周年:2008/04/04(金) 21:15:41 ID:zJ+u3m6t0
>被害対象でない場合にはメールは来ないとのこと。
いやいや
もれてない奴にも大丈夫ですって連絡しろよ
なぜそんな手抜きをするのかな
90 :
名無しさん@八周年:2008/04/04(金) 21:15:56 ID:f84HQfyk0
金融庁に電凸したほうがよくね?
ここまで被害が拡大したら、もう国会で被害者救済策を立法してもらわないと
91 :
名無しさん@八周年:2008/04/04(金) 21:16:53 ID:6UIJzzBn0
JCB
「サウンドハウス」におけるカード情報の流出について
2008年4月4日
この度、インターネットショッピングサイト「サウンドハウス」を運営する株式会社サウンドハウスより、
同サイトをご利用されたお客様のクレジットカード番号を含む個人情報が流出した可能性が高いとの
報告がありました。
対象のお客様には、既に同社より本事象に関するご案内が順次送られておりますが、当社からも
個別にカード再発行等のご案内を差し上げます。
弊社では24時間365日の監視体制でカードの不審な利用をモニタリングしており、不正利用を早期に
発見できる体制を整えております。また、万が一、本件に起因してお客様のカード情報が不正に使用
され被害が発生した場合には、お客様にご負担をおかけすることのないように対応してまいりますので、
ご安心いただきますようお願いいたします。
<お問い合わせ先>
JCBインフォメーションセンター 9:00AM〜5:00PM(年中無休)
東京 0422-76-1700
大阪 06-6941-1700
※自動音声に従い「その他のお問合せ」8番をご入力ください。
http://www.jcbcorporate.com/news/dr-711.html
92 :
名無しさん@八周年:2008/04/04(金) 21:18:00 ID:TaqOm4NBO
>>87 カードつくる時の参考になるな〜
他のカード会社の対応も知りたい
93 :
名無しさん@八周年:2008/04/04(金) 21:18:23 ID:ErpKGSep0
94 :
名無しさん@八周年:2008/04/04(金) 21:18:46 ID:/7C+gf2h0
俺オワタ\(^o^)/
95 :
名無しさん@八周年:2008/04/04(金) 21:19:06 ID:6UIJzzBn0
Orico
「株式会社サウンドハウス」による個人情報流出について
平成20年4月1日、株式会社サウンドハウスより、同社が運営するインターネットショッピングサイトに
登録された会員情報が流出した可能性があり、その中に弊社のカード会員情報が一部含まれること
が判明したとの報告がありました。
本事案の対象となるカード会員のみなさまには、弊社から個別にカード再発行のご案内を差し上げて
おります。なお、ご案内を差し上げていないお客さまにおかれましては本事案の対象ではございません
ので、ご安心くださいませ。
また、弊社ではお客さまに安心してクレジットカードをご利用いただくために、不正利用の防止を目的と
して24時間365日体制で不正検知システムによる監視を続けております。万が一、本事案に起因して、
お客さまのカード情報が第三者に不正利用され被害が発生した場合には、お客さまに一切ご負担をお
かけすることはございませんので、ご安心いただきますようお願い申し上げます。
【お問い合わせ先】
オーソリセンター
電話番号:049-271-3121
営業時間:9:30〜17:30(土・日・祝を除く)
http://www.orico.co.jp/mainte/information_20080404.html
うわ・・・ コンビニ支払いにしといてよかったぜ・・・
まあどの道2度と使わないけどな・・・
流出食らったの初めてだ。
ほんと他人事じゃないんだな
これでネット住人の一員になれた気がする
98 :
名無しさん@八周年:2008/04/04(金) 21:21:13 ID:Ykut63OC0
>>88 代わりに答えてくれてありがとうございます。
>>88 d
とりあえずは安心かな
JCBで良かったわ
帰ったら自分でも確認してみます
100 :
名無しさん@八周年:2008/04/04(金) 21:22:09 ID:foMlcNID0
>>95 オーソリセンターが土日祝休って、なんだそのすざけたカード会社はwww
101 :
名無しさん@八周年:2008/04/04(金) 21:23:14 ID:t8nNjVAr0
JCBは、急激にイメージ UP
オリコのイメージは奈落の底にww
102 :
岸和田市民 ◆HOXERHLOXY :2008/04/04(金) 21:24:40 ID:PNe1iON80 BE:514382876-2BP(2224)
スレタイ見たときDTM屋さんだと思った。
情報弱者で良かった・・。
103 :
84:2008/04/04(金) 21:24:47 ID:951bgF43O
104 :
名無しさん@八周年:2008/04/04(金) 21:25:20 ID:9z6Icl5v0
JCBインフォメーションセンター 9:00AM〜5:00PM(年中無休)
~~~~~~~~~~
Oricoオーソリセンター営業時間:9:30〜17:30(土・日・祝を除く)
~~~~~~~~~~~~~~~~~
105 :
名無しさん@八周年:2008/04/04(金) 21:25:52 ID:6UIJzzBn0
紛失盗難窓口はどこも24時間年中無休のはず
履歴照会やカード停止したい人はそっちに
流出しちゃった俺へのお詫びはなくて
関係ない振込みとかの客に対して3%割引w
しねよ・・・
107 :
名無しさん@八周年:2008/04/04(金) 21:26:57 ID:zJ+u3m6t0
サウンドハウスはあんまり大事と思ってないのかな
ここんとこ音屋でカードが使えなかったから不思議に思ってたんだ。
再発行の電話してきた…
あぁ、面倒くさい…
過去のメール検索したが、EtymoticとSHUREのイヤホン
両方とも別の店で買ったみたいで利用はしてないみたい。
なんでこの店の名前知ってたのかちょっと気になるけど。
>>106 ぶっちゃけた話企業が本当にどっち向いてるかはこういう時に見えるもんだ
音屋自体にしろクレカ会社にしろ
>>14 ひでえ
ニコスは事情をはなすとすぐに停止と再発行に応じてくれた
そして確認のため最近の利用履歴を読み上げながら
不正利用がないか一緒に確認してくれたぞ
113 :
名無しさん@八周年:2008/04/04(金) 21:28:55 ID:Wq5n9a8V0
ってか こういうケースはクレジットカードなら保険で補償つくんじゃないの?
デビットはダメぽだが。
しかしサウンドハウスの人間は刑務所いれて欲しいところだけどな。
補償しないのであれば。
クレカの番号まで流出することって、ここまで大規模なのは
過去にほとんどない。むしろ過去最大かも。
それなのにのうのうと営業してんじゃねえよ。
計画父さんじゃねえだろうな
115 :
名無しさん@八周年:2008/04/04(金) 21:31:44 ID:foMlcNID0
一大事なのに祭り大爆発しねえなあ・・・
ねらーって意外に音屋の顧客多くないのか?
楽器を全く演奏しない、ただのオーヲタ&電子工作マニアの俺でも何度も利用してるんだが
(電線や部品のたぐいも、へたな電材屋や電子部品ショップより安い穴場だったんだよここ)
116 :
名無しさん@八周年:2008/04/04(金) 21:31:59 ID:MKgffEiq0
___
/ \
/ \ , , /\
/ (●) (●) \
| (__人__) | あなたねえ!!
\ ` ⌒ ´ ,/ あなたはそういったことがある度に
. /⌒〜" ̄, ̄ ̄〆⌒,ニつ カードを停止・再発行するつもりですか!?
| ,___゙___、rヾイソ⊃
| `l ̄
. | |
オリ子
117 :
名無しさん@八周年:2008/04/04(金) 21:32:24 ID:fqSL9NeE0
クレカ情報抜き取られたって事は
セキュリティー完全にハックされたんか
118 :
岸和田市民 ◆HOXERHLOXY :2008/04/04(金) 21:34:02 ID:PNe1iON80 BE:391910584-2BP(2224)
>外部からの不正アクセスよってカード情報を
テンパっとるな。
UCカードは出てないな〜。
UCユーザーっていないのか?
120 :
名無しさん@八周年:2008/04/04(金) 21:35:25 ID:dmPL60GU0
DMMだったら13回は死ねる。
クレジットカードよりレンタル履歴のほうがヤバイ。
ここを一度でも利用した事があるならクレカ会社へ相談した方が良いのか?なんか心配になってきた
122 :
名無しさん@八周年:2008/04/04(金) 21:36:28 ID:860wCsBi0
579 名前:名無しさん@ご利用は計画的に[sage] 投稿日:2008/04/04(金) 21:34:12
>>572 上にも出てるが
中国人がモノじゃなくてネットゲームの仮想通貨を買いまくってる
恐らく大手サイトからかって別のサイトに売る
10万円分の仮想通貨を9万5千円程度のプリペイドで受け取り
所要時間は20分程度 取引やネカフェで身元をあかす必要は全くなし
123 :
名無しさん@八周年:2008/04/04(金) 21:37:08 ID:v7IAilyt0
>>120 うあああああああああああああああああああああああああああああああああああ
124 :
名無しさん@八周年:2008/04/04(金) 21:40:18 ID:uXdbvwBU0
>>14 つか、JCBはカード曲がったと連絡したら、無料ですぐ
交換してくれた。カード番号は変わるが、何の書類も書かなかった。
他のカード会社はそんなにヒドイのか?
125 :
名無しさん@八周年:2008/04/04(金) 21:40:49 ID:4KDdakzP0
以前、アメリカの大規模流出事件でクレカ再発行したけど
面倒くさいよね。
音屋でマイク買おうと検討したこと有ったので危なかった。
しかし音屋は自体の重要性をわかってないんじゃないかね?
対応見る限り他人事みたい。
126 :
名無しさん@八周年:2008/04/04(金) 21:41:37 ID:BSSaKOvu0
オリコ 最悪の対応だな
128 :
名無しさん@八周年:2008/04/04(金) 21:43:35 ID:foMlcNID0
>>120 君は尼損の「ほしい物リスト」祭りを覚えているか。
あれですら3回は死ねるし、実際に死んだ神がいた。
Amazonはあの騒動で何のペナルティも受けなかった。
129 :
名無しさん@八周年:2008/04/04(金) 21:46:24 ID:fDI0kvJh0
___
/ Orico \
/ \ , , /\
/ (●) (●) \
| (__人__) | あなたねえ!!
\ ` ⌒ ´ ,/ あなたはそういったことがある度に
. /⌒〜" ̄, ̄ ̄〆⌒,ニつ カードを停止・再発行するつもりですか!?
| ,___゙___、rヾイソ⊃
| `l ̄
. | |
130 :
名無しさん@八周年:2008/04/04(金) 21:46:40 ID:OSZ7gUVG0
セゾン意外と対応しっかりしてるのなw
これでピービーの代理店がパールに戻ってくれたらいいのに。
132 :
名無しさん@八周年:2008/04/04(金) 21:47:51 ID:zJ+u3m6t0
危ねー
すぐに商品欲しかったから
クルマで直接買いに行ってよかったわ
結局、新品といいつつ開封品だった事が判明し、返品したが
澱)))))
公 9
_し ス だっておりこうですもの
135 :
名無しさん@八周年:2008/04/04(金) 21:50:20 ID:LDfvH6k90
オリ子て呉服販売とか訪販で良く使われるオリ子といっしょ?
136 :
名無しさん@八周年:2008/04/04(金) 21:50:26 ID:BSSaKOvu0
>>82 イーバンク強気だな、カードつくんなくてよかったわ
137 :
名無しさん@八周年:2008/04/04(金) 21:51:06 ID:7faGfgjlO
オリコは糞ってことだけはわかった
138 :
名無しさん@八周年:2008/04/04(金) 21:51:45 ID:Oybwpr/d0
+には立ったけどヌー即は次スレ立たないね・・・・
139 :
名無しさん@八周年:2008/04/04(金) 21:51:45 ID:oZzA7xtj0
>>130 だから、いろんなカード会社の運営を請け負ってるよ。
140 :
名無しさん@八周年:2008/04/04(金) 21:52:18 ID:wzLbDKmGP
おーい、正にオレやばいんですけど
メール来てないっぽいから大丈夫?
先月もカードで買ったんれすけど
被害者でもクレカ使用者の信用は落ちるんじゃない?
他のカードの審査通らなくなるとか
142 :
名無しさん@八周年:2008/04/04(金) 21:52:45 ID:6UIJzzBn0
知らない人もいると思うのでクレカの発行会社と国際ブランドについて
発行会社
発行会社というのはクレジットカードを発行している会社であり、カード裏面に書いてある会社の事です。
サービスやサポート、入会審査や利用者の管理など、業務委託をしていない限り全てこの会社が担当
しています。普段の利用明細書も、おそらく発行会社から届いているはずです。
国際ブランド
国際ブランドは、世界にまたがって利用できるクレジットカードであり、JCB VISA MasterCard AMEX Dinersの
五つのブランドが存在します。現在発行されている大部分のクレジットカードに、いずれかの国際ブランドがつ
いています。
http://homepage2.nifty.com/creditcard-staff/knowledge/index.htm
143 :
名無しさん@八周年:2008/04/04(金) 21:53:09 ID:seIIKvQQ0
>>136 イーのはクレカじゃないから、まあしょうがないのかもな
144 :
名無しさん@八周年:2008/04/04(金) 21:53:47 ID:ZvmlIyp70
>>48 モニタースピーカーとヘッドフォンとかエフェクタ類
145 :
名無しさん@八周年:2008/04/04(金) 21:54:13 ID:51sKzuHK0
ニコスVISAで、今んとこ被害なし。
音屋からのメールのみ。
146 :
名無しさん@八周年:2008/04/04(金) 21:54:30 ID:TaqOm4NBO
44 名無しさん@お腹いっぱい。 2008/04/04(金) 19:21:59 ID:EHe0TYOY
やべーこのスレみてメールチェックしたら
SoundHouseからメールが来てた。
Oricoに電話したらOricoもこの件を知っているらしく
即カード停止、再発行してくれるとのこと。
登録してたメールアドレスには妙なメールはきてなかった。
47 名無しさん@お腹いっぱい。 sage 2008/04/04(金) 20:37:07 ID:NSiS/Q9P
オリコのパート社員ですが今知りましたorz
てか、自分もサウンドハウスで買い物したことあるし。
問合せしなくちゃ。
147 :
名無しさん@八周年:2008/04/04(金) 21:54:32 ID:8TUGcBIW0
148 :
名無しさん@八周年:2008/04/04(金) 21:54:42 ID:DYtkFFTU0
俺\(^o^)/オワタ
サウンドハウスマジかよ!!メール来てないってことは俺安心していいのかな?
150 :
名無しさん@八周年:2008/04/04(金) 21:55:45 ID:wvAOJpfK0
この店で買おうとしたことが何度かあったわ
結果的に利用しなかったけど、危ねー
151 :
名無しさん@八周年:2008/04/04(金) 21:56:54 ID:6UIJzzBn0
>>142 大事なとこが抜けてた
国際ブランドは決済の利便性を高める為についているだけ
もし私たちが使っているクレジットカードに国際ブランドがついていなかったら、使えるお店は
圧倒的に少なくなってしまいます。それが国際ブランドと提携する事により、国内外を問わず
利用できる店舗が増える、、、という事。つまり国際ブランドは決済の利便性を高める為につ
いているだけなのです。超極端に言うと、オマケみたいなものだと考えてください。
152 :
名無しさん@八周年:2008/04/04(金) 22:03:39 ID:mKq1bAyK0
1月に三井住友VISAで買った。
速攻再発行したわ。
手数料もかからないし、
今のところ不正な売上げはなさそうだが、
もしあった場合は保証すると言っていた。
問い合わせが多いらしく、専用デスクみたいな所に
つないでもらったよ。
サウンドハウスはオンラインショップの中でも頭ひとつ抜けて安いからな
JCBで3回ほど買ったな
オンライン照会では不正使用されてないみたいだけど
明日朝一で電話してみる
154 :
名無しさん@八周年:2008/04/04(金) 22:07:40 ID:FrccLVJL0
このスレ読んでサウンドハウスのHPを見て、サウンドハウスから連絡来ていないけど、念のためカードを止めて再発行してもらうようにした。
DCカードだけど、カード会社の方に情報は回っているようで「あるネット通販サイトで」と言った時点で「サウンドハウスですね?」と言われた。
なので、対応はスムーズだったよ。
ったく、7~10日間カードが使えなくなったぞ。どうしてくれる!
155 :
名無しさん@八周年:2008/04/04(金) 22:09:25 ID:iwpliLQK0
156 :
岸和田市民 ◆HOXERHLOXY :2008/04/04(金) 22:10:12 ID:PNe1iON80 BE:661349669-2BP(2224)
>>155 先月くらいに奈良で鹿せんべいを投げる大会があったらしいぞ。
いや、これに関係あるか知らないけどさ。(参加したのか?)
畜生K701が安い・・・!
買っちまいそうだぜ・・・orz
158 :
名無しさん@八周年:2008/04/04(金) 22:10:54 ID:uXdbvwBU0
159 :
名無しさん@八周年:2008/04/04(金) 22:12:38 ID:HEIHbQFy0
去年5月 サウンドハウスでE4c(イヤホン)を購入
21:30
>>95のメールが来ていたが、ネトゲ等で情報流出は何度か経験済みなので「またかよ…」と思いつつもスルー
↓
21:35 いつものようにメールチェック後はニュー速+をチェック
↓
21:36 このスレを見て事の重大性を認識
↓
21:50 過去メールを調べ、使用したクレカを「UFJニコス プレミオ」と特定
↓
21:52 UFJカードHPにてカード利用履歴を確認
↓
21:55 第三者の使用履歴は無かったが、念の為24時間受付デスクへ電凸
↓
1コールでオペレーターが出てくれました
俺「カード情報流出したようなので、カードを切り替えたいのですが」
OP「どちらの会社で流出したか解りますでしょうか?」
俺「サウンドハウスという会社です」
OP「少々お待ち下さい」
(1分後)
OP「カードを切り替え致します。1週間〜10日ほどで新しいカードが届きます」
カード会社にサウンドハウスの流出情報は挙がっているようであっさりと切り替えに応じてくれました
カード切り替えの手数料は無料との事でした
22:00 メール確認からこの間30分、とりあえず一安心かな
過去メールは消さずに残しといて良かったと思いました
残ってなかったら、カードで買ったかすらわからなかったじゃないか…
160 :
名無しさん@八周年:2008/04/04(金) 22:12:41 ID:sd9nF4Ht0
とりあえずサウンドハウスとオリコとイーバンクはクソだと分かったw
161 :
名無しさん@八周年:2008/04/04(金) 22:12:51 ID:bF/ZiQ3V0
神対応!3%リベートキャンペーン
サウンドハウス:
クレカでうちの商品買えないようにしたんで、銀行振り込みか代引きで買えや。
もちろん振り込みや代引きの手数料はおまえら持ちな。
ただし、次回買い物したときには今回買った分の3%負けてやるから、まあ許せ。
それって家電量販店でよくやってる次回買い物時に還元されるポイントサービスと同じ
客の囲い込みじゃないかって?なんで損を埋め合わせるために
2回も買い物しないといけないんだって?うっせーよ、しるか、ボケ
あと、システム組んでねーから、次回いくら値引きされるかはうちに電話して事前に確認しろよな。
わかってるとおもうけれど、電話代はおまえら持ちなんで。
今後ともサウンドハウスをごひいきにwww
162 :
名無しさん@八周年:2008/04/04(金) 22:14:38 ID:mKq1bAyK0
>>153 普通のカード会社なら
盗難・解約に電話すれば24時間対応してくれると思うぞ。
今回はもろ「盗難」の類だしね。
゚ 。 ,∧_∧ ゚。
゚ ・(゚´Д`゚ )。 うわぁぁぁぁぁぁぁぁぁぁぁぁん
(つ ⊃
ヾ(⌒ノ
` J
音屋からのところにメールが来てた…。
カッパとタヌキのDCカードだけど、Webで明細確認したところ、不正利用らしき形跡はない。
でも停止して再発行した方がいいのかなぁ…( ´・ω・`)
何してんだ音屋・・
一応明日JCBに問い合わせてみるか
>>14 >>23 クレジットカードってのはセキュリティは完璧でなく、常に不正使用される可能性が
あるまま使い、もし本当に不正使用されたらカード会社が尻を拭くというシステム。
クレジットカードの信用ってのは、セキュリティが高いことではなくて、事故の
責任を取ってくれるところにある。
カードの表面に番号書いてあるし、番号だけで赤の他人がモノを買えるくらい
簡便で雑なシステムなのは仕様。だから、番号が漏れたくらいで利用停止しないのは
クレジットカードとしては普通の対応だよ。
再発行を勧めるカード会社は、尻を拭くよりカードを作り直す方が楽だと
判断したんだろうが、これはこれで会社のさじ加減がそうなってるという話。
すごく気持ちの悪いシステムだから、どうしてもなじめなければ最初から持たないのが吉。
自分もUFJニコス使ってたので電話したら
>>159と同じ対応ですた
最近の利用履歴も唱和してくれて、とりあえず一安心。
おれのAMEXは大丈夫だった
一応再発行手続きしたが
168 :
163:2008/04/04(金) 22:27:13 ID:wN7w1eeO0
つーか、みんな再発行してたのね。
早速DCカードに電話して停止とカード再発行してもらうようにしたよ。
なんかサウンドハウスの件は知ってたみたいで、再発行手数料は無料だって。
俺の場合、V/M DC/DC2の4枚餅で定額の決済は全てMでやってたから
今回の再発行では1枚のみの交換で済みそうだ。
やっぱやっぱDCカード。信頼の一枚DCカードだな。
>>165 クレカ使用が普及しない国でそんなこといってたら会社潰れちゃうよ
俺のメインのJCBゴールドが無事でよかった。
ほとんどJCB使ってるのになぜかサウンドハウスはVISAだった
異様に安かったから無意識のうちに警戒して
捨てカード使ったようだ
171 :
名無しさん@八周年:2008/04/04(金) 22:29:08 ID:oOlXP5bh0
これ,カードもそうだけど,アカウント情報が抜かれてると相当やばいよな
音屋はメールアドレスとパスワードだから,
適当な通販サイトにその情報を入力すると通る可能性は高い。
普通はサイトごとにパスワードを変えるなんて手間のかかる事しないからな。
クレカ使ってないやつも気をつけろよ。
172 :
名無しさん@八周年:2008/04/04(金) 22:29:48 ID:uXdbvwBU0
>>159 おお、何で気がつかなかったんだろう。今、過去メール確認した。
クレカは2005年の使用だった。他は銀行振り込み。とりあえず
安心した。
これ、俺らは2ch見てるからまだ情報共有できていいけど
2chやってない奴で音屋利用してた奴らは悲惨だな。
アマゾンや楽天など、メールIDとパスワードで
なんでも買えるとこはチェックしておかないと危ない
今日トヨタファイナンス(TS3 VISA)から電話があった。
いますぐ切り替えてよいか聞かれたので、
明日明後日とカード使って出かける予定だから月曜にして、
っていってしまったけど、まずかったかな?
いちおういまんところWebで利用明細見る限り不正利用はないけど。
メアド変更時にちゃんと元のアドレスにメールが来るサイトが正しい通販サイトだなぁ
177 :
名無しさん@八周年:2008/04/04(金) 22:37:32 ID:9vnBrMgz0
もしも限度額全部使われて、一旦支払ったとしても、白ならかえってくるよな?
で、その場合ポイントも計上されるの?
178 :
名無しさん@八周年:2008/04/04(金) 22:39:42 ID:HEIHbQFy0
>>175 これだけ大事になった後は、ハッカーももう利用しないんじゃないか…と思いたい
Web明細の更新は1日〜遅れだから今日使われて無ければよいな
>>177 お前はこんな事態になってまだポイントの心配すんのかよwww
UCつこてるけど今朝再発行手続きしたお
サウンドハウスの件っていっても通じなかったけど。
まだ通じないところがあるのかよ
だめだめじゃん
183 :
名無しさん@八周年:2008/04/04(金) 22:46:57 ID:9vnBrMgz0
>>179 いやいや、心配じゃなくて不正利用分もポイントくれるのかなって。
不正利用分返金されたうえ200万円分もポイントくれたら結構なもんじゃん。
184 :
名無しさん@八周年:2008/04/04(金) 22:47:25 ID:foMlcNID0
音屋のクレカ決済って、カード会社のセキュリティ鯖にリダイレクトする方式じゃないのか?
もしショップのEC鯖にクレカ番号渡しちゃう方式だと、ステートメントを血眼でチェックする以外に
防衛手段ないだろ?
俺はAmazonとbk1以外で、そんな危険なサイト、利用しようとも思わない
既にヤフーニュースでも取り上げられてるくらいの事件なのに
カード会社に名前出しても通じないってどうかしてるよな。
音屋からメールとかの連絡無いけど一応再発行したよ>AMEX
引き落としとか変更手続きめんどいなあ('A`)
187 :
名無しさん@八周年:2008/04/04(金) 22:54:06 ID:Unvx8lHA0
>>178 今日の夕方4時の時点で、2万円使用された人が実在してる。
自分の場合は3月第3週に8万不法使用された時点で、気がついて止めた
189 :
名無しさん@八周年:2008/04/04(金) 22:57:31 ID:uyNcfulH0
>>48 USBギターを代引き
アンプシュミが一月しか使えなかったんで、米のサイトにメール登録したら
ハンパ無いメールが・・・・・
191 :
名無しさん@八周年:2008/04/04(金) 22:58:23 ID:PJQy9POE0 BE:408888386-2BP(34)
最悪だ。俺も利用者だけどWindowsサーバ使ってるからこうなる。
192 :
名無しさん@八周年:2008/04/04(金) 23:03:18 ID:vi1N2JpfP
193 :
名無しさん@八周年:2008/04/04(金) 23:06:10 ID:Oybwpr/d0
カスペ使っててさっきログインしたけど、何も反応しなかったよ?
194 :
名無しさん@八周年:2008/04/04(金) 23:06:27 ID:GuoILzMdO
安いしスタッフの対応も良い店だと思う
オンライン通販としては終わった
196 :
名無しさん@八周年:2008/04/04(金) 23:07:10 ID:x2lIQuJC0
こんな時に鯖メンテ中のnicos氏ね
さすがに3年前の注文だと残ってないか?音屋からもなんもこないな。
まぁ、カードに関してはスキミングやらジェネレーターやらあるから、この手の
不正利用では驚かん。
年末の忙しいときに百貨店の店頭で死ぬほど待たされた上、カード会社の
担当と電話でつながって「今まさにお客様のカードをパソコンショップで
使おうとした不審者がいたんです」と言われたときは笑うしかなかった。
>>192 ヒェー!ほんとかよ!
夕方見に行ってきた、久々だったもんで楽しくて
あれも欲しいなこれも欲しいなってしばらく見てたよ・・・・・orz
199 :
名無しさん@八周年:2008/04/04(金) 23:10:35 ID:uyNcfulH0
「★サウンドハウス、外部からの不正アクセスにより利用者の情報が流出」
( ^ω^) …
(⊃⊂)
「Visa said: 不正流出した可能性のあるカードは止めた (means 俺のはセーフ)」
⊂(^ω^)⊃ セフセフ!!
ミ⊃⊂彡
音屋からメールが届いていた。。。いまのところ不正利用は無し。
しかし、怖いのでセゾンへ電話→すぐに新しいカードを送ります。との事。
ここ見て、半信半疑でセゾンへ電話してみたが、対応はやっ!
201 :
名無しさん@八周年:2008/04/04(金) 23:14:45 ID:foMlcNID0
>>199 カードはセーフでも他の個人情報はセットで流出しますた。本当にありがとうございました。
カードでは買ったことのない俺も\(^o^)/オ〜ワ〜タ〜
202 :
名無しさん@八周年:2008/04/04(金) 23:15:53 ID:jSeZzDhv0
203 :
名無しさん@八周年:2008/04/04(金) 23:17:20 ID:vi1N2JpfP
楽天電話つながらねー
朗詠何件かすら把握してないのってどうなの
207 :
名無しさん@八周年:2008/04/04(金) 23:22:30 ID:HHfycpOD0
UFJニコスWEBサイト落ちたのか?
音屋から漏れたってニュースでアクセス集中で落ちるほど弱いのか?
159 名前:名無しサンプリング@48kHz[sage] 投稿日:2008/04/04(金) 23:19:02 ID:HMGO46fE
>>154 そんな人数いたら、対応に回せと怒鳴られるよ、つーか怒鳴るw
DCカードに電話した。月曜日、サウンドハウスが対策本部作るとさ。
土曜日じゃなくて月曜日!?ありえんだろw
土日ゆっくり休んで月曜から本気だす!ってか
210 :
名無しさん@八周年:2008/04/04(金) 23:27:00 ID:+73tOuj/0
なんとなく、カード使わず銀行振り込みにしたのだが正解だったのかなぁ。
211 :
名無しさん@八周年:2008/04/04(金) 23:27:07 ID:iMVnqpTQ0
リアル実被害者です。
ひとつ、情報と情報提供のお願い。
カード会社から、不審な引き落としという事で連絡を受けた請求元なんですが。
コーエーネットと言う名前を言われたので、今サーチしてみたら、GAMECITYとか
って、ゲームサイトの運営会社でした。
このGAMECITYってサイトは、バーチャルマネーとかあるんでしょうか?
ゲームは知識がないので、知ってる人がいたらどんなシステムか教えてください。
その他に8件も不正使用されているので、もうハラワタ煮えくり返ってますよ
213 :
名無しさん@八周年:2008/04/04(金) 23:27:17 ID:HHfycpOD0
だれかUFJニコスのヘルプデスクの番号教えれ。
サイトdjのか見れん。
請求されてもビタ1文払う気ないんだが・・・
払わなかったらブラックリストとかに載るの?
>>213 UFJカード盗難紛失受付センター
(24時間・年中無休)
0120-077254
ネトゲの公式システムとしてキャッシュが戻ってくるのはセカンドライフくらいしかない。
ふつうはゲームポイントやゲーム内仮想通貨に変換してからそれをプレイヤーにリアルマネーで売りつけて現金化する。
いわゆるリアルマネートレード。
217 :
名無しさん@八周年:2008/04/04(金) 23:30:17 ID:GUNOFEkC0
安売りした分を回収したんじゃね?w
218 :
名無しさん@八周年:2008/04/04(金) 23:32:06 ID:iMVnqpTQ0
>>202 しかし、マスコミの方もふざけてない?
情報流出の"恐れ" って…
実際に、漏れた情報で、犯人は今もガンガン金を引き出しまくってるんだぞ!!
「情報流出により、被害続出」 の方が適切な表現だと思う
カード社会に対してネガティブな報道はしたくないのだろうか?
>>203 >
>>198 > すまんガセっぽい
ん、俺も該当スレ見てきたヨカッタヨカッタ、どんまい(・ω・)ノ
去年の夏に初めて登録してイヤホン買ったけど、メールが来ない。
去年登録した人でもメールきてるらしいのに、なんだか流出のしかたが不思議です。
よくわからないんだけど、2007年以降新規登録&登録時にカード情報も記録してた人
が流出対象って感じかな?
僕はWebにはカード情報は保存させてなかった(うろ覚えorz)からそんな気がするんだけど。
221 :
名無しさん@八周年:2008/04/04(金) 23:34:16 ID:x2lIQuJC0
UFJ Nicosは決済毎にID&パスワード認証だから大丈夫かなと思ってはいるんだが、
決済時点でサイト改ざんされとったらとしたら・・・。
222 :
名無しさん@八周年:2008/04/04(金) 23:36:27 ID:ZFSUMmH40
本屋、楽器屋如きが通販サイトなんか運営できるもんか。www
223 :
名無しさん@八周年:2008/04/04(金) 23:37:51 ID:+W6ujEyg0
とにかく事後対応が悪すぎ
二次被害三次被害が怖い
未だ連絡なしなんだがなんでだよ。
224 :
名無しさん@八周年:2008/04/04(金) 23:37:59 ID:foMlcNID0
>>220 >登録時にカード情報も記録してた人が流出対象
そのように絞られているとは、どこにも書いてない。
オリコとJCBは、自社のカードを用いた顧客以外の情報が流出していたとしても、
そんなこと関知しないから言及などしない。
225 :
名無しさん@八周年:2008/04/04(金) 23:39:11 ID:u8gzQJAl0
>>216 新手のマネーロンダリングって事ねw
でも金を洗ってる内に足が付きそうだなwww
226 :
名無しさん@八周年:2008/04/04(金) 23:39:15 ID:HHfycpOD0
>>215 dクス 2枚持ってたけどどっちも停止再発行したよ。
手数料なし 怪しい利用も無いとのこと。
227 :
名無しさん@八周年:2008/04/04(金) 23:41:37 ID:HHfycpOD0
あー 停止するのはいいけど定期的に払ってるプロバやら公共料金、携帯料金なんかは各会社に連絡行くことはないんで
新カード来たら自分で連絡して変更手続きしろってさ。
サイトのハッカーセーフが泣けるねぇ
>>224 あぁ、まーそうだろうね。
ただ、気になるところではある。
WEB上の入力した個人情報から漏れていたのか、実は決済履歴から漏れていたのかで
大きく違う。サウンドハウスが全然情報ださないから、いろいろ推測してしまう。
うわ、今知った!!!
今まで20回以上買い物している!!
対象者以外でもお知らせメールぐらい出せよ!!!!
で、流出者のうち、不正使用されているのはどんくらいなの?
>>227 おーそれを忘れてたよ、d。・・・('A`)マンドクセ
不定期にメルアド変えてるから
どのアドで登録したのか覚えてない
不定期にパス変えて(ry
要は確かめるのメンドクサイ。
[現時点でも不正使用が続いておりまして、被害は拡大しつつあります]
音屋購入暦のある人に早急に周知させるのが被害の拡大を抑止する
のに最も有効ですので age 進行でよろしくおねがいします。
235 :
名無しさん@八周年:2008/04/04(金) 23:49:31 ID:u8gzQJAl0
なぁ
>>1のソースのHPに
ハッカーセーフだVeriSignSecuredだのって乗ってるが
全然信用ならんってことなのかw
236 :
名無しさん@八周年:2008/04/04(金) 23:51:07 ID:+W6ujEyg0
GWのEチケットをクレカ決済で買った奴涙目だろ。
交換してから手続き間に合うのかよ
未だメール来ないし、知らない人が旅行中に取引ストップもあり得るね。
コワイコワイ
何故ゆーざーへの連絡を最優先にしないのだろ。
更にリベートキャンペーンで客を逃さないようにかいなw
おまえらアホすぎる。少し社会常識学びなおして
1から出直せ家。
しかしこれだけの品揃えで安いとこって他にないんだよなぁ・・・
結局ないと困る店なんだよなあ
弦だって30-40まとめ買いするのに
>>237 安いには理由があるってものさ。
検品も調整もしないから安いのは当たり前といえば当たり前。
ユーザーにとっては嬉しいけどね。
ただ品揃えは特に良いと思わないですよ。
個人輸入の代行屋って考えればね。
240 :
名無しさん@八周年:2008/04/04(金) 23:56:06 ID:SdbRm+CaO
プレイテックとかゼンとか中国メーカーを主力商品にしている段階で
漏洩なんかデフォだろ
241 :
名無しさん@八周年:2008/04/04(金) 23:56:29 ID:v7IAilyt0
>>235 ハッカーセーフはあくまでハッカーセーフの基準をクリアした証明
100%安全なセキュリティーはあり得ないから100%安全な証明ではない
ベリサインは客とサーバ間の通信の安全性の証明
今回の保存データがクラックされた件とは無関係
242 :
名無しさん@八周年:2008/04/04(金) 23:57:51 ID:p5d4MzHX0
流出の可能性だけの人は気楽でいいな。
自分なんて、使用確認メールが1分おきにカード会社の鯖から矢継ぎ早に携帯にやってきて
何が起こってるのか解らずに涙目でコールセンターに電話したよ(ノД`)・゚・。
カード会社に指摘されなければ常的に垂れ流してるんだろうナ。
他の会社もw
ちょw
ここでカナレのケーブル買ったw
涙目wwww
245 :
名無しさん@八周年:2008/04/05(土) 00:01:02 ID:Lws9sf2X0
サウンドハウスはハッカーにやられた被害者なのに
完璧に信用失ってしまい
カード会社は被害者面しつつハッカーとRMT業者との取引他で
2.5%のピンハネしっかりゲットしてウマーってのも皮肉
246 :
名無しさん@八周年:2008/04/05(土) 00:01:14 ID:Z2iyWYNa0
そこいらの有象無象ネットショップなら9割がたアボーン必至の特大の致命傷と言っていいが、
音屋は誰もが認める価格競争力があったし、他のトラブルは特に経験してない。
DTM板スレを見ても、こんな目にあっても「ここに飛ばれるのは困るから振込で何か買ってやる」
というカキコも見られる。音屋はもしかしたら潰れずにこの難局を乗り切れるかも。
でもやっぱり俺ももう当分は・・・ (TдT)
サウンドハウスが被害者ってw
ヤバスヤバスヤバス
>>211 たぶん利用権購入>キャラ製作>RMTの流れだと思う
>>246 サウンドハウスの人間が2chをやらないとでも?
251 :
名無しさん@八周年:2008/04/05(土) 00:02:39 ID:FMSngA4N0
転落よりは酷くないけど、反省がない点はいただけない
未だメール来ず
252 :
名無しさん@八周年:2008/04/05(土) 00:02:42 ID:t9wAEP5R0
許せない!
SHUREの断線の多さには!
>>246 それ店員のカキコだよ
本スレ見たら工作員だらけだった
うわ、結構使ってたからこれはやばいかも。
255 :
名無しさん@八周年:2008/04/05(土) 00:03:44 ID:zycZRLIY0
イシバシ楽器で心行くまで試奏してサウンドハウスで注文。これ最強。
しかし平行輸入品だと日本語マニュアルが付いていなかったり、
世紀代理店で修理が出来なかったりする。
>>250 通販比重の高いショップは2ちゃんで宣伝がデフォだもんな
257 :
名無しさん@八周年:2008/04/05(土) 00:05:49 ID:rGWZ8OPt0
音屋のセキュリティが甘いからこういうことになったわけだが、
では国内のライバル楽器店が音屋よりも強固なセキュリティを強いていて安全にカードで買い物出来るか?って話だな。
品揃えは音屋以下、値段は代理店経由の正規品同士で比べても音屋より遙かに高い、
そりゃ皆音屋で買うわな。
↑と、ここまで読めばどう見ても音屋社員乙だが、俺も今回被害に遭ってこりごりしてる口。
まあ海外製品なんかはaudioMIDIとかから直輸入する方がいいケースも多いよ。
あそこは日本語スタッフがいるから日本語のままで通じるし。特に今は円高だしね。
代理店なんてどうせろくなサポートもしないし、マニュアルは中学生みたいな直訳マニュアルしか作ってないんだから。
音屋だけじゃなくて日本のショップなんて糞ばっかりだから外国製品は輸入の方が賢明な場合が多々ある。
セゾンカードでVISAを使ってるんだけど、たった今電話して
カード停止→再発行をしてもらった。
最近の利用履歴とかを一緒にひとつずつ確認してくれたし
当然今回の音屋の件も存じておりますな対応だったよ。
幸い不正利用などはないようだったけど、ドキドキした・・・
新しいカード届くまで不便&届いてからいろいろと登録
変更手続きがめんどくさい。
サウンドハウスおまえは被害者だが、セキュリティ管理を怠った
事実がある以上、加害者でもある。
何食わぬ顔して商売続けてんじゃねぇよ!何がキャンペーンだ
あほ!!!!!!!
セゾンカード連絡先(24時間対応フリーダイアル) 0120-107-242
259 :
名無しさん@八周年:2008/04/05(土) 00:09:11 ID:iBmXOSKw0
>>252 E4C3本目だよ。
いや全部音屋で交換してもらってるがw
>>255 並行品を理由無く修理しない場合はメーカーに訴えると良いよ。
部品がないとかの場合は仕方ないけどね。
>>257 全く正しい見解ですね。
ただアメとかのショップも在庫無いのを放置したりするから注意。
今はメールでやりとりできるから、通信料掛からずで、少々のトラブルには
めげずに済むかもしらんけど。。。。
261 :
名無しさん@八周年:2008/04/05(土) 00:09:29 ID:6qkSZDVs0
ここアンプが安かったので、2回ほど利用したけど連絡がない。
使用したカードをその後に紛失、あせって停止、再発行、服の山の下からハーケン orz
少し鬱になっていたけど助かった、何が幸いするかわからんね。
カード会社さん、お手数をおかけしてすみません。電話での対応で「後から出てくることがよくあるけど
その場合に連絡は不要です。そのカードは使用できませんので処分してください」とのこと。
しかし個人情報が漏洩したであろうことは憂鬱、パスワードを全く同じにしていないけど心配。
最近あまり気にせずにネットでカードを使用しまくっていたけど、危険なので代引きにしよう。
まあ顧客対応とリペアは最悪だったから
変な奴が経営してんだろうなとは思ってた
ただ消耗品は本当困る
デカいものは個人輸入の方が断然安くつくから別にいいんだけど
とにかく皆もさんざん書いてるように、
こんな大きな事件が起こっているのに営業を続けてるというのが信じがたい。
しかもキャンペーンで受注増やしてどうすんの。その人手を顧客対応に回しなさいよ。
それどころじゃないでしょうに。
264 :
名無しさん@八周年:2008/04/05(土) 00:14:04 ID:tBLXdBYs0
セキュリティソフトのせいで、もう全般的に機動が遅い。
遅くするならソフトはイラン。おれがやってることそんなにセキュリティー必要じゃない。
楽器スレの工作員には参るなな
緊迫感がないというか、はよメールよこせよ。
アホ
しまいにゃ訴訟になるぞ。
266 :
名無しさん@八周年:2008/04/05(土) 00:15:14 ID:QC3ffS6/0
dbxを投売りみたいな値段で売りさばいてた時はすげーと思ったけど
dbxの代理店じゃなくなってからは、価値が落ちたな
ネット専門SEでも居ないところは、通販サイト立ち上げない方が良いと思うよ。
いやマジで大手だってヤバイだろうし。
>>263 >しかもキャンペーンで受注増やしてどうすんの。
これは確かになぁ・・・ 今すべきことじゃないよね。
・登録内容の送信はSSLによって暗号化されており、安心してご利用いただけます。
・個人情報の管理には万全の体制を取っており、外部に漏れる事はございません。
・会員登録で得られる情報については、弊社の営業活動にのみ使用します。登録情報の外部への譲渡/販売は一切行いません。
いま、自分の登録情報を確認しようと思って観にいったら、
サウンドハウスのサイトの中に上記のようなのん気な記述がしゃあしゃあとありました。
ざけんな音屋!!!月曜日から???土日休んでからかよバカも休み休み言えよ!
いまだいま!いますぐ対応しろ何がリベートキャンペェーンだ!!!
___
/ \
/ \ , , /\
/ (●) (●) \
| (__人__) | あなたねえ!!
\ ` ⌒ ´ ,/ あなたはそういったことがある度に
. /⌒〜" ̄, ̄ ̄〆⌒,ニつ カードを停止・再発行するつもりですか!?
| ,___゙___、rヾイソ⊃
| `l ̄
. | |
/ ̄ ̄\
/ \ ____
|:::::: | / \
. |::::::::::: | / ⌒ ⌒ \
|:::::::::::::: |/ (●) (●) \ はい。平日9:30〜17:30以外はサポートしておりません
. |:::::::::::::: } | (__人__) | きっちり土日祝日休みもらってます
. ヽ:::::::::::::: } \ ` ⌒´ _/ それがなにか?
ヽ:::::::::: ノ | \
/:::::::::::: く | | | |
-―――――|:::::::::::::::: \-―┴┴―――――┴┴――
>>263 ジャパネットたかたの対応はよかったな
しばらく自粛してたし
>>263 いわば彼等にっとっては成田闘争の延長なんだろうなw
>>256 耳栓スレなんか書き込みの殆どがヤフオク業者ですなあ
275 :
名無しさん@八周年:2008/04/05(土) 00:23:14 ID:4lU4G2im0
つうか漏れちゃったらどうしようもないからね
難しい事考えたくないから今日はビール飲んで寝るw
え、なにこの週末休む気なの????マジで???
今回は安いだけじゃダメだとほんと思った。
278 :
名無しさん@八周年:2008/04/05(土) 00:30:09 ID:aOLyCJIH0
まあ精一杯好意的に解釈すれば
委託してるセキュリティ会社から調査結果が上がるのがどうがんばっても月曜以降でサウンドハウス側はすることがないとか・・・
ねーよねーwww
279 :
名無しさん@八周年:2008/04/05(土) 00:33:49 ID:F0C8j8PrO
>>155 何これふざけてんの?
謝る気ないだろwww
>279
公になる前もっと酷いソースの改ざんがあったよ。
>>155 クッキーのことじゃないのか?とマジレス
クッキー???
ていうか奈良?
283 :
名無しさん@八周年:2008/04/05(土) 00:43:29 ID:PMdqa98b0
やはり、コンテンツが素人風味の通販サイトは避けるべきなのかな?
>>279 多分文字コード判別用。<!--美乳-->なんかも有名。
Yahooもずっと<!--京-->ってはいってた。
まさかとは思うが、音家上層部はネットとか、不正アクセスとか
どれだけやばいか理解してないんじゃ。
nyの場合も、流出を直接企業に知らせてもハァ?で終わること多いみたいだし。
サウンドハウスからのメールは3月29日が最後なんだが、どうもメールが来てないといっても安心できないみたいだな
288 :
284:2008/04/05(土) 00:58:17 ID:n7NU1SrZ0
>>284 すまん、「鹿」はこれとは関係なかったわ。なんだろ?
289 :
名無しさん@八周年:2008/04/05(土) 00:58:37 ID:fSrTWfFwO
>>14 ちょwオリコひどすぎる
客が不安がったらとりあえず止めて有償再発行だろうにJK
そんでカード番号流出の情報はいったら客に連絡→詫びて無償再発
こういう時カード会社の良し悪しが分かるな
>>287 現時点では、2007-2008登録分で実害が多発して
カードを止めてるが、どこまでもれてるのか不明だ
今後流出情報をどう扱うかわからない
第三者に売り渡すケースも十分考えられる
291 :
名無しさん@八周年:2008/04/05(土) 01:02:40 ID:FMSngA4N0
音屋は夜逃げしたのか?
月曜以降店が開いていたら報告頼む。
こうして取引先って行くへを眩まして逃げることが多かったなとつくづく
292 :
名無しさん@八周年:2008/04/05(土) 01:03:22 ID:OShZKWro0
客舐めすぎ
顧客情報、カード情報漏らすことの意味が全くわかっていない
こんな会社潰れていいよ
胸糞悪い
>>290 俺最後に買い物したのが確か2006年の秋くらいだから、とりあえずは安心かな。でも油断はできないな。
294 :
名無しさん@八周年:2008/04/05(土) 01:11:27 ID:ZjpRApvO0
ハッカーセーフじゃないの?
左側に貼ってあるけど
>295
これ駄目だろwwwwwwwwwwwwwwwwwwwwwwwwwwww
297 :
名無しさん@八周年:2008/04/05(土) 01:24:53 ID:vE5EdzPs0
問い合わせたがやっぱり
>2007年〜2008年に新規でご登録いただいたお客様が対象
俺は対象外のようだけど気持ち悪いね
0:36にメール受信してる
テンプレ送信残業大変ですね
298 :
名無しさん@八周年:2008/04/05(土) 01:25:05 ID:fSrTWfFwO
時期を問わずこのサイトでカード利用の買い物した人は
今現在自分の履歴が白でも再発行したほうが安全
カード情報以外の個人情報が同時に漏れていると
不正使用どころか
他人がカード保持者になりすまして電話
カード会社への住所などの登録情報を改ざんして引き落としだけ本人使うの犯人
ということにもなる
まあカード会社の本人確認も厳しいけど
たまに判別難しい電話もあるからね……
腹立ってきた、時間たてばたつほど腹立ってきた
エンタの神様深夜版を見ていたら、腹たってきた、猛烈に
300 :
名無しさん@八周年:2008/04/05(土) 01:28:35 ID:fSrTWfFwO
>>298 ごめん言葉が足りなかった
個人情報を元に犯人が住所を改ざん
→再発行カードを犯人が手にして不正使用
本人もカード会社も気づけないということもある
と言いたかったんだ……
301 :
名無しさん@八周年:2008/04/05(土) 01:33:24 ID:1qHOEUgz0
カード会社への電話での本人確認で必要な情報なんて漏れた情報で事足りるからな。
リスト持ってるヤツからしたらいくらでも本人のふりができる。
302 :
名無しさん@八周年:2008/04/05(土) 01:33:55 ID:7vV8ciQ60
去年11月に一度だけ利用した。
会員にならないと買えないから仕方なく登録したが最悪。
普通会員全員に謝罪メールぐらいするだろ>音屋
303 :
名無しさん@八周年:2008/04/05(土) 01:34:41 ID:t+FN/5Pa0
こういうことする奴、マジでうざいし実際迷惑でしょうがないんですけど
探し出してブッ殺していいですか?
警察なんて当てにしてないし
調べたら過去17回注文、2007-2008は3回注文している。
新規登録じゃないけどこわいなぁ・・・
>普通会員全員に謝罪メールぐらいするだろ>音屋
これは当然の行為だと思ってたんだけど、まったくないからねぇ
驚きだな
307 :
名無しさん@八周年:2008/04/05(土) 01:38:37 ID:svQj5SP20
電話まどぐちの本人確認ってカードナンバー、名前、生年月日、電話番号
これ位だよね?
利用履歴に書かれてる事ばかりだな
308 :
名無しさん@八周年:2008/04/05(土) 01:38:56 ID:fSrTWfFwO
>>306 じゃあカード会社が警戒してる証拠
普通の紛失などではそこまでは確認しないよ
今こんな事件があるからの対応だね
つこうたではないんだよね?
310 :
名無しさん@八周年:2008/04/05(土) 01:41:12 ID:fSrTWfFwO
>>307 通常はそうだね
聞き方は色々バリエーションを持たせてとっさの答えを試したりする
311 :
名無しさん@八周年:2008/04/05(土) 01:41:39 ID:BA4nJxJq0
あれれ
俺ここ使ってるのに
312 :
名無しさん@八周年:2008/04/05(土) 01:42:17 ID:fNn6GN2T0
>>14 オリコ糞だな。
VISAもJCBも持ってるから使うの止めるわ。
年会費取ってるくせに何その対応?
>>236 それなんて俺?今海外いて先日6月上旬発日本行きのチケット買ったとこなんだよ。
ネット代もカードで払ってるし下手に止めるとめんどうなことに。。。。orz
最後にカードで利用したのが去年の12月だからガクガクブルブル状態。
あるよ
317 :
名無しさん@八周年:2008/04/05(土) 01:47:51 ID:z+07lNkIP
>>225 リアルマネートレードなら中国人の庭だな。
うあ
注文メールを漁ったら恐れていたことが。。。
======== ご注文確認書 ========
ご注文ありがとうございました。
あほうあほう 様
住所: 〒xxxxxxxxx
電話番号: xxxxxxxxx
お客様番号: 71xxxxx
受注日付: 2006/09/25
受注番号: 7xxxxxxx
担当者: 大塚(友)
お支払方法: クレジットカード
備考: 取寄せ分の入荷予定日が確認できましたので、出荷予定日を追記しました。
クレジットカードでやっちまったwwwwwwwww
319 :
名無しさん@八周年:2008/04/05(土) 01:50:23 ID:5bSWNjiQ0
こんなメールが来たって事は漏れてるリストに入ってるって事?
2枚カードを決済用にしていて、確認しようと思うけど
恐くてサイトにパスワード打ち込む事も出来ない。
PW忘れた人はメールをってなってるけど、セキュアモードになっていないし。
お客様各位
平素は格別のご愛顧を賜り厚く御礼を申し上げます。
弊社ホームページにおきまして、既にご案内致しておりますが、このたび、弊社が
運営するインターネットショッピングサイトで過去に購入されたお客様の情報が
流出している可能性があるとのクレジットカード会社からの指摘を受け、
セキュリティ対策を専門とする第三者機関に調査を依頼したところ、外部からの
不正アクセスによって個人情報が流出した可能性が高い、との報告がありました。
現在、調査を継続しており、詳細が分かり次第、対象となるお客様に対しましては、
追ってご連絡を致します。
尚、お手数ではございますが、弊社WEBサイトへのログインパスワードと、
クレジットカードのパスワードが同一のものを使用されていた場合、それらの
パスワードの設定を変更して頂き、今後はそれぞれ異なるものをお使い頂くよう
お願い申し上げます。
誠に遺憾ながら、お客様には多大なご迷惑、ご心配をおかけすることに至りました
こと、深くお詫び申し上げます。
320 :
名無しさん@八周年:2008/04/05(土) 01:52:15 ID:l2ledznS0
こういう流出騒ぎで不思議に思うんだけど、
カード番号を必死になって変えてるやつがいるじゃん。あれ、よくわからん。
請求書見て、違う請求があったらカード会社に連絡すれば、それで終わりじゃないのか?
321 :
名無しさん@八周年:2008/04/05(土) 01:52:44 ID:fSrTWfFwO
しつこいようだが該当カードを再発行しないまま
旅行などに持ってでかけると危険
カード会社は怪しいカード番号はチェックしてるから
海外で換金可能な商品を購入したりすると突然カード停止の可能性
再発行ないしは海外行く前にカード会社にその旨電話しとく
あとは発行会社が別のカードをもう一枚持つと吉
あ、なるほど
323 :
名無しさん@八周年:2008/04/05(土) 01:56:49 ID:fSrTWfFwO
>>320 明細送付先の住所改ざんされると
それも確認できずに引き落としだけがくるんだよ
犯人にカード再発行されてたらWEB明細の確認もできない
だからカード会社も再発行を勧めるんだ
>>316 ログインする気ないから、分からないけど、生年月日みた覚えない。
>>319 今チェックしたけど、来てない。
つーか、もう可能性じゃなくて、確定じゃん。
326 :
名無しさん@八周年:2008/04/05(土) 02:03:59 ID:xXfLmEpW0
>>320 > 請求書見て、違う請求があったらカード会社に連絡すれば、それで終わりじゃないのか?
自分もそう思ってたんだけど、実際被害にあってみると、安心は出来ないようだよ。
JCBとかの既に客の負担にはしないと公表されてるカードのホルダーの人はいいと思うけど
実際、保険で担保してくれるなんて一言もカード会社の人は言ってくれないよ
1. 調査します
2. 不正使用が判明すれば、保険でカバーされます
この2点だけ。判明するってどういう条件? って事、犯人が捕まらい限り
状況証拠意外何もないからね
サウンドハウスもお客様に負担は… と言ってるけど、この騒ぎで倒産しなければの話だよねorz
パスワードを全部変えたから安心
ついでに音屋のも同じのにしてあげてた
>>324 確定!オリコとVISAなんだけど、電話してみるわ・・・・今ネットで履歴確認したら
不正使用はないみたい。
>>325 そうか・・・。最悪だ。2001年登録。まじめに生年月日書いたかな・・・。
今、会社だから、登録メール見えない。
引き落とし口座をクレジットカード会社が聞かない限り、再発行されちゃうな。
頻繁に使うカードだから、再発行されたらすぐ分かるけど。
サウンドハウスしっかりしろや…
こういう時こそしっかりした対応しとかないとやばいぞ
ただ実際問題ね、ここより品揃えが豊富で、安くて
しかも翌日に送ってくる所を俺は知らないんだよ
対応は良くも悪くもなく、まあ普通って印象だが
他にここより良いところあれば、すぐにでも乗り換えるんだけどね
こんなこと言うと社員乙と言われるだろうが
利用した人なら俺の言ってる事分かってくれると思うな
>>319 俺んとこにも来た。可能性はあるけどまだ確定できてないってことじゃね?
で、確定後に「追って連絡」を送るから待てと。
ただ俺はリアル被害者だけど、この後の「追って連絡」はまだ来てない。
すでにカード停止して新しいカードが手元に届いてるけど
もうサウンドハウスには新しい番号は登録しねえw
>>330 真空管安いしね。クラシックプロとか。
パーツが安いし。分かるよ。
再発行するか・・・・切り替えが、多くて超面倒だ。この忙しい時期に・・・。
個人情報は値段に変えられないからねぇ
いくら安かろうと、品揃えが多かろうと、早く届こうと
信頼おけないところでは買い物は出来ないな
ほんとマジこれ創業以来の大ピンチだぞ音家
ここでがんばって信頼とりかえさないと潰れるぞ
潰れて喜ぶ同業者は山ほどいるんだからよ
カード再発行するかな、めんどくせぇ。。。
>>319です
三井住友VISAとオリコに電話した。サウンドハウスって言った瞬間に「あー」って感じで即対応してくれた。
2社とも対応がよかった。停止→再発行(無料)でした。被害はなにもないけど脱力感。
1枚は光熱費からケータイやらプロバイダやらの引き落とし口座なので変更がめんどくさいけど
無駄な心配するよりはマシか・・・・。しかしムカつくな。
ここ知り合いが勤めている・・・大丈夫か?
>>330 品揃えと価格は明らかに音屋に分があるよね。
ただ、納期は他店も頑張ってる所多いよ。
まあでも急ぎで欲しい物が決まっていて、音屋は取り寄せで他店には在庫がある場合だと、
音屋の名前を出して価格交渉すると結構頑張ってくれた店もあったし。
いくら頑張っても提示価格の時点で一万以上とか違ってるとやっぱり大きいね。
337 :
名無しさん@八周年:2008/04/05(土) 02:29:52 ID:w/Npaq5l0
3末にカード用口座の残高が数万円になってて入金したんだが、
メールを確認したらクレカじゃなくて銀行振込で買ってた。
>>334 送られてきた新しいカードについてきた紙に
以下の会社はカード会社から自動的にカード番号の変更するって欄があった。
俺の場合、該当してたんで自分で変更する必要はなかったよ。
340 :
名無しさん@八周年:2008/04/05(土) 02:34:03 ID:2agRXwTY0
>>331 被害状況はどんな感じでした?
自分の場合は、1万円づつ複数回の不正使用をされてしまいました
341 :
名無しさん@八周年:2008/04/05(土) 02:34:16 ID:tLgwtZzmO
システム屋さんが居たら質問なんだが
まともなシステムに作り変えるまでどれ位かかります?
問題はシステムじゃなくて社員の意識の問題だったらヤバいけど・・・
SHUREのSCLシリーズはここしか無いから何とか対策して欲しい。
今時自社で顧客のクレカ情報なんかもってんのか
おそるおそるログインしたら自宅の住所ともう1つの届け先が職場にしてあった。
今から消しても間に合わないよね。会社にヘンなDMとかきたら泣く・・・・
みんなー
いいかここでひとつ言っておく
悪いのはサウンドハウスじゃない
ハ ッ キ ン グ し た 中 国 人 だ
まあわかってると思うが忘れてはならないぞ
346 :
名無しさん@八周年:2008/04/05(土) 02:36:47 ID:Am6wQCL40
347 :
名無しさん@八周年:2008/04/05(土) 02:40:32 ID:fSrTWfFwO
被害額が高額だった人は
クレカの限度額が高額かつこのサイトでの購入履歴も漏洩してた場合
高額品の決済が複数回とかだと
カード会社も余所で高額決済しても怪しまないかもね
でないといきなりの高額決済ではカード停止する可能性が高い
同じ理由で低い枠のカードからは
少額ずつ複数回ちびちびやるだろうな
>>340 同じような感じ。数分以内に5,6回のネトゲ会社への支払い。
リアルタイムにカード会社が止めてくれたんだけどそれまでに5万円くらい使われてた。
直後にカード会社から電話連絡があって不正使用であることの確認。
家族の使用の可能性は無いかとかパソコンの履歴を確認してくれとか
いろいろ言われて、確認後翌日電話してチャージバック?手続きをすることになった。
なので俺の場合、口座からの引き落としは無いらしい。
349 :
名無しさん@八周年:2008/04/05(土) 02:47:37 ID:CRxLLZ5d0
で、犯人のシナ人は逮捕される可能性はあるのか?
350 :
名無しさん@八周年:2008/04/05(土) 02:49:11 ID:2agRXwTY0
>>348 同じ感じの引き落とし方だなぁ
何日に音屋利用ですか? こちらは 1/18日です。
>>350 ニュー速のスレにいた人?その日付見たことあるw
近いんで覚えてるんだけど俺は1/11です。
流出どころか通販先のゲーム屋の外人に堂々とシェアウェアの登録とか
プロバイダの払いに使われたことのある俺が通りますよ
353 :
名無しさん@八周年:2008/04/05(土) 02:56:38 ID:tLgwtZzmO
>>349 残念ながら皆無。
インターネットではなくイントラネットなあの国で
犯人探しが困難だとは思えないが、著作権ですら
世界最大の盗賊大陸中国だからな・・・黙認してるんだろ。
mjdk
サウンドハウスは何年も使ってなかったんだが、初音ミクのおかげで
去年の秋に数年振りにサウンドハウスで色々買い物して、
今はカードも使えるんだって喜んでたんだが…orz
でも去年の暮れにカード紛失して再発行したから、サウンドハウスから
流出したとしても今はそのカード番号は使えないはず。
だから俺はセーフかな。
355 :
名無しさん@八周年:2008/04/05(土) 03:08:58 ID:fNn6GN2T0
>>341 ハッキングされたってのは自分とこで言ってるだけで、実際はつこうたレベルの
話かも知れないしね。
外からURL打ち込むだけで見れるディレクトリに個人情報のデータ置いてて
不法アクセスにやられたって言ってた企業もあったしな。
ああ、ここって中国のパールリバーってピアノ扱ってるとこだね。
357 :
名無しさん@八周年:2008/04/05(土) 03:12:35 ID:Qy7/MzSv0
DCカード。こんな夜中でも対応してくれたわ。
時期的に該当はなさそうだけど、念のため再発行した。
プロバイダの支払いや、ケーブルテレビの支払いや、
いろいろ登録し直すことになって面倒くさい・・。
でも背に腹はかえられんからなあ。
サウンドハウスのサーバー管理は、委託です。
そのからみとか、なんか複雑なんじゃない?
まともなシステムならクレカ情報等が入ったDBはインターネットから隔離するからそうそう侵入されない筈だが
まさかDMZにDB入った鯖置いてたとかじゃないだろうな
>>347 複数経路に売られていってるって
そいつらのやりたいようにやられてる
362 :
名無しさん@八周年:2008/04/05(土) 03:33:58 ID:Z2iyWYNa0
>>342 そんな腐ったECサイトはいくらでもありますが何か?
私は、クレカ番号を自分とこの鯖で握るようなショップは、よほど信用できるところしか使いませんが。
具体的にはAmazonのみ。
音屋も当然銀行振込一本だったから今回は助かったが、他の個人情報はきっと漏れてる(TдT)
数日前にWeb通販にクレカ使おうとしたら「認証できませんでした」みたいなこと言われて
残高でも不足してたかなと思ってたら翌日三井住友VISAから電話
「不正使用されたっぽいからカード止めときました。再発行すます。」
「あーそうですか。どうもどうも。」
安全度微妙なサイトでもガンガン使ってたからどっかで下手こいたかな、と思い
自分のせいだと思い込んで勝手に反省してしまっていた・・・
「俺が使ったんじゃないってすぐわかるなんて世の中ハイテクになったんだなぁ」って変に感心してたわ
今このスレ見つけてよく考えたら、最近ここでカード使ってたからピンときた
絶対これ関連だったんだろうなw
不正使用額は1000円程度で、しかもその時点で決済停止にしてくれたらしいから被害受けずに済んだ
ラッキーなのかアンラッキーなのかよくわからんけど怖い世の中ですね
出火原因の音屋が最初の段階で流出の事実をなかなか発表しなかったり、
流出したという事実があるのにカード停止や再発行を渋る糞カード会社があったり、
そりゃ被害者は増える一方だわな。
やっぱりカード会社から一番最初、音屋へ不正使用の報告が行った段階だな。
この時の音屋の対応次第ではここまで被害者が広がってなかった気がするんだがな。
3%リベート始めた時は既に音屋はカード会社から報告受けてたんだろう。
結構前だぞ、あれって。そこから音屋が流出を発表するまで、何日あったんだ。
その間にカード会社からすぐに連絡が入った人も居るが、すぐに行かなかった人も結構居たんじゃないのかな。
あの時にHPには3%リベートじゃなく流出の報告をすぐに載せて、
同時に会員登録者や過去の購入者に速攻で注意喚起のメール送ってたら良かったんだ。
365 :
名無しさん@八周年:2008/04/05(土) 03:38:34 ID:vE5EdzPs0
いったん通常営業休止しろよまじで
>>364 決算期、終わっての発表にしたかったんじゃないのw
367 :
名無しさん@八周年:2008/04/05(土) 03:44:21 ID:LGjTYkK90
安さにつられて買った代償は高くついたなwwww
368 :
名無しさん@八周年:2008/04/05(土) 03:46:27 ID:oRFJ/d480 BE:68148342-2BP(34)
>>360 Webが攻略されたらDBも安全ではない。
DBサーバをインターネットから隔離なんて気休めに過ぎない。
369 :
名無しさん@八周年:2008/04/05(土) 03:49:45 ID:553x36lj0
>>364 公表までのタイムラグは警察(ICPO含む)とカード会社を含めた
戦略的意図的なものだと思うよ。
しっぽをつかむために許容する範囲での不正利用をわざとさせないとね。
と好意的に解釈してみるがどうか?
まあ不正アクセス判明したことで該当カード番号はカード会社に渡ってるだろうから、
決済の際に怪しいのはすんなり通らないんじゃない?
>>369 いや、社長の売名行為だろ
これで有名になったのは事実だし
船場吉兆なんて聞いたことなかったもんね。ささやきババアとか
373 :
名無しさん@八周年:2008/04/05(土) 04:03:04 ID:vE5EdzPs0
>個人情報の流出範囲につきましては、現在調査中ですが
まだはっきりしないのか
何やってんの
374 :
名無しさん@八周年:2008/04/05(土) 04:05:45 ID:9xkL6YrL0
ここの店楽天で買ったんだけど楽天のパスワードとかIDは漏れているのかなー?
不安だ・・・・
375 :
名無しさん@八周年:2008/04/05(土) 04:08:18 ID:ySApqa7D0
やっぱクレカを使うのは怖いな
378 :
名無しさん@八周年:2008/04/05(土) 04:31:20 ID:9xkL6YrL0
>>376 ありがとうございました。
安心しました。(^_^;)
パソコンにあまり詳しくないもので・・・
カードで買わなかったんですが、楽天で買った時のIDとか購入履歴とか漏れたら
どうしようかと思いました・・・
学生の時つくって以来在籍書類とか出してない無職だからカード会社に
電話しにくいんだが
380 :
名無しさん@八周年:2008/04/05(土) 05:44:59 ID:F4sXuTaSO
何度もすみませんが
chuya onlineが通りますよ
381 :
名無しさん@八周年:2008/04/05(土) 06:09:53 ID:r73BeWRj0
>>48 ソフトウェア音源とモニター(パワードスピーカー、ヘッドホン)、ミキサー関連
>>380 (・∀・)カエレ!!
382 :
名無しさん@八周年:2008/04/05(土) 06:23:41 ID:F4sXuTaSO
何度もすみませんが
chuya onlineが通りますよ
音屋で物買ってるやつ多いから被害甚大だな
384 :
名無しさん@八周年:2008/04/05(土) 06:39:37 ID:F4sXuTaSO
何度もすみませんが
chuya onlineが通りますよ
ps.comの時は結構な騒ぎだったのにな
まぁ、あれは
386 :
名無しさん@八周年:2008/04/05(土) 06:43:00 ID:F4sXuTaSO
何度もすみませんが
chuya onlineが通りますよ
よかったな、これでどこのカード会社がいい会社かわかるな
388 :
名無しさん@八周年:2008/04/05(土) 06:48:55 ID:F4sXuTaSO
何度もすみませんが
chuya onlineが通りますよ
ちゅーやおんらいんも安いわな
みんな、カードを何枚位持ってるの?
私は、三井住友VISA,三菱UFJニコス他で、計4枚だけど。
数年前に出張先で、財布ごとクレジットカードと銀行のキャッシュカードを落とした時は大変だった。
カードを止める為に、電話とネットで2時間以上かかってしまいました。
25940. えっと・・・ 名前:かずま メッセージ種別:音響機器その他
登録日:2008/04/05 6:35:04
えっと・・・ 2008/04/05 6:35:04 かずま ***
ここに文句たれてる暇があったらさっさとカードを利用停止とかしろよな。
自分のカードが使われないか心配ですとか言う前に、
まずは停止ないと。。。
なんか危機感があるのかないのかww
カードの情報をハックされた可能性があるんだからね。
自分で出来ることは自分で可能な限りやりましょーよ。
カード会社によっては不正使用の損害を補償してくれるかどうか変わってくるんだから。
店員か?
392 :
名無しさん@八周年:2008/04/05(土) 08:24:55 ID:CRxLLZ5d0
citi/visaでいまカード停止・再発行して貰いました。
無料で再発行なので心配な人は連絡してみては。
393 :
名無しさん@八周年:2008/04/05(土) 09:30:06 ID:U/VT3ntO0
音屋のセキュリティのページに、99%の安全性を謳っているが
1%の隙間でハッキングした、中国人のすごさに感心する。
394 :
名無しさん@八周年:2008/04/05(土) 09:34:24 ID:sG3pTR5Q0
リアル被害者にとっては、これちゃんと保険適用なんだろうな?
って部分が一番の心配なんだよね。
なぜって、犯人捕まりそうにないもんねorz
やはり、警察に被害届出したほうがいいかな?
長い戦いになるかと思うと気が滅入るな
395 :
名無しさん@八周年:2008/04/05(土) 09:36:32 ID:K3qxg0dG0
クレカを音屋で使ったか使ってないか忘れたんだけど
今、停止&再発行手続きした。
警察に被害届け出さないと不正使用保障されないって言われた。
UFJニコス
だから通販をクレジットカードで利用するなよ、、
小売店がまともなセキュリティを確保できるとは思えないからな
クレカは漏れた時が恐ろしいから極力使わないようにはしていたが、
こういう事になるとますます信用置けなくなるわいな
今後はICチップのリーダー通さないとネット上での利用が出来ないようにすれば?
そうでもしないともう信用できないだろ
398 :
395:2008/04/05(土) 09:41:54 ID:K3qxg0dG0
あっ、被害届けじゃなくて紛失届けだ。
今考えると紛失してないのに届けるのか。
電話テンパってわけわかめw
さて、交番行ってくるか。
399 :
名無しさん@八周年:2008/04/05(土) 09:46:07 ID:jBREoXF+O
今月からサウンドハウスは売り上げ激減だろうな。
400 :
名無しさん@八周年:2008/04/05(土) 09:46:22 ID:Q75a1vv+0
カードなんてプロバイダーの支払いにしか使ってない。
海外でキャッシュ不可の所で使っただけ。
401 :
名無しさん@八周年:2008/04/05(土) 09:47:18 ID:sG3pTR5Q0
>>395 ありがとう、警察に届けだしとくは。
たぶん、届け先は生活安全課なんだろうな。
402 :
名無しさん@八周年:2008/04/05(土) 09:54:09 ID:SV5NxHoAO
昨夜ここでRODEのNTG2(ガンマイク)をクレカで買おうとしたら
クレカが使えないし個人情報漏洩の掲示が出てたから買わなかった。
1日早く買っていたら俺のクレカ情報も流出してたかと思うとガクブル
間一髪助かった
403 :
名無しさん@八周年:2008/04/05(土) 09:57:08 ID:oFdEgs+SO
三井住友VISA
電話パンク状態
404 :
名無しさん@八周年:2008/04/05(土) 09:59:24 ID:fSrTWfFwO
夕べのうちに情報が回ったんだな
つか紛失デスクは24H営業なのに
みんな勝手に日中営業だと勘違いして朝電話がパンクするんだよねW
405 :
名無しさん@八周年:2008/04/05(土) 10:03:30 ID:/t/gkxio0
406 :
名無しさん@八周年:2008/04/05(土) 10:06:31 ID:9KmQRjeF0
3/11日あたりで漏れたとかいう情報があったけど
3/11日に漏れたのか、3/11日から不正な利用が報告されているのかで
ずいぶん意味が違ってくるよね。
相変わらずSSL掛けてるから安全とか言う馬鹿多いんだな・・・
408 :
名無しさん@八周年:2008/04/05(土) 10:22:34 ID:SV5NxHoAO
>>405 なんだ!そうなんだ!
昨日見た音屋の情報漏洩の掲示が4月3日付けの
日づけだったから情報漏洩の発覚やクレカでの
取り扱い(ショッピング)停止などの処理とか
一昨日から始まったのかとオモタ
>>408 早い人は、3月の半ばから不正使用されてるって報告もあるよ
見事にクレジット使ってた
クレカ屋に電話して停止・再発行
警察に紛失届け
でいいの?
411 :
名無しさん@八周年:2008/04/05(土) 10:30:45 ID:mT4SlHq+0
自分は 3/19 にやられた 3/23 にやられた人もいる
サウンドハウスからの流出が原因と判明して公表されたのが4/3
それまでは、調査の進捗を尋ねても、半ばクレーマーか、どうせおまえが
エロいサイトでも使ったんだろう的な扱いだったねorz
停止、再発行完了
3月の利用履歴の多さに耳を疑った
自分で全部使ってましたorz
413 :
名無しさん@八周年:2008/04/05(土) 10:43:40 ID:fSrTWfFwO
>>410 警察に紛失届けがいるかいらないかはカード会社によるんじゃ…
まずはカード会社に電話して確認したほうがいいと思う
414 :
名無しさん@八周年:2008/04/05(土) 10:44:06 ID:2puSA6CS0
言うほど安くない店だ
安いのは、店員の知識と対応
ハードオフの店員の方が詳しかったりする
>>334です
昨日夜中に電話して住所だけが漏れているのか、購入履歴も漏れているのか、
どのくらいのレベルか分かったら教えて下さいと軽く伝言しておいた。
よくよく考えたらサウンドハウス側の問題だから、三井住友が知る訳ないよなあ・・・と
電話を切った後に思ったが、朝一でコールバックあり。
すでにカードは停止しているが、カードのID・PWとサウンドハウスで使用している
ID・PWが違うので使用の心配は少ない。
もし今後覚えのない利用があれば補償する、
カードの番号が変るが手続きはご自身で
>>338の会社みたいにラクは出来きず残念w
漏洩情報ですが、サウンドハウスのHPに書いている情報以上のものが
今の所は来ていないと言っていたので驚いた。
いい加減な会社ですよねえ。と言うと担当者は苦笑いしていたw
>>407 すいませんバカの一人でした・・・・。
416 :
名無しさん@八周年:2008/04/05(土) 10:47:11 ID:fSrTWfFwO
>>411 カード会社に漏洩情報入ってないとあまり取り合ってもらえないのは
不正利用を言い募るクレーマーが多いかららしい
417 :
名無しさん@八周年:2008/04/05(土) 10:49:14 ID:T7QQmVdN0
418 :
名無しさん@八周年:2008/04/05(土) 10:49:22 ID:AakZ+YlI0
736 名前:名無しさん@ご利用は計画的に[sage] 投稿日:2008/04/05(土) 10:43:37
カード会社はクレジットカードの暗証番号まで使用された不正使用は保障してくれない
これ重要ね
パスワード・暗証番号はユーザの責任管理下にあるとみなすから
だから音屋もパスワードの管理は気をつけろっていってる(カード会社からの指示による)
具体的には限度額いっぱいまでキャッシングされてしまうってのもある
中国偽造団がブランクカードに情報書き込んであっというまにATMで使用
中国人が数千枚のブランクカードをアタッシュに詰め込んでるのはよく見るだろ?
419 :
名無しさん@八周年:2008/04/05(土) 10:51:19 ID:fSrTWfFwO
>>415 乙でした
カード会社にはどの程度の漏洩なのか知ってるよ
でないと電話窓口にかけてきた人の本人確認が甘くなり
カードの不正再発行や不正使用の被害が広がるので
だから窓口は漏洩してない個人情報などで本人確認してくる
>>413 最近の利用で使われてないっぽいから停止だけにしたお
ICカードだとパスワード変更ができないっつか再発行になるんだけど・・
どうにかしてほしいわ
よく見るってどんだけの世界に居るんだよw
と、さっき元スレ見ててワロタ
423 :
名無しさん@八周年:2008/04/05(土) 11:01:31 ID:kCPPMt8G0
424 :
名無しさん@八周年:2008/04/05(土) 11:01:56 ID:fSrTWfFwO
>>420 普段使わないカードならいんじゃね
停止中に犯人が不正利用しようとしたらカード会社にはすぐわかるし
そうなったらカード会社から強制的に番号変えられたカードが再発行されるだけ
425 :
名無しさん@八周年:2008/04/05(土) 11:04:56 ID:gzQE9m+80
>>14 こりゃ酷いな。
事実上つーか実際は不正使用があっても何もしないってことじゃん。
426 :
名無しさん@八周年:2008/04/05(土) 11:07:07 ID:GGkCzUcG0
>>356 俺、サウンドハウスでパールリバーピアノ試弾したことあるよ。もうね、あり得ないくらいボロだった。
鍵盤にメタミドホスが付いてなかっただけまだ幸運だったという感じ。
貯金解約するのがいいと思う
根本的解決
>>425 不正利用だろうが何だろうが最終的に本人に請求して会社にもうけが出れば万事OKてスタンスだな
>>295 これは酷い
しかし未だメールが来ないのはどういうことなんだろう。
3月にも利用してるのだけどなあ。
悪いが信用がた落ちですぜ。
ここで名前出すのは流石に問題だが、他でも似たような危険の香りがするサイトはあるんだよなあ。
通販ってかなりいいかげん。ヒント:ファッション
あの楽天でさえ昔は小売店にそのままカード番号が垂れ流しだったんだぜ。
停止したのはよいが
スカパーの支払いがクレジットだったorz マンドクセー
たった今電話掛けて停止・再発行の手続きしていただいたよ
サウンドハウスの名前を出したら一発で分かったっぽいw
カード会社は三菱UFJニコス。
大変気分の良い対応で、心から安心した。
2008年4月5日 11時25分
お客様には多大なご迷惑、ご心配をおかけすることに至りましたこと、深くお詫び申し上げます。
現在も第3者調査機関に依頼し、調査を継続中ですが、弊社でわかる範囲でお客様に随時、情報を流してまいり
ます。現時点で判明したことは、今回の弊社ホームページに対する攻撃元のIPが複数存在し、3月11日から23日
の間に仕掛けられたと考えられます。これらのIPは全て中国を発信元としており、同時期、日本国内では同様の被
害が、他社でも多数報告されているとのことです。SQLインジェクションという特殊な手法でサイトに侵入する手口
が今回、使われたこともわかっており、只今どの範囲でデータが流出した可能性があるか、最終確認をしておりま
す。少なくとも2007年1月1日より以前に新規会員登録を済まされているお客様のデータの流出はないようです。
万が一、お客さまのカード情報が第三者に不正利用され被害が発生した場合には、お客さまのご負担は一切ござ
いませんので、ご安心いただきますようお願い申し上げます。弊社としましても、この件を真摯に受け止め、スタッ
フ一同、お客様のフォローに全力を注いでまいります。
カード会社からも提携打ち切られそうだわな、この調子じゃ
webマネー支払いにでもするかいな?
>SQLインジェクション
これは一般的にはセキュリティのイロハのイだろw
楽器屋に期待するのは無理なんだろうけど・・・
個人的には気に入ってたからつぶれないで欲しい
436 :
名無しさん@八周年:2008/04/05(土) 11:34:53 ID:D78I08pZ0
___
/ \
/ \ , , /\
/ (●) (●) \
| (__人__) | お客さまのカード情報が第三者に不正利用され被害が発生した場合には、
\ ` ⌒ ´ ,/ お客さまに一切ご負担をおかけすることはございません!!
. /⌒〜" ̄, ̄ ̄〆⌒,ニつ ご安心いただきますようお願い申し上げます!!
| ,___゙___、rヾイソ⊃
| `l ̄
. | |
/ ̄ ̄\
/ \ ____
|:::::: | / \
. |::::::::::: | / ⌒ ⌒ \
|:::::::::::::: |/ (●) (●) \ はい。一旦きっちり代金をお預かりしてから調査します
. |:::::::::::::: } | (__人__) | もちろん、不正が確認できれば返金しますよ、
. ヽ:::::::::::::: } \ ` ⌒´ _/ えっ? 悪魔の証明じゃないかって? それがなにか?
ヽ:::::::::: ノ | \
/:::::::::::: く | | | |
-―――――|:::::::::::::::: \-―┴┴―――――┴┴――
>>433 オイコラ、その真っ直中で利用してるのにメールこねーぞ。
あったまきたから、被害にあったときはしっかっり賠償請求させて貰う。
それに今事情があってクレカは変えられないんだよ。なめんなよてめーらよ。
>>433 最後の段落、要するに音屋が必ず最終的には補償しますってことだよな。
でも例えば、今回音屋が「あなたはデータ流出は無い」と言った客がそれを信用してカードを再発行しなかった場合(したほうがいいのは当然としても)、
仮に数年後になって忘れた頃に不正利用が発生したとするじゃん。
どうやってそれを今回の犯人によるものだと断定するんだ?断定できなくても補償しますってことかい?
そりゃ数ヶ月以内に中国絡みとかだとほぼ間違いないだろうが、
中国人から情報があちこちへ譲渡されて数年後になって全然違う国の奴が突然悪用したとしたら。
今回の犯人が元の原因とは断定出来ないんじゃないの?
逆に言うとそれでも音屋が補償するってことは、
今のカード番号のままで使い続ける限り、という条件がつくけど、
「カード紛失など以外、何時如何なる場所で不正利用されたとしても、その原因は今回の漏洩絡みだとして音屋が補償します」
と言ってるのと変わらんのでは?
いいのかねえ、そんなこと言って。
439 :
名無しさん@八周年:2008/04/05(土) 11:46:47 ID:oAH+KB/C0
>>435 >>433の 「SQLインジェクションという特殊な手法」 ってふざけんな!! だよな。
特殊どころか随分前から定番な手法で、対策方法(エスケープするなり)もしっかりある。
しょうがありませんでしたみたいな感じにしたいらしいけど、単に手抜きしてただけ。卑怯。
まぁサイト開発した発注先が言ってるのかもしれが。
>SQLインジェクション
システム屋は全員「アホか」と思っただろうね。俺も思った。音家の全過失だろうな。
つうか音家のシステムつくった会社が最終的に責任とるんだろうが。
ここで2年くらい前にカードで買い物した後、そのカード会社から退会したんだよ、俺
ラッキーだったかな
最近の定番はセッション乗っ取りなんだけどなあ
SQLインジェクションとはまた古い・・
443 :
名無しさん@八周年:2008/04/05(土) 12:05:19 ID:wbb9Ygq50
おおかた、中国共産党スパイ要請機関の電脳部隊の授業で
SQLインジェクションの実習課題が出たんじゃないのかね?
SQLインジェクション・・・
これは噴く
445 :
名無しさん@八周年:2008/04/05(土) 12:11:07 ID:0LoRMaUd0
セゾン電話つながらねえ
以前VISA海外利用の時にはどんな場合でも不正使用なら
保険でリスクするからカードは再発行しない、ってきっぱり言い切ってたんだけど
今回は再発行してんだね、
とりあえずは利用されてないみたいだし
音屋利用も二年前に数回だから向こうから連絡来ないなら放置でいいや
446 :
名無しさん@八周年:2008/04/05(土) 12:18:03 ID:fSrTWfFwO
>>445 夜中になってからなら紛失デスクも電話空くだろうから
とりあえず電話してみたほうがいいよ
これで被害にあってた上にセゾンが被害だと認めなかったら
身銭切ることになるかもよ
>>423 Oricoはな・・・まぁしょうがない。そういう所だよ。
>>438 そらカード会社が保証するからね「
音屋は痛み無し。
けど損害ってのは実費だけじゃないので、
その時は何千万でも請求させて貰うよ。
今 アプラスとオリコに電話してみた。
両社ともセンターには連絡が行ってて、即対応してくれた。
カード会社は漏洩該当者か否かに関わらず、停止再発行を推奨してるみたい。
ただし、アプラスのTSUTAYA WカードはTSUTAYA店頭に行って、再発行手続きしなきゃいかん。
オリコに関しては、停止再発行は電話で済んだ。伝え聞く一昨日までの対応とは雲泥の差かも。
プロバイダ等の定期的な支払いは2週間後の再発行の番号で、再登録しなおしだが。
450 :
名無しさん@八周年:2008/04/05(土) 12:28:58 ID:c1jXbER20
× SQLインジェクションという特殊な手法
○ SQLインジェクションという古典的な手法
やっぱり、ここASPだな。トレンドマイクロのHP書換と同じ。
MSでサーバ立てるってバカの見本ということですwww
>>449 別スレでも書いたけど、三井住友VISAはプロバイダ等有名どころは自動で変更手続き
してくれるって言ってたよ。
顧客対応については、銀行系は結構頼りになるような記がする。
>>451 SQLインジェクションなんて鯖云々以前の問題だろw
お前が馬鹿すぎ
>>451 まずSQLインジェクションでググってから発言すべき
455 :
名無しさん@八周年:2008/04/05(土) 12:41:38 ID:fSrTWfFwO
>>449 乙
対応良くなったんだね
オリコにもあの対応で凸が行ったか中の人がここを見てるか…
いずれにしてもオリコへの不信感を助長する糞な対応
あそこまで詳しくかつ言い切り型で対応してるなら
おそらく下っ端ではなくSVクラス以上の役職者だろうし
事実なら責任追求は免れないかもなあ
458 :
名無しさん@八周年:2008/04/05(土) 12:47:46 ID:z+07lNkIP
>>456 >攻撃対象となったサイトは日本が中心で、
>攻撃元のIPアドレスは中国のISPのものが観測されているという
今回の件で、再発行が有料だった所ってあんの?
460 :
名無しさん@八周年:2008/04/05(土) 12:52:09 ID:6qB6Loml0
あのー、さすがにフォローできない
SQLインジェクションって……
461 :
名無しさん@八周年:2008/04/05(土) 12:52:57 ID:/DyAVw2m0
>>442 >最近の定番はセッション乗っ取りなんだけどなあ
ワロス
いつの時代の人間だよw
462 :
名無しさん@八周年:2008/04/05(土) 12:53:29 ID:F4sXuTaSO
何度もすみませんが
chuya onlineが通りますよ
再発行は普通無料だろ
一番の問題は、今まで使ってるカードの継続性。
これは個人個人の事情によってすぐに変えられない場合がでる。
被害が出た場合、大概カード会社が便宜を図ってくれるが、任意の交換ならよくわからんな。
464 :
名無しさん@八周年:2008/04/05(土) 12:56:37 ID:6qB6Loml0
>>463 流出元が代替申請すればいいけど、どうなんだろうな。
下手な規模の会社だと再度流出するだろうし、資金的な問題であえて無理かもしれないし。
あえて潰してバックれるケースも想定されるから、早めにカード会社に自力で保全措置取ったほうがマシかもな。
しかしまあ、発表が決算終わった直後ってのが狙ってて笑えるが。
音屋で買った時は、前の解約済みのカードだった。
あぶねーw
今見たら「特殊な」が削除されてるwww
>>457 双方が微妙にすれ違っているぞ
SQLインジェクションはASP固有の問題ではないが、
ASPの普通の書き方だとSQLインジェクションされやすいってことだろ
468 :
名無しさん@八周年:2008/04/05(土) 12:58:17 ID:wr5+cdBL0
どうせ大したセキュリティじゃなかったんだろうな。
>>466 乙矢の中の人、絶対2ch見てるよね。
このスレかどうかは知らんけど。
何れにしても未だメールが来ないのは不味いだろ。
まだ知らない人沢山居るぜ。
え?教えたくないってwそりゃそうか。
リベートキャンペーンを真っ先にやったくらいだしな。
471 :
名無しさん@八周年:2008/04/05(土) 13:01:39 ID:LtHgfBJK0
ここでSHUREのe4cを買った俺は涙目
でも皮膜破れで二度交換してもらったから許す
472 :
名無しさん@八周年:2008/04/05(土) 13:02:15 ID:F4sXuTaSO
何度もすみませんが
chuya onlineが通りますよ
>>467 だから、IIS使うのは馬鹿なんですか?
そりゃ、ネットで商売してて、事件が発生したら、2ちゃんの反応見るのは基本だろうて。
475 :
名無しさん@八周年:2008/04/05(土) 13:03:00 ID:fSrTWfFwO
>>463 こういうはっきりした被害の時は再発行手数料は無料
紛失の時は手数料とられるかな
>>473 まあ、ちょっと頭がよわい子ってことにしておきましょうww
>>467 普通はPrepareしてから使うだろ…
DTM関連なら音屋最強だったのに
ポート1433・ユーザ名sa・パスワードなしのお馬鹿な初期設定で世界中を大混乱に
陥れたSQLServerを例にするまでもなくWinのサーバ群は間抜けなところがあるからなぁwww
>>61 俺も同じものを去年新規登録して買ったぜ・・・
帰ってからメールチェックするのが怖いぜ
>>459 イーバンクが有料。デビだけどね。
漏洩対象者でも有料らしい。
同じデビでもスルガは最初有料と言ってたのが無料に変更になった。
なんでハッカーセーフのバナーを削除しないの?w
セーフじゃないからこんなことになったのに・・・
483 :
名無しさん@八周年:2008/04/05(土) 13:18:38 ID:CRxLLZ5d0
シナ人はどうしてこの音屋を狙ったんだ?
輸入品が多いから、知られていたのか?
>>479 で?SQLインジェクションの話はどうなったんですかwwwwwwwww
>>482 つうか、ハッカーセーフの信用もがた落ちなんだが。
SQLインジェクションなんて、真っ先にチェックするんじゃないの?
やべえ、去年ここでMIDAS買ったけど大丈夫かな
今使ってるイヤホンが物故割れた時は次ここで買おうと思ってたけどやめとこ。
ここ安いから結構人気あったのにね。
488 :
名無しさん@八周年:2008/04/05(土) 13:24:17 ID:CRxLLZ5d0
ライバル店を蹴落とすため、シナに情報を・・・
じゃないよね・・・
>>482 クレカ被害があったかどうか忘れたけど、超大型の情報漏えいがあった際も
外してなかった企業もあったしな。あーいうセキュリティマークは何の当てにもならん。
マークを発行してる所が天下り団体だしな。これも利権が絡んでるんだよ。
しかも発行してもらうまでに企業は相当な出費を強いられるしな。アホらしすぎるわ。
490 :
名無しさん@八周年:2008/04/05(土) 13:27:08 ID:/DyAVw2m0
>>482>>485 HACKER SAFEは既存ソフトの既知の脆弱性を検証しているに過ぎない
SQLインジェクション自体は正規のSQLコマンドでリクエストしているので
HACKER SAFEでは脆弱性と認識していない
先月JCBを使って、音屋からのメールはあったけどJCBからの連絡はありませんでした。
JCBの方は、対象者は連絡するって書いてたので大丈夫なんですかね?
同じような方いますか?
>>489 ベリサインやジオトラストも信用できませんか?
495 :
名無しさん@八周年:2008/04/05(土) 13:31:57 ID:rV4ocbER0
>>491 俺もJCBだけど、JCBからの連絡はないので
こっちからJCBに電話したよ。
連絡あるなしにかかわらず、こういう事は早めにしておいた方がいいよ。
496 :
名無しさん@八周年:2008/04/05(土) 13:32:08 ID:/DyAVw2m0
>>495 やっぱりそうですか。連絡してみます。
ありがとうございます。
>>493 SQLインジェクションとは要するにWebアプリケーションのバグ。
HACKERSAFEとして検査してるのはApacheとかそういうプラットフォームの既知の脆弱性のチェック。
今音屋の担当者はミートホープの息子な気分だろねw
あの場か息子はダメだと思うけどな。
>>496 ごめん。読み違えた。
> ハッカーの機密情報アクセスへの懸念に対応するため、このWebサイトのセキュリティがHACKER
> SAFE基準を満たしている場合のみ
ってところで、機密情報アクセスへの懸念に対応するってのがウェブアプリのチェックのことだと
思ったんだけど、そうでななくて、ハッカーセーフ基準ってのは単に
> HACKER SAFEは既存ソフトの既知の脆弱性を検証しているに過ぎない
ってことなのね。
うーん、結局、ハッカーセーフが信用できないことには変わりないなぁ。
誰も書いてないから書くけど
「音漏れ」
音屋なんてネット利用者需要が無くなれば終わりだろ。
儲けるのも良いけど。こういう事件で対処が悪いと持たないな。
十分儲けたからdズラでも良いのかもしらんがw
しかしサウンドハウスなんて、昔はサンレコとかプロサウンド読んでるようなキモヲタの店だったのにな
一番最初に音屋を利用したときはマジで不安だった。
何度か見送ったくらいだよ。
全くセキュリティがないに等しかっただろw
>>494 いや、、、ちょっと考えて見れば判るんだが、そもそも、データを確保する事を保証
するマークじゃないし、そのような事はどこにも書かれていない。どのマークも。
SSLにしたって、そのデータ経路の安全性は保証しますが、どこかのサーバに収まった
データ内容の確保は保証されてない。当然な訳で。
じゃぁそのマークは何を保証してくれるんだ?という事だが、実際何も誰にも保証はしてくれない。
責任は無い訳で。今回のHACKER SAFEに関しても、同じ。保証したと言ってるだけ。
何もしてくれない。そういうマークです。
カード番号って、暗号化されてるんじゃないの?
店が生データ持ってるの?おかしいじゃん。事前の説明と違う。
507 :
名無しさん@八周年:2008/04/05(土) 13:52:14 ID:haJG4pZy0
昨日深夜帰宅したらオレとこにもお詫びメールきてた orz
今更だが会員情報全削除。 当分、音家使えんな。
それとカード会社に連絡、停止&再発行手続き(無料)した。
他会員からも多数、問い合わせ来てるみたいだった。
何で俺のところにメールが来ないのだろ
3月にも利用してるのに
おかしいだろ
>>506 されてる所もあるが、されてない所もあるという事で。
ま、WikiPediaとかに漏洩した事や天下り等の部分を書くと、大抵、削除されます。
余程、知られるのが嫌なご様子ですね。
510 :
名無しさん@八周年:2008/04/05(土) 14:03:36 ID:OXI1bySS0
最近どうもネトゲで課金ガチャ大量販売してる支那が増えたんだが因果関係はっきりしないかなあ
リアル強盗で手に入れた金がゲーム内で流通してるって考えるとすげー嫌な感じ
511 :
名無しさん@八周年:2008/04/05(土) 14:04:52 ID:73K84zO50
2005年9月利用で情報流出対象外だた
セフセフ
やべ途中送信しちまった
>>510 俺なんかはネットゲーム中の価値に金つっこむのが理解できんわ
>>510 別のアプローチで良いなら、多少は知ってます。ポイントサイトってのをご存知かな?
広告に応募する事によって、主催者や応募した本人にポイントとして還元されるサイトです。
これらに今、外国人からのアクセスが殺到してます。提携した日本人と手を組んで、振り込まれる
口座を用意し、自分達がさも日本人で正常に応募したように見せかけてポイントを獲得し、
ポイントを現金に変換し振り込ませる。
これを現在繰り返しまくってます。とてつもない被害が広告主に降りかかってきており、広告提供
会社。例えば、上場している広告会社に苦情がいきまくってます。主に中国人がやってます。
あちらでは数十円は日本人の感覚で数百円となるので、命懸けですので、必死です。
多分、中国人が日本人のネット世界を狙いに着てるのは間違いないです。
515 :
名無しさん@八周年:2008/04/05(土) 14:11:57 ID:iSY37Xre0
>>505 HACKER SAFEにはSQLインジェクション対策の項目が無いのかね?
つまりは、クライテリアを満たしていれば認証される
クライテリアが必要十分であれば、想定上は安全なんだ
それが、サーティフィケーションの存在意義だからね
SQLインジェクションにひっかかるサイトを許してしまう認証制度は必要ないね
外国を知ってる中国人は一般の日本人より遙かに金持ちだけどな。
ネット利用層の平均はしらんが。
518 :
名無しさん@八周年:2008/04/05(土) 14:23:27 ID:FJZYycO50
だめだなこれは
コンテンツのセキュリティ認証制度って無いの?
いま、ISOとかでもドラフト出てきてなかったっけ
519 :
名無しさん@八周年:2008/04/05(土) 14:23:49 ID:bHDDC9CZ0
>>433 >同時期、日本国内では同様の被害が、他社でも多数報告されている
「他社」ってどこ?
音家以外にも、クレカ情報を含む個人情報を漏洩させた企業があるんだろ?
そんなニュース、現在出てるか?被害の規模が音家よりは小さいから
隠蔽してるとか?
オイオイ、きちんと明かしてくれよ!
ひ・み・つ
521 :
名無しさん@八周年:2008/04/05(土) 14:25:00 ID:FJZYycO50
ドイツだとTUVとかがショッピングサイトの認証してたような
>>519 責任逃れの口実だろうに
腐りきって音屋にガクブルだ罠
半端ねぇぞこの糞会社。
>>516 そりゃ、10億いるわけで、沿岸部の富裕層が1億人
中国は日本の7分の1の物価水準と考えると
富裕層の1億人は日本人と同じ水準と考えられる
問題は手足と使えるとてつもない貧困層が9億以上いるわけで…
>>515 いや、語弊があったかも知れない。そういう意味ではない。
今回のように流出したとしても、誰も何も責任は取ってくれないし、取れないんだよねという事。
そのマークの制度上。何も保証してくれてないんだよ。実際は。
そのマーク発行までの過程で、そりゃ様々なチェック項目があり、それをクリアせねば発行されない
のは言うまでもないんだが、発行後のセキュリティそのものを保証するものではないという事。
これは当然の事で、システムUpdateする事もあるだろし、管理者が配置転換や、退職したりする事
も企業なら当然ありうる。つまり、合格時の時点と全く同じセキュリティ強度を保証するものでもない。
このマークの上手い所は、端的に言うと、意識のずれを利用している所。
一般の人が多少、べりサインやeTrust等を薄く知っていれば、あー、安全なんだなと思わせれる所。
実際、蓋を開ければ、何も保証されてはいない。この意識のずれを利用してマーク発行会社は
金を稼いでいるのさ。
525 :
名無しさん@八周年:2008/04/05(土) 14:29:50 ID:FJZYycO50
>>519 その同様の被害ってのは 単にアタックがあったって事じゃないの?
ホールが無ければ、SQLにアタックされても破られないわけだし
>>508 カード情報登録してた? 僕も去年登録して利用してるのにこない。
↓この仮定が正しいとして、まん中に該当するからかなぁ。
http://pc11.2ch.net/test/read.cgi/dtm/1207287433/300 300 名前:名無しサンプリング@48kHz[sage] 投稿日:2008/04/05(土) 13:49:29 ID:mBXObSrQ
「購入履歴にはカード情報を持っていない」と仮定するなら以下のようになるのかな?
登録日が2006年12月以前 → 情報流出”無し”
登録日が2007年 1月以後 かつ カード情報登録”無し” → 情報流出”個人情報のみ流出”
登録日が2007年 1月以後 かつ カード情報登録”有り” → 情報流出”個人情報 及び カード情報流出”
>>519 被害っていうのは同様の手法で侵入されたっていう事じゃね?
扱ってるデータが同様かどうかは別として。
>>524 SQLインジェクションのチェックが入らないってのは意味ないよな
大抵のセキュリティ走査ソフトは項目があるのに
まあ、本番系DBで使うには怖いってのが常考ww
>>523 ファミマのコンビニ弁当(ステーキ弁当)一個17元って激安だよね。
日本からするとありえないほどの物価
>>526 確かにそうかもしらんが、ログインパスを流用してるケースは十分に考えられるわけで、
会員全員に真っ先に報告しなければ不味いと思うのだが。
単純に危機感のほほんゼニゲバ経営だからじゃないの?真っ先にリベートキャンペーンだしw
531 :
名無しさん@八周年:2008/04/05(土) 14:39:01 ID:FJZYycO50
>>524 > 一般の人が多少、べりサインやeTrust等を薄く知っていれば、あー、安全なんだなと思わせれる所。
> 実際、蓋を開ければ、何も保証されてはいない。この意識のずれを利用してマーク発行会社は
> 金を稼いでいるのさ。
認証制度は必要なんだよ、主にコストが理由で認証範囲を狭めてしか運用できないだけなんで
堅牢なサーティフィケーション用意しましょう、でもそのコスト負担に絶えられない、それだけの話だ。
現場の運用およびコンテンツ側の脆弱性が一番大切なのだ、フェレームワークの安全性は確保されてる
わけだから。
ごちゃごちゃ書いたけど、結論は、運用者とコンテンツ製作者のスキル向上しかないということじゃない。
532 :
名無しさん@八周年:2008/04/05(土) 14:39:17 ID:x+IgopGzO
クロスサイトスプリクティングの構造を何かに例えて教えてください
533 :
貼るね:2008/04/05(土) 14:40:28 ID:cizqjzuHO
534 :
名無しさん@八周年:2008/04/05(土) 14:42:57 ID:vE5EdzPs0
怖いよ怖いよ
アナログ最強伝説。
俺には関係ない話だな。
あー・・・買い物はしたことないけど、けっこう参考になるサイトだったのになぁ。
537 :
名無しさん@八周年:2008/04/05(土) 14:45:30 ID:DuIxRaUk0
オリコひでー
>>531 必要ないとは言わない。いずれ、本当のセキュリティ構築がなされる可能性も0ではないから。
ただ、今のシステムでは守り切る事が出来ない。
保証内容を考えると、今回のように被害が発生した→カード会社のカード停止、再発行。
これしか方法はない。この音家や、HACKER SAFEが何か保証してくれる訳ではない。
一方的な被害者と言える。今回のような事案はこれからも増え続けるだろうが、マークそのもの
が保証してくれてる訳ではないよと言いたい訳だ。
セキュリティを確保してくれているのが、マークと思っていては被害は防げない。今回、どれだけ
の人がマークを信用して購入したかは知らないが。
俺もここまで長々と書くとは思わなかった。有意義なスレでした。
>>532 社長にはね
「宇多田ヒカルがテレビに出てるよってお父さんに聞いて
実際にリビングに行って見てみると倉木麻衣だったのでガッカリした」
と、大体おなじって伝えてください
>>14 オリコひどすぎ(;´Д`)
企業コンプライアンスなっちゃいないじゃん。
wikipediaでオリコのページ見たら↓みたいに書いてあったけど、伊藤忠もこんな感じなんか?
>コンプライアンスグループ担当兼業務監査部担当兼コンプライアンス委員長
>
> 塚本雅巳 元伊藤忠商事執行役員 元伊藤忠ファイナンス代表取締役社長
541 :
名無しさん@八周年:2008/04/05(土) 14:57:26 ID:bHDDC9CZ0
>>522 >>525 >>527 「他社」は情報流出無しで、音家だけがやられたって感じかな?
音家のセキュリティは「他社」よりも劣っていたってことか。。。
542 :
名無しさん@八周年:2008/04/05(土) 15:06:56 ID:FJZYycO50
>>541 > 音家のセキュリティは「他社」よりも劣っていたってことか。。。
そうハッキリ書いてしまうのも可愛そうだが
クラシカルな手口なので
結果として、穴があるとこだけ破られる、そういうものだ
トレンドマイクロとニフティも先月破られてるけど
流出したデータの属性により被害も異なるし
サイトに必要なセキュリティレベルも変わるよね
543 :
名無しさん@八周年:2008/04/05(土) 15:07:45 ID:FHe7vZqV0
サウンドハウスのサイト404なんだけど
HP落ちてる??
急に見れなくなった・・・
左下のセキュリティー関連のロゴが白々しい。
全く意味が無かったってことじゃないの??
それでもネット通販続ける神経ってどうなのよ?
死ねよくそ経営者。二度と使わないからどうでもいい
早く死ね
546 :
名無しさん@八周年:2008/04/05(土) 15:10:54 ID:ZjpRApvO0
やっぱSQLインジェクションか
マカフィーのハッカーセーフのマークついてたけど
あれ、SQLインジェクションも防げないの?
まあ、トレンドマイクロのページ改ざんもSQLインジェクションだからな
セキュリティソフトとか金かかるだけで肝心の時は役に立たんのかもw
547 :
名無しさん@八周年:2008/04/05(土) 15:11:14 ID:vE5EdzPs0
僕はどうしたら良いの?ママ
548 :
名無しさん@八周年:2008/04/05(土) 15:11:29 ID:ysbG4O2c0
>>539 なんで?倉木と聴いて豚田が映ってるほうががっかりするけど。
ていうか、豚をテレビで見たいやつなんているの?
やっと気付いたのか音屋
遅かったなあ
550 :
名無しさん@八周年:2008/04/05(土) 15:14:24 ID:vE5EdzPs0
随分まったりしてるよなサウンドハウス
神経の図太さに関心するわ
551 :
名無しさん@八周年:2008/04/05(土) 15:15:33 ID:EgJSq/9v0
先月買い物したけど、住所以外全部嘘にしておいて良かった〜〜〜wwww
553 :
名無しさん@八周年:2008/04/05(土) 15:16:55 ID:FJZYycO50
>>549 えっ? いま頃、電子決済のSQLコードにバグがある事に
気が付いてサイトを落としたって言いたいの?
いや、さすがにそれは無いだろう・・・・ それは痛すぎるぞorz
ホームページ消えたか
まあ当然だよなぁ。
多分大部分の会社はレンタル鯖でソフトも外注だからこんな感じの対応になるんじゃない?
音家の中の人も鯖屋の調査報告聞くまでは何が起こったかワケワカメだと思う。
556 :
名無しさん@八周年:2008/04/05(土) 15:28:19 ID:vE5EdzPs0
戻った
カードもあれだけど
個人情報どうしてくれるのよ
557 :
名無しさん@八周年:2008/04/05(土) 15:29:42 ID:7lEXGdNk0
結局誰が悪いんだろうか
HP復活したな
営業自粛でもするのかと思ったら普通に営業してるなw
559 :
名無しさん@八周年:2008/04/05(土) 15:31:22 ID:ZjpRApvO0
>>556 個人情報なんか登録した時点で漏れること考えないと
基本的にもれてると考えたほうがいいよ
大手でもサポセンが中国にある会社もあるが、
もれないはずないと思わないか?
560 :
名無しさん@八周年:2008/04/05(土) 15:32:16 ID:UD2G6vI30
俺もウン万するイヤホン買ったぞ。
安いんだよね、ここ。
561 :
名無しさん@八周年:2008/04/05(土) 15:33:32 ID:AJIJDeu50
音屋は間違いなく
自体の重要性を把握して無いに一票
泥棒に入られて顧客名簿盗まれたから犯人捕まるまで休業します、って店もないと思うけどな。
563 :
名無しさん@八周年:2008/04/05(土) 15:35:39 ID:HCvCmmpj0
>>562 Rock OnとかChuya online、石橋のバイト君の戯言だよーん
>>562 その泥棒はいつでも顧客のふりして買い物できるんだぜ
住所を変更した代引きでね
すごいね
565 :
名無しさん@八周年:2008/04/05(土) 15:38:21 ID:vE5EdzPs0
普通に営業してるが、クレジット決済さえしなければ
システムに不備は残っていないのだろうか
566 :
名無しさん@八周年:2008/04/05(土) 15:39:59 ID:FJZYycO50
ショッピングサイトの運営は、セキュリティを確保する責任があるので
泥棒に入られたのとはちょっと違うな
クレジットカード情報流出させられたが住所氏名もだろ?
カード作り変えに諸サービス登録のし直し、今後の情報を悪用されるリスク
等を考えると、結構な落とし前してもらわないと納得がいかないな。
568 :
名無しさん@八周年:2008/04/05(土) 15:41:48 ID:2VBKVRsJ0
三井住友VISA電話一本でカード再発行おkだった
569 :
名無しさん@八周年:2008/04/05(土) 15:44:47 ID:blwxiMj8O
個人情報だけなら流出しても、そこまで問題なくないか?
いや、精神的にかなり追いつめられるけど、住所だけじゃ悪用しようがないし(金引き出せたりetc)賃貸なら引っ越せばおkだし。
でも嫌なもんは嫌だね。流出しないのに越したことはないけど
中国人は本当にろくな事しないね。
かれこれ十年くらいお世話になってるな
昔は現金商売のみでさ、
必ず翌日の午前中に届くので何度も助けられたよ
最近はなるべく在庫を持たない「普通の店」に近づいた感じ
カード決済イルカ?
サイト復活 謝罪文の変更箇所
現在も第3者調査機関に依頼し、
⇒現在も第三者調査機関に依頼し、
情報を流してまいります。
⇒情報をお伝えしてまいります。。
3月11日から23日の間に
⇒3月11日から22日の間に
SQLインジェクションという特殊な手法で
⇒SQLインジェクションという手法で
たとえ5万や10万もらっても、
それと引き換えに個人情報(住所氏名電話番号生年月日クレジットカード情報等)
を犯罪組織に渡してもいいですか?と交渉されたら断るよな。
サウンドハウスには事の重大さを認識してもらって早急に対応を願う。
オンラインショップに支払いでもっとセキュアなクレジットカードの仕組み作れないのかな。
先進国のアメリカはどうなのよ。エロイ人教えて。
カード番号は自分のサーバで管理しない。
決済専用のゲートウェイを使う。これぐらいしかない。
>>569 個人情報は複合してかなりの価値がある。
他社がアクセス不可な情報には宝石がちりばめられてると思われ。
こう言ってしまえば何も出来ないが、匿名掲示板の類もかなり怖い。
例えば2ちゃんが匿名だと思って書いてる内容が知る人ぞ知れれば、
物凄い価値があるよなあ。そうゆこと。実はというか2ちゃんは殆ど検閲状態だがな。
EC店舗は原則カード番号もつのやめたほうがいいね
こういうことおきるから。
578 :
名無しさん@八周年:2008/04/05(土) 16:38:14 ID:T7QQmVdN0
579 :
名無しさん@八周年:2008/04/05(土) 16:46:41 ID:/t/gkxio0
中国からのIP全遮断すれば、とか思ったけど、ここまでやる奴らが本気出せばどうせどこか踏み台にするよなぁ
>>579 これを機会に各サイトが実行するかも
最初の走査(しらみつぶしにセキュリティホールを探るやつ)を弾けるだけで少しは防止になる
走査は元マシンやネットに負荷をかけるので、単一の踏み台だけじゃかなり無理なんで
どうせ情報漏れちゃいましたごめんで済まされちゃうんだろうな…
582 :
395:2008/04/05(土) 16:59:59 ID:K3qxg0dG0
今警察行ってきたw
カード屋に紛失届け出してねって言われて行ったけど
今回は情報漏えいであり、実際に紛失&不正利用された訳
じゃないから何の届けも要らない、ってかなんの届け出すんよw
って警察で言われて ですよねー って言って笑いながら帰ってきた。
で、今カード屋に電話掛けたら 案内間違えました って。
今日の収穫 刑事課の取調室での刑事2人との対話(カツ丼無し)
・・いい経験になったわ
584 :
名無しさん@八周年:2008/04/05(土) 17:10:39 ID:hOyqKD8t0
>>545 99%のセキュリティーとかアホだな
多分ウイルスチェックとかだけだろこれw
585 :
名無しさん@八周年:2008/04/05(土) 17:13:33 ID:aOLyCJIH0
>>582 それで休日半日潰したのかw
この前の尼騒動でも思ったけど電話オペレーターはどこも結構適当だな
586 :
名無しさん@八周年:2008/04/05(土) 17:14:34 ID:fSrTWfFwO
>>582 激しく乙
だよなあなんかおかしいと思った
これまでの被害報告聞いても客に警察行けって言うカード会社はないし
行く場合は落とした時とかだろう
587 :
名無しさん@八周年:2008/04/05(土) 17:17:43 ID:JauWW7IG0
>>582 じゃ、実際に被害のあった俺がカツどん食いに行こうかなw
588 :
名無しさん@八周年:2008/04/05(土) 17:20:11 ID:YtMDIaez0
警察もいいやつだな
589 :
名無しさん@八周年:2008/04/05(土) 17:29:51 ID:hRxPE8Dk0
被害状況まとめ
流出の可能性の高いカード使用者:
1) 2007/1/1 以降の新規カード登録者
2) 次の買い物の為にカード情報を保存した人(真偽未確認 参考情報)
流出の発生:
3) 2008/03/11 以降
被害の特徴:
4) 小額を短時間の間に複数回引き落とで、計5〜7万程度の使用
(請求元は、コーエーネット、MK-STYLE等のネトゲ系サイトで
仮想紙幣を購入した例が確認)
5) 50〜80万の被害と書き込みもある(詳細不明)
今後の対処:
6) すくなくとも 1) に該当する人は、カード再発行を推奨
>>582 カード会社はマニュアルに従っただけw
要は情報が廻ってなかった
おれの予測どおり昨日に漏れリストが決済会社経由で渡っている
だから今日になっていきなりカード会社側の対応が変わった
漏れリストの廻りやすさもカード選択の選択基準かも
被害に合った(合いやすい?)かアラームが優秀な会社はかなり前から事態を掌握してる
591 :
名無しさん@八周年:2008/04/05(土) 17:33:25 ID:Ynjvoi3x0
しかしなんでサウンドハウスなんだ?
微妙にマイナーだと思うんだが。
なんでココに目を付けたのかな。
わざわざトロイまで仕込んで。
592 :
名無しさん@八周年:2008/04/05(土) 17:35:52 ID:6HASiTBK0
安い事は確かだからな
ネットで調べてもここより安いところはなかなか無い
というわけで、チャンコロの標的になったと
しょぼいwebサーバ建てていても
頻繁に中国からアタック来るから
webショップ経営してたらそうとうなもんだろう
>>591 2ちゃんで有名ってのと、どう見ても管理が甘いってところでは?
>>584 店側が加入する保険みたいな物だと思ってくれればおk
その目的は店の保護であって、客の保護ではない。
597 :
名無しさん@八周年:2008/04/05(土) 17:42:54 ID:JePjc1CN0
>>433 良かった!!!!!!!!!!!!!!
俺ここで買ったの2006年の10月だーーーーーーー!!!!!!!
セーフ!(*^_^*)
安心しました!!
>>578 確かに検閲は大袈裟だが、特定の人物とその周辺のカキコを纏めることはあり得るじゃない。
なんの理由でどういう香具師をどうやっててな話は省かさせて頂くが。わかる人には解るってことで良いじゃない。
600 :
名無しさん@八周年:2008/04/05(土) 17:53:55 ID:l8fyJCdw0
あぶねー
BEHRINGERのアナログミキサーをまさにここで買おうとしてたけど、何となく色々見てる
間に寸前で気が変わって別の店で買ったんだよなぁ。
601 :
名無しさん@八周年:2008/04/05(土) 18:13:50 ID:+23eZZDi0
いまOMCに電話した。
当然ながらカード会社にはサウンドハウスからリストが流れているみたいだね。
「○○様のカード情報流失は対象外との事です。」って言われた。
「でももし不安でしたら再発行いたしますか?」って言われたから一応再発行しました。
おのれ〜音屋め。
・・・どうせまた利用するけどね。
メールアドレスも洩れてんだよね?
スパムが大量に届くようになったらやだな。
今のところ1通も来ないアドレスなのに。
603 :
名無しさん@八周年:2008/04/05(土) 18:23:25 ID:ZpQRt1J50
604 :
名無しさん@八周年:2008/04/05(土) 18:25:21 ID:CRxLLZ5d0
まとめサイト作ったほうがいいんじゃない?
605 :
名無しさん@八周年:2008/04/05(土) 18:31:19 ID:AgfDjOM20
この店は同業者から総スカンを食らっている。
アフターサービスがいい加減で、ここで買った人たちが他の店に相談に行くというのが多い
606 :
名無しさん@八周年:2008/04/05(土) 18:31:45 ID:hOyqKD8t0
作るなら糞重い@wikiじゃなくてライブドアwikiでよろ
607 :
名無しさん@八周年:2008/04/05(土) 18:34:36 ID:Ynjvoi3x0
まあ 元々調整が必要なものは通販じゃ買わないしね。
アフターサービスとか調整は顔つき合わせないと出来ないよ。
>>584 今回は1%の不運だったんだよ・・・
日本の刑事裁判で無罪判決が出たようなもん。
・発覚の時点から数日〜数十日の間はシステム障害と説明
「まずシステムの障害についてですが」
「不正プログラムの除去、及び侵入経路の遮断、及び不正アクセス監視体制の強化を実施することに時間を要していました」
・この間に何も知らないユーザーの被害は拡大した
「当然のことながらすぐにでもお客様全員に告知することを望んでおりました」
「しかしカード会社(複数)より」
「どうしても待って頂きたい」
「依頼を受けました」
・サウンドハウスの虚偽の説明により発生した問題
「虚偽の説明ということですが、事実に全く相違します」
「お客様に冷静な対応をとってもらえるように便宜を図る」
「最終的にはお客様の益になる方法で、対処」
「お客様によっては」
「カードの停止及び変更手続き、その他変更に付随する諸々においてお手数をおかけする」
「万が一」
「お客さまに一切ご負担をおかけすることはございません」
「カードの再発行については、カード会社によって対応がまちまちなよう」
「お客様の声を聞き、お客様へ弊社の負担で、お客様にできることがないかと社内で検討」
>>607 ですよね。
わかってる人向けの格安ショップだと思う。
ただ業界に睨まれてるだろうから、犯人はその辺りも解ってたかもね。
>>609 なんにせよ、あまり突撃すると飛んでしまって
> 「お客様の声を聞き、お客様へ弊社の負担で、お客様にできることがないかと社内で検討」
これは無理になりそうでっせww
普通に出先でクレカ使うのもやばいな
昨日、おと屋に頼んだ商品が届いた。
明太子メーカーの激箱ダンボールで届いた俺は勝ち組
支払いはもちろんクレジットカード一括払い
614 :
名無しさん@八周年:2008/04/05(土) 19:27:50 ID:48ZHmoYm0
LINE6のPODが格安だったので買った・・・
3,4年前だけど
それっきり1度も通販してないや
615 :
名無しさん@八周年:2008/04/05(土) 19:31:45 ID:vE5EdzPs0
誠意ってなにかね
休止して売り上げなくなるのが嫌なんだろうが
こんなことしてたら完全に信用なくすぞ
もうずたぼろだけど
システム関係は外注で寝耳に水状態だろうが
対応の仕方って物があるでしょうが
616 :
名無しさん@八周年:2008/04/05(土) 19:33:11 ID:IL8R5x7xO
>>606 ライブドアも糞。自前でPukiWikiでも立ててろ。
617 :
名無しさん@八周年:2008/04/05(土) 19:34:54 ID:AgfDjOM20
オリコの応対酷すぎワロタ
ここのカードローンいまだに29%だっけ?
このクソ企業潰れちまえ
618 :
名無しさん@八周年:2008/04/05(土) 19:35:01 ID:vE5EdzPs0
実際流出したのは3月中旬だっけ?
遅すぎる
なぜとりあえず全員に連絡しないんだろうな
気付いて無い人には知られたくないって事か
619 :
名無しさん@八周年:2008/04/05(土) 19:36:23 ID:0kJctD5l0
ネット通販は不安と言われてたがますます不安な状況になってきたな
夜逃げと倒産と流出が多すぎ
被害ない場合は作り直さんでいいの?
んなわけねーか・・・
621 :
名無しさん@八周年:2008/04/05(土) 19:38:24 ID:nrXk4uLw0
音屋か。
カナル買うのにココかサクセスにするか迷って安さでサクセスで買ったが、
サクセスは商品が届いた一週間後に破産してるんだよな。危なかったぞ俺。
622 :
名無しさん@八周年:2008/04/05(土) 19:39:15 ID:mLT9M0zo0
今日やたら中国IPのやつからアタックされてたんだけど
なんか攻撃命令でもでてんの?
少なくとも問題の真っ直中でクレカ使った俺のとこに未だメール無し。
商売ストップしろとまでいわんが、もう少し方法があるんじゃないかと思うぜ。
今クレカを変えられない事情の者も沢山居るんだぜ。
どう責任取るんだよ。
624 :
名無しさん@八周年:2008/04/05(土) 19:39:51 ID:1OhiBuKJ0
対応もヒドイけど、ここは一度国語の勉強し直したほうがいいな。
どうして客の神経を逆なでするような応答しかできないのだろう。
ファイアーウォールで全遮断。
これでうざい奴は締め出し
>>622 音屋のマッチポンプか?w
他も受けてるんだと言いたいばかりにwwww
>>618 社員10人もいないんじゃないかな
さすがに9万人も相手できないよ
とりあえずカード使ったかとかどうかよりも、
「今年に入って新規会員登録してない奴、
つまり昨年以前に既に登録をしてる奴。この人らの情報は漏洩してない」
という情報が発表されたということだよな?
それを信用するしないは別だが、少なくとも音屋&カード会社がハッキリとそう認めているということだろ。
じゃあ俺は該当しないな。
まあ念のために余所で使ってるパスもメルアドも、重複がないように全部変えてきたが。
サクセスの破産はクレカ決済だと助かったのに、
サウンドハウスの場合、現金決済が安全だとは・・・
まあ所詮サウンドハウスだから
正論並べてるレスを見ると吹きそうになる
631 :
名無しさん@八周年:2008/04/05(土) 19:49:22 ID:32qiAO/j0
うちの社長もネットで受注できるようにって言ってきたけど、
事故事例とポートスキャンのログ見せたら、退いた。
バカな社長はサイト構築すりゃいいもんだと思ってる。
ワンマン会社なら、穴凹だらけでも不思議では無いよ。
>>629 クレカ決済でも補償がしっかりしてるカード会社なら問題ない
音屋は値段てより、ココでしか買えんような物結構あるからなあ
頼むよホント。
アマゾンとかはもっと強固なのかな?
ここで3年ぐらい前にUPS買ったなあ。
636 :
名無しさん@八周年:2008/04/05(土) 20:08:19 ID:hRxPE8Dk0
日本代理店やってるのも色々あるし、家具部門もあるから
それくらいいるだろうな。
2007年6月にカードで買い物しているんだが、
今日カード会社に電話したら、この時期は流出対象外と言われて安心したんだけど。
このスレ見てると2007年1月以降は注意みたいな感じなので、どうしたらいいのやら。。
音屋に連絡メールだしたが梨の礫。
まぁ結局カード変えるしかないんだろうなぁ
困ったもんだよ。
>>623 ネット通販などに使うクレカと
生活のインフラ向けクレカは分けろよ。常識だろ。
・・・ということが今回の件で俺もわかったよ(´・ω・`)
>>640 いやあまり分けない方が良いんだよ。
で、何時か何かあるから代用カードは作っておく。
確かに怪しいというか、海外サイトで信用度が解らないときは
別のカードを使うこともあるけどさ。
ちなみに生活インフラ関係は引き落としでカード使ってない。
ポイントは損をするがあの手は一々面倒だからな。
ネットでの買い物以外にはカードまったく使わないわ
>>640 そして、公共料金はポイント重視の無料カード
ネット通販・海外は有料・保障つき
この2枚くらいあればOKでは?
普段使いに、もう1枚ブラック追加ってのもありだけどw
>>641 少額(数千円)の通販はちょくちょく使うんだよな。本とか小物とかで。
限度額3万円ぐらいの通販専用クレカが欲しいわ。
ネット通販用は決済口座を別にしておく
同じ銀行につくるとネットバンクで資金移動すると振り替えになるので振込み料はかからんし
入れておく額も、つど最低限にする
ってのは、さすがに ヤフヲク狂おばさんのやることだなww
646 :
名無しさん@八周年:2008/04/05(土) 20:47:14 ID:dVZnmHxv0
オリコはすげーよ
まず拾ったカードを連絡する番号がフリーダイヤルじゃない。
バイト先で客が忘れたカードを有料番号で連絡したら
客に電話しとくから取りにくるまで保管しててくれ。ときたもんだ。
ふつう即効停止→再発行→旧カードはハサミでちょきちょき→ゴミを専用封筒で返送だろ?
出入りの多い店で不心得な従業員が持って帰ったりしたらどーすんだよ。
三井住友バーチャルカードとかあるよ
SMCバーチャンカードはS10で100万円まで不正使用を補償
そのカードいいけど、俺、男だし無理か。。。
意外と知られてないのが「枠」額変更
ある程度の期間、低くしておくのも手な
決済口座を別に作るのはお勧めだよ、無駄遣いしなくなるし
ネット通販なんて大抵無駄使いだろ?
ヤフオクおばさんは言い過ぎた、Check口座っていうと外国人ぽいぞ!
限度額の変更の項目が見つからん…
最初30万だったのにいつのまに100万とかいってるんだよw
653 :
名無しさん@八周年:2008/04/05(土) 21:24:11 ID:vE5EdzPs0
学生の頃に作った限度額10万円のカードは重宝してるぜ
オリコにJCBが付いてる場合は、どっちの対応になるんだろうか?
656 :
名無しさん@八周年:2008/04/05(土) 21:32:49 ID:fBwlzqNO0
カードは3枚もってるけど
使ってるのは1枚だけだな。
俺もこれを機にネット通販とそれ以外で分けようかな?
>>652 カードに書いてあるインフォメーションセンターとかへ電話すれば
変更は受け付けてくれるよ。
増額は審査とかあるから時間かかるけど、減額は即受け付けてくれる
たぶん、今日はもう受付終わってるだろうから、明日朝一で電話してみては?
自分のメインはJCBのプロパーなんだけど理由は1個の会社だと
なんかあった時の対応が素早いからって聞いたからなんだよね。
これ見てると間違ってなかったなーとオモタ。
管理会社どこよ?クレジットカードの番号まで盗まれるなんて最悪だな
>>652 電話すれば一発
元にもどすのも比較的簡単(なはず)
クレジット会社に確認してやってね
海外旅行の時など、枠を一時的に増やすのはよく聞くとおもうけど
クレヒス(クレジットヒストリ)ってのがあって
まあ、カード会社から見た、あなたの社会人人生のマネー成績表みたいなもの、
各項目にスコアが付いている
その点数で枠が決まる
あっ、これ以上はクレ板の該当スレへ
クレ板に立っているスレって、今は聞きにくい気がするってのもわかるけど
そっちが事件の元スレのような気もするw
スコアだけじゃなくて他社の枠も関係あるな。
どうやら今回は一応対象外らしいと解ったけど暫くは警戒しないといかんかもなぁ。
僻地にしちゃあ労働条件悪くないね
ろくなのが居ないのに儲けすぎてるのがまるわかりじゃんw
>>666 いいんじゃね?今回は。
随時、情報が各板に行き渡るしさ
668 :
名無しさん@八周年:2008/04/05(土) 23:38:39 ID:7nC0d4Vt0
やべぇ
音屋からお詫びメール来ちゃったww
おめ
2年ほど前にサウンドハウスで買い物したことがあってやベー!と思って
メール調べてみたら、代引きだった!よかったー危なかった。
もうこうなったら、被害を防ぐ為には中国からのIPアドレスをはじくことだけど
そんな簡単なことでは、奴らの攻撃を防げないだろう?
そこで、とてつもない名案を考えついた
「各サイトでは中国のチベット虐殺の動画をのせまくるんだ」
「特にデータベースにアクセスするような画面では一番きついやつをな」
「それで、どんな効果があるのかって?」
「中国の数万人のサイバーパトロール軍隊が即座にアクセス解析して遮断してくれる!」
どう?
2004年にE5cカードで買ってた・・・いまんとこメールも電話もないけどだいじょぶなのかな・・・
2003年9月に初会員登録して代引きで買い物
2007年10月に会員情報変更してカード決済
まだメール来ないょ(´・ω・`) ショボーン
「SSLをどう解析するのかって?」
「中国にはSSLという暗号はないという(都市)伝説はごぞんじ?」
675 :
名無しさん@八周年:2008/04/06(日) 00:03:46 ID:yCJyOmCF0
今のところホームページの文章が更新されるたびにメール送ってくるだけだな。
こっちから被害にあったんだけど?ってメールしたほうがいいのかな。
被害との直接関連の証拠はないけど参考情報としてね。
どうなの?サウンドハウスさん。
メール着ちゃったよ・・・
677 :
名無しさん@八周年:2008/04/06(日) 00:07:39 ID:SpARU73AO
オッス!
みんなオラの話を良く聞いてケロ!
サウンドハウスから5日21時に来たメールでは
2007年1月1日より以前に新規会員登録した人は流出はないようです。
とのこと。
また攻撃元IPは中国とのこと。
678 :
名無しさん@八周年:2008/04/06(日) 00:08:54 ID:yCJyOmCF0
え?「あなたの情報が洩れました」ってメール来た人いるの?
>>675 更新されたのにメールこないぞ。昨日会員登録削除したからかな・・・。
昨日のカード情報漏れてるってメールは来てたのに。事後報告メールの対象者は会員登録してる人だけって事か。
680 :
名無しさん@八周年:2008/04/06(日) 00:11:53 ID:XkGqfshf0
漏れてない人間にもメール送れよ
中途半端なニュース報道だけ聞いたら自分が該当するのかどうかもわからず不安だろ
てかどのカードで買ったか忘れてしまった
カード板行け
目障り
>>682 人の多いこの板で周知するのは悪いことじゃない
>>679 削除したからじゃね?削除した人間は関係ねえっていかにもありそう。
俺も会員登録削除しようと思ったけど今あのページでパスワード打ち込む気になれん。
あんたの情報洩れましたってメールもらうまで待ってやるw
686 :
名無しさん@八周年:2008/04/06(日) 00:22:59 ID:5yM22IL80
つい先日に6年振りにここで買い物しようと思ったが忙しくて荷物受け取れないから買うのやめた
助かった
>>685 こういう騒動になったら会員削除する人が沢山いるだろうに、該当者のアドレスを保存せず
経過を連絡していないっていい加減すぎだよなあ。
むかつくから経過説明のメールがこないってメールはしてみた。
これってセキュリティ会社からサウンドハウスへの補償とかあんの?
689 :
名無しさん@八周年:2008/04/06(日) 00:50:35 ID:zgPvMGVX0
しかし、これを悪用するやつもいるだろうな
自宅外の無線LANのフリーAPにのって
自分のカードつかってネトゲの課金アイテムを限度額まで買いまくって
それをゲーム内でロンダリングしまくってから
RMTで現金化したら、足がつかないんじゃないか
調べようと思えばMACアドレスとかそういうのから割り出せるんじゃね?
カード持ってるけど使ったことないんだが
ネット通販でカード支払いするときって
カードに印字されてる番号入れるだけみたいだけど
あんなモロに見えてる番号を入力するだけで手続き完了って
ネットバンクのパスとかが丸見えになってるのと同じにしか思えないんだけど
692 :
名無しさん@八周年:2008/04/06(日) 01:08:44 ID:d8QPCveG0
20年程昔、音楽やってた頃に渋谷のマンションにあった
同じ名前の店によく御世話になったが、同じ店?
>>14 >(1)被害にあっていないので、カードの利用停止や再発行はできない。
>(2)被害にあったときは、一旦代金を支払ってもらった後で調査し、
> 不正が確認できれば返金する。
>(3)不正があったときは必ず調査でわかるのかと質問したところ、
> 調査するとの答えるだけで、明確な回答は無かった。
これは酷い。
オリコだめだめだな
>>691 ネットショッピングだと表面だけで有効な場合が殆どですね。
一応裏面の記載や暗証番号ってのは存在するけど。
695 :
名無しさん@八周年:2008/04/06(日) 01:22:49 ID:Y+nOOhEa0
今知ったやべぇw
2004年に1回買ったきりだからと思ってたら
メールキターー
>>692 道玄坂(円山町)にあったサウンドライク?
神泉に移ったけど
>>694 ナニワ金融道でもやってたけど
ネットに限らず、通販のカード決済ってずっとこんな変なシステムでやってるみたいだけど
どうやって偽装とか見破るつもりなの?
使った覚えが無いとか見破れないと思うんだけど
699 :
名無しさん@八周年:2008/04/06(日) 01:36:20 ID:Hi8HRuzB0
一流企業のシステムでも、今まで何となく使ってる問題の多い下請けに安い金額でやらせたりするからな
担当者同士で「私の関係する企業は、これだけの費用でこんなに"見栄え"のするサイト/サービスを構築できる!」
ってのだけを競ってる結果。
公開側にスクリプト置いてみたり、アクセス制限掛けずに適当な名前のディレクトリ配下にcsvで保存したり
DB内容操作用のスクリプトを稼働状態で設置したままだったり、エラー表示してみたり
基本認証だけでOKだと思ってたり、ログインアクセスのBF対策入ってなかったり
WEBが専門でない大手ブランドなんかのシステムは、本当にこういうのが多く残ってるから困る
サウンドライクって男の100回の店?
100回払いなんて男らしいどころかどんなに女々しいんだと思ったなw
701 :
名無しさん@八周年:2008/04/06(日) 01:41:01 ID:sXB08W0G0
念のためってなんだよ
はっきりしやがれ
いつまで調査してんだ
結局分からないんだろうな
パスワード変更やら何やら面倒くせー
702 :
名無しさん@八周年:2008/04/06(日) 01:44:58 ID:sXB08W0G0
普通にもれたかも知れないメアドとパスワードでログインできる状態なんだね
何考えてるんだか
704 :
名無しさん@八周年:2008/04/06(日) 01:47:36 ID:Ff5bkm4v0
705 :
名無しさん@八周年:2008/04/06(日) 01:48:18 ID:7uT2Ox/W0
三井住友VISA(アマゾン)から即効で連絡きました
23日に4回不正な利用があったらしく5回目の利用で即停止
翌日連絡
銀行→カード会社→俺と1日で対応まわった
三井は神 サウンドハウスは商売やめろマジで
706 :
名無しさん@八周年:2008/04/06(日) 01:48:54 ID:KoNj0SbT0 BE:7656544-PLT(17678)
◆◆◆ 個人情報の流出について ◆◆◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
お客様各位
平素は格別のご愛顧を賜り厚く御礼を申し上げます。
このたびは全く予期せぬ形で個人情報が流出する事態となり、お客様には多大な
ご迷惑、ご心配をおかけすることに至りましたこと、深くお詫び申し上げます。
現在も第三者調査機関に依頼し、調査を継続中ですが、弊社でわかる範囲で
お客様に随時、情報をお伝えしてまいります。現時点で判明したことは、今回の
弊社ホームページに対する攻撃元のIPが複数存在し、3月11日から22日の間に
仕掛けられたと考えられます。これらのIPは全て中国を発信元としており、
同時期、日本国内では同様の被害が、他社でも多数報告されているとのことです。
SQLインジェクションという手法でサイトに侵入する手口が今回、使われた
こともわかっており、只今どの範囲でデータが流出した可能性があるか、最終
確認をしております。少なくとも2007年1月1日より以前に新規会員登録を済まされて
いるお客様のデータの流出はないようです。
万が一、お客さまのカード情報が第三者に不正利用され被害が発生した場合には、
お客さまのご負担は一切ございませんので、ご安心いただきますようお願い申し
上げます。弊社としましても、この件を真摯に受け止め、スタッフ一同、お客様の
フォローに全力を注いでまいります。
まじかよ・・・買い物結構していたから心配
>>696 ほんと!?
漏れ登録が2005年でカード決済も都度入力だったから
もう少し静観しようかと思ってたんだけど…。
>>700 ゲスコンビナートの「男の60回」だろw
709 :
名無しさん@八周年:2008/04/06(日) 01:52:55 ID:sXB08W0G0
全く予期せぬ形がSQLインジェクションじゃ笑えない
710 :
名無しさん@八周年:2008/04/06(日) 01:57:55 ID:Ff5bkm4v0
予期したとおりの流出、って言うわけにもいかんしなw
2月末頃にサウンドハウスで買い物した。
…
3/24に三菱UFJニコス(DC)より連絡あり。
「3/22にネットゲームで不正使用未遂あり」との連絡。
「安全のため、至急カード番号変更&再発行」をお願いされる。
速攻受諾し、再発行完了。
三菱UFJニコス(DC)は神!
サウンドハウスよ、お前の仕業だったんだな。
悔い改めよ!
712 :
名無しさん@八周年:2008/04/06(日) 02:08:10 ID:NIzB4idZ0
クレカの情報を登録して有るかどうかって、音家の登録情報から判る?
自分の登録情報を見てもそれらしい項目が無かったんだが。
クレカなんて登録するもんじゃないな
714 :
名無しさん@八周年:2008/04/06(日) 02:09:44 ID:zgPvMGVX0
クレカ再発行するとしたら、そのクレカで引き落としになっている光熱費もろもろだのの引き落とし
って自動で新しい番号のクレカに引き継がれるのか?
それとも申し込み直さないといかんのか?
クレカは使ってないんだけど、住所氏名電話番号も悪用されるのかな
DM届くとか勧誘電話かかってくるとか以外になにか考えられることある?
716 :
名無しさん@八周年:2008/04/06(日) 02:15:18 ID:Ff5bkm4v0
>>714 カード会社によってやってくれるかくれないか違うし、やってくれてもできる業者できない業者があるみたいよ。
再登録担当者から聞くのが一番。
まぁやってくれないものの方が多いんじゃね?みんなもそれが面倒で変えたくないんだから。
717 :
名無しさん@八周年:2008/04/06(日) 02:15:32 ID:sXB08W0G0
ピザが大量に届く
ピザワロタwwwww
719 :
名無しさん@八周年:2008/04/06(日) 02:31:43 ID:FOmOaE5q0
何故未だにSQLインジェクションされるようなウェブ・サイト構築しているのかがわからん。
おれがサイト主だったら損害賠償請求するというか、開発会社に作らせる前にそういう契約交わす。
ここの利用者は数万〜数十万の音楽機材など買ってる小金持ちも多かったからな
使用限度額もけっこうあるやついる可能性が高い
音屋さようなら
安かったけどもういらない
722 :
名無しさん@八周年:2008/04/06(日) 03:06:57 ID:gOH6yl2E0
なんかオリコって最低だな。こういう後手後手の対応見ていると
心配になるから、さっそく解約しよう。消費者をなめんなよ
さっきメール読んでゾっとした
2007年1月より前に会員登録してるんだけど
とっとと削除した方がいいかな?
ほんとに漏らしてないのかどうか引っかかって削除に踏み切れない
「ようです」って何だよ「ようです」って
ちなみにカードで買い物はしてない
よっうで〜す^^
>2008年4月に発生した、サウンドハウスの個人情報漏洩の手口はSQLインジェクションによるものである。
早速wikipediaのSQLインジェクションのページにのってたは。
726 :
名無しさん@八周年:2008/04/06(日) 04:39:02 ID:UhyOpfXb0
727 :
名無しさん@八周年:2008/04/06(日) 04:42:18 ID:+LVjuJkQ0
SQLインジェクションって
DB操作コマンドをHPの入力から
受け付けちゃうってことでしょ?
そんなの素人の俺でも作らんわ。
サニタイズとか汚染防ぐコードの書き方知らなくても
プログラマーとしてお金もらえるの?
サウンドハウスとか、楽器専門店大手でクレカ流出とかすごいな
音楽やらなくても、ヘッドフォンやイヤフォンも安く売ってるから
聞き専の人も多く利用してるだろうし、今回の事件は怖いな
3月中旬にカード被害にあったとき、会社の同僚に
この半年でネットでカード使ったのサウンドハウスしか心当たりないんだよなあ
パソコンにウィルスかなんか仕込まれたのかなあ
とか言ったら、俺もサウンドハウスで買い物してるけどそんなことねえぞって
完全に俺がしくじった扱いだったな。金曜日会ってないけど今頃ガクブルかな。
まあ今思えばサウンドハウスで買い物するとか俺もしくじったっちゃあしくじったなw
SQLインジェクション(笑)
久しぶりに聴いたわ
クレカ情報が漏れてなくてもメアドとパスワードが漏れて、同じものをAmazonでも使用してたとすると、買い物し放題だろ。
音屋は深刻度わかっててるのかね。
きっと田舎のソリューション屋に頼んだんじゃねーの?w
安物買いの銭失いを地でいってどうするよ>音家
まあ今回はいい勉強になったと思ってこれしきのことで潰れないでいてほしい。
安物買いの銭失いをやったのは利用者じゃねえの?
安いのにはわけがあるってなw
気づかなかった俺がバカだったよ。いい勉強になったよ。
>>732 SQLを連結しちゃったりLIKE文を無体策で使っちゃうようなシステム屋は名前を公表してほしいと思う。切に。
735 :
名無しさん@八周年:2008/04/06(日) 07:29:51 ID:UhyOpfXb0
>>27 705 名前: 名無しさん@八周年 投稿日: 2008/04/06(日) 01:48:18 ID:7uT2Ox/W0
三井住友VISA(アマゾン)から即効で連絡きました
23日に4回不正な利用があったらしく5回目の利用で即停止
翌日連絡
銀行→カード会社→俺と1日で対応まわった
三井は神 サウンドハウスは商売やめろマジで
711 名前: 名無しさん@八周年 [sage] 投稿日: 2008/04/06(日) 01:58:41 ID:U3srlyUl0
2月末頃にサウンドハウスで買い物した。
…
3/24に三菱UFJニコス(DC)より連絡あり。
「3/22にネットゲームで不正使用未遂あり」との連絡。
「安全のため、至急カード番号変更&再発行」をお願いされる。
速攻受諾し、再発行完了。
三菱UFJニコス(DC)は神!
サウンドハウスよ、お前の仕業だったんだな。
悔い改めよ!
---
対応の違い
736 :
名無しさん@八周年:2008/04/06(日) 07:32:49 ID:7liL3/fgO
何度もすみませんが
chuya onlineが通りますよ
>SQLインジェクションという手法でサイトに侵入する手口
朝からお茶フイタ。サイトに侵入する手口でもなんでもないだろ。
俺システム屋だが、SQLインジェクションが問題になって一斉に対策したのって
2000年か2001年くらいだよ。今では初歩中の初歩、基本中の基本。
これはカード屋→音屋→システム屋で多額の損賠って話になるだろうね。
738 :
名無しさん@八周年:2008/04/06(日) 08:10:11 ID:xJEOhCQS0
サウンドハウスからのメールで知った。
2007年1月1日以前に会員登録した人の流出は無いらしいけど
安心していいのかなー。
でもこれってどこまで信用していいものか疑わしいね。
今回ずっとカード会社主導で調査していて音屋はその言いなりなんでしょ。
つまりカード会社に損がないような漏洩については二の次三の次で考えてるんじゃないの?
カード会社の判断
「流出して実害が生じるのはカード番号だけ」→
「単に名前や住所やログインパスだけが洩れたようなケースは後回しってかどうでもいいだろう」→
その結果→
「今年の1月以降がアウトです=カード番号が洩れてます」
という結論になってるんじゃないのか。
去年以前はセーフってのはあくまでもカード番号の話であって、他の情報はどうだか知らんってのが実態じゃないのか?
740 :
名無しさん@八周年:2008/04/06(日) 08:29:50 ID:xJEOhCQS0
でも通販で不正利用って、送り先住所が別になるわけで、足もつきやすいし
オンラインソフトを大量購入でもしない限りメリット無さそうな。
と、考えるのは普通の人で、悪いことするヤツは色々するんだろうかねぇw
調べてみたら会員情報の変更をしたのが2006年9月で、会員登録はそれ以前だったらしいけど。
>>739 それあり得そうだな。
実際、去年の7月に新規登録して数回使ったのに、いまだ一通もメールきてない。
迷惑メールとバイダで誤判定されてフィルタかけられた?と思ってチェックしたけど、無い。
カード番号もれてなければどうでもいいみたいに考えてるんじゃないだろうか。
一斉メールなんて、機械的に送ってポンだろうし。
一度に発信できる数に制限があるとしても時間ずれすぎではないだろうか。
742 :
名無しさん@八周年:2008/04/06(日) 08:51:31 ID:yiyF1L0c0
743 :
名無しさん@八周年:2008/04/06(日) 08:58:08 ID:B1lalQDj0
さっきカード止めてきましたわ
二枚使ってたからめんどくさー
「もしもし、サウンド…」
「サウンドハウスですね?」
ってかみ気味で言われてちょっとワロタ。
もうどこも伝わってるっぽいね。対応早いわ。
745 :
名無しさん@八周年:2008/04/06(日) 09:33:33 ID:yI3XK0Ub0
カード処理が自社システムだったから、管理に気をつけてるのかな
と思いきや流出かよ。
今まで銀行振込しかしてなかったけど
今後流出情報を受け取るために会員情報変更できねーし、どーすりゃいいんだ。
まいったな...っても安さを基準に選んだらココの一択なんだよな。
747 :
名無しさん@八周年:2008/04/06(日) 09:36:06 ID:I3gOtLSB0
何にしてもカード不正されたと報告した人は
ブラックリストに名前が載るんじゃないか?
748 :
名無しさん@八周年:2008/04/06(日) 09:37:42 ID:YO6L6PUe0
こんな胡散臭い店、代引きでしか買ったことないぜ!
>>698 ユーザーが使いそうな不正利用だとユーザーしか判断できません
750 :
名無しさん@八周年:2008/04/06(日) 09:46:26 ID:yI3XK0Ub0
カード番号は都度入力だから
会員情報変更画面でカード番号を見ることができないのに
カードの不正利用の被害があるってことは、
サイトの買い物を自由にできる範囲なんかじゃなくて、
社内システムに侵入されてたんだよねぇ。
751 :
名無しさん@八周年:2008/04/06(日) 10:14:57 ID:iMzbUQ7F0
SQLインジェクションで、外部からアクセス出来ない筈のSQL DBを外からゲットされたって事だろう。
それはそうと、書類手続き無しに再発行をしてもらえるとこもあるみたいね。
俺は、今日書類届いて、返送して2週間で再発行と言われてる。
有料再発行だけは、JBLの無料再発行の例をあげて無料の承諾を
得たんんだが。
よくもわるくも、カード会社の対応の差がよく解る事案だったなorz
752 :
名無しさん@八周年:2008/04/06(日) 10:18:01 ID:iMzbUQ7F0
あっいかん JCBだわ、JBLなわけないな
753 :
名無しさん@八周年:2008/04/06(日) 10:19:11 ID:ZegqTxpF0
貧乏な俺らミュージシャンから金を盗むなんて許せねえ!
マジで許さん。
754 :
673:2008/04/06(日) 10:22:09 ID:w//DeDtv0
メール来ないぞ(゚Д゚)ゴルァ!
755 :
名無しさん@八周年:2008/04/06(日) 10:22:36 ID:5bCt4VGu0
>貧乏な俺らミュージシャンから金を盗むなんて許せねえ!
>マジで許さん。
ミュージシャンは、JASRACに搾取され、中共テロ部隊にカードの違法使用され・・
ミュージシャンを人権擁護法案の保護対象に!!
756 :
名無しさん@八周年:2008/04/06(日) 10:23:58 ID:ZegqTxpF0
758 :
名無しさん@八周年:2008/04/06(日) 10:27:24 ID:XEk4X7I60
今更メールキター_| ̄|○
759 :
名無しさん@八周年:2008/04/06(日) 10:31:30 ID:eT+1k8Ea0
>>733 少なくとも音屋の海外製品は適正価格。本国の値段と比べれ。
音屋以外のすべてがぼったくり。
SHURE正規代理店のヒビノさえも…
登録だけしてたが購入はしてないからセーフなのか?そんなわけないか。
761 :
名無しさん@八周年:2008/04/06(日) 10:33:12 ID:ZegqTxpF0
>>758 むしろ安心なような。全額保障なんだし。
メールのこのこない俺の方が不安だよちくしょ〜〜〜〜
762 :
名無しさん@八周年:2008/04/06(日) 10:34:01 ID:5bCt4VGu0
>>756 ごめん、俺 反戦フォーク専門なんで
エミネムをもう少しリベラルにした感じなorz
と思ったら
>>738 登録は数年前だ。ひとまず安心しておこう。気休めでも。
オリコはいつになってもく糞だなwww
766 :
名無しさん@八周年:2008/04/06(日) 10:38:59 ID:mxkf09tu0
>>14 不正使用者よりもひどいORICO
ここの社員が不正使用しているとしか思えない
こういう場合、楽天カードの対応はどうなのか気になるw
>>751 NICOSは電話一発で停止と再発行できるって。手続き無料。
新カード1〜2週間かかるのはおんなじか。
769 :
名無しさん@八周年:2008/04/06(日) 10:40:56 ID:gWbsF9XJ0
クレジットカードは絶対にネット通販じゃ使わない。
自分のPCから送信先までの経路は自分ではコントロールできないところを
カード情報が流れていくと考えたら怖くて情報を流そうなんて思わないだろjk。
770 :
名無しさん@八周年:2008/04/06(日) 10:41:28 ID:ZegqTxpF0
>>762 怒らないエミネムっておもしろいかもw
だらだらした日常を歌うw
今日は晴れたぜ でも外にでないぜ テレビ見たらセレブが出てたぜ でも関係ねえぜ
>>767 楽天ポイント10000円分くらいの賠償してほしいw
>>769 でもほとんどのカード会社は不正使用があったりした場合の保証はしてくれるよ。
海外のサイトでもがんがん使ってるし。
相手とトラブったときはカード会社の人が交渉して返金してくれたこともあった。
>>769 気の弱い人は使わないほうがいいね
その前にクレカ持たない方がいいよ君は
773 :
名無しさん@八周年:2008/04/06(日) 11:02:22 ID:EPDqifl00
今後この手の事件は増え続けるよな
サウンドハウスと実害あった方々には申し訳ないが
音屋は良い地雷踏んでくれたと思う
今回の件でネット屋・各個人の情報管理や普段からの対策、実際被害受けた後の各カード会社の対応がわかった訳だ
カード会社もコレだけの規模の漏洩を担っていい勉強になっただろ
774 :
名無しさん@八周年:2008/04/06(日) 11:03:39 ID:yI3XK0Ub0
Yahoo!カードに連絡した。
個人情報の流出の旨を伝えたら言ってもないのに「サウンドハウスさんですか?」と言われたw
すぐにこのカード番号の利用を停止、新たに発行してくれるとのこと。
ま、とりあえずひと安心。
音楽なんて脳のトロけたやつらがやるから、今回のようなことは
店客共に良い勉強になったろうが。ヘッドフォン1個しかかってない
俺のような文学青年が本当の被害者。
>>775 脳のトロけたやつらが作った音楽は聴かないんだろうから、
語学学習用にヘッドフォン買った?サウンドハウスで?
近所の家電屋か百均で買えば良いやんw
777 :
名無しさん@八周年:2008/04/06(日) 11:15:05 ID:5bCt4VGu0
>音楽なんて脳のトロけたやつらがやるから
やはり、差別は存在するんだね ミュージシャン同和対策法案の制定を!!
778 :
名無しさん@八周年:2008/04/06(日) 11:15:06 ID:NcL3j9ll0
多分リスニングで細かいところまで聞きたかったと思う
779 :
名無しさん@八周年:2008/04/06(日) 11:15:38 ID:ZegqTxpF0
よう!頭とろけてます〜w
要するに今回の被害者がキモヲタじゃなくて助かったってわけだよ。
鹿せんべいとかw普通なら潰れてもおかしくないくらいの態度だ罠。
むこうがわとしては2ちゃんねら一括りでよく分かってないと思うけどね。
だから初動ミスッタのでは?
もしキモヲタ2ちゃんねらが被害者だったら、音屋の前でキモデブが集まってデモでもしてたのではwww
782 :
名無しさん@八周年:2008/04/06(日) 11:44:51 ID:Zj5gOTdD0
現金での詐欺は、自力解決しか道はないけど
カード詐欺は、とりあえず専門家(カード会社)が仲裁するから
どっかの、振り込み後トンズラした店よりは、カードの方がまだ安全。
この店では二度とお世話になることはないけど。
ネット通販でクレカ使う奴の気が知れん
>>783 カードならなんの危険もないよ
代引はもっと危ない
かなり大規模みたいだが
TVや新聞では報道されてるの?
786 :
名無しさん@八周年:2008/04/06(日) 12:04:06 ID:1ZQsJ+Y30
>>706 > SQLインジェクションという手法でサイトに侵入する手口が今回、使われた
これは、「鍵をかけておくのを忘れてまして」って言っているってことだよね。
787 :
名無しさん@八周年:2008/04/06(日) 12:07:00 ID:5+OeAlhF0
うはwwwww
俺サウンドハウス結構利用してると思ったらE4cとそのアクセサリを数点買ってるだけだったwwwwwww
全部代引きだったしなんてこったいwwwwww
789 :
名無しさん@八周年:2008/04/06(日) 12:12:11 ID:ZegqTxpF0
>>788 金払ったあとに開封したら中身は石ころでした
>>788 カードは損害補償される
代引って中身観れないのよ。
先に払って契約完了。
欠陥システムなのだよ。
791 :
名無しさん@八周年:2008/04/06(日) 12:14:13 ID:Zj5gOTdD0
>>784 別にクレカのリスクが0と言うことはない。
今回の件も、リスクの内の一つだし。
ただ、
>>783の様に リスクに対して等符号がなく、
安全か危険か(0か1か)でしか物事を判断できないやつ(しかも思い込み)
ってのは、脳みそは小学生レベルなんだろうな。
まぁ確かにスキミングや漏洩、紛失などリスクがゼロではないけど、
しっかり管理さえすれば損失は少なくて済むのがカード。
じゃないとここまで発展しなかっただろうね。
日本ではなかなか馴染まなかったけどね。
793 :
名無しさん@八周年:2008/04/06(日) 12:24:12 ID:HRQwlOMz0
サウンドハウスにVISAのカード情報登録してたから、
すぐさま停止して新しいカード発行してきた。
常識だろーけど、
カードで引き落とししてるやつも引き継いでくれるし、
電話一本、5分で手続き終わったよ。
ここ最近のカード利用についても確認してくれたし、
電話対応丁寧だった。
新しいカードが届くのは1週間から10日後になるらしぃ。
まだのやつ、早めにやっといたほうが安全だぞー。
謝罪メール見てすっ飛んできましたorz
こういう広範囲で被害者の出てるケースは、
ほとんどのカード会社が保障や再発行といった積極的な対応をしてくれてるな。
個々の不正使用のケースでは、カード会社によって対応の良し悪しが分かれるみたいだけど。
>>794 すっ飛んでくる前に、カード会社に電話した方がいいんでねーの
うちもまだメールとか届いてないなー。
2003年登録で今までカード使用はなかったんで、SH曰く「該当しない客」になるんだろうけど。
当事者が言う根拠も明らかでない「当事者にとって都合のいい方向の話」なんて信用できる訳ないし。
とりあえずカード止めて各通販サイトのアカウント全部消した。
銀行振込みで買った事が一度あったんだけど、口座番号とか漏れてたりしないよね…。
オペ「かしこまりました、ではカードの停止と新しいカードの方を発行いたします。」
俺「ほっ」
オペ「なお、お客様、インターネットでの料金利用もありますので、
カード番号が変わった旨をニコニコ動画さまやDMMさまなどにお伝え下さるようお願いいたします。」
俺「はい('A`)」
>>797 >銀行振込みで買った事が一度あったんだけど、口座番号とか漏れてたりしないよね…。
「とか」が何を指すのか不明だが、口座番号は仕組み上ありえない
800 :
名無しさん@八周年:2008/04/06(日) 13:44:02 ID:slqoRSyJ0
調査は進んでいるのだろうか?
>>800 今日は日曜日ですしwww
サーセンwやすみッスww
802 :
名無しさん@八周年:2008/04/06(日) 13:46:51 ID:+v+q9RJH0
投資をケチって、脆弱なシステムを使用している会社では絶対に購入しない。
803 :
799:2008/04/06(日) 13:48:00 ID:zk9EMv5F0
読み返してみると、
>>797つりっぽいなー
マジレスしちゃったよorz
804 :
711:2008/04/06(日) 14:00:51 ID:U3srlyUl0
SQLインジェクションって久しぶりに聞いた。
音屋とシステム屋は、カード会社から
多額の賠償金をくらうんだろうな。
悔い改めよ!
ちなみに、カードは3日で再発行されました。
(電話がかかってきた段階で、カード会社は
既にカード停止&番号再発行はすませていたそうな。)
ここの書き込みを見ていると、
三菱UFJニコス(DC)の対応の良さがよくわかるぞ。
ここでずっと叩かれているカード会社でぐぐったら糞ワロタ。
806 :
797:2008/04/06(日) 14:14:43 ID:tCmVhOoN0
>>799>>803 いやいや釣りじゃないよ ごめん。
「とか」に別に深い意味はなくていま現在、
渡した情報の中で安全な物とそうでない物の区別なんて自分ではつかないので心配なだけ。
808 :
名無しさん@八周年:2008/04/06(日) 14:26:45 ID:YyadmKqX0
>>727 お前見たいのが中途半端に対策したコードが
まだ対策漏れがあって攻略されるケースが多いな。
価格コムのケースもそうだし。
まあこういう時に対応早いのはやっぱり大手だな
JCBとか三井住友とか
>>806 銀行振込での入金確認は振込名義人と金額しか分からん
そういえば少し前に日本のPostgreSQLのサイトも侵入されてしばらく止まってたな。
2007年5月新規登録なのにまだメールが来ない
カード情報までハッキングされるのは珍しい
かなり深刻だな
かなり被害報告出てるから、
ホントに素に近い状態で番号保存してあったんじゃないの?
これ、情報の管理方法や事後の対応が本当に適切だったのかと言うのを
行政上の仕組みで調査、指導させるような方法って無いのかね?
はっきりいって代替できる店が無いから、
今後も利用せざるを得ないと思うんだが、
いくらなんでも、この後うやむやのまま営業させるわけにはいかないよ。
815 :
名無しさん@八周年:2008/04/06(日) 15:10:02 ID:YyadmKqX0
SQLインジェクションはつい最近だとトレンドマイクロのサイトがSQLインジェクションで
webサイトが書き換えられそのページ見た奴にウィルス感染させると言うものがあったが
超大手でしかもセキュリティーの専門家ともいえるサイトが陥落するぐらいの未だ根の深い問題だ。
>>815 それ自体はなんとなくわかってきたんだが・・・
サイト書き換えられるのと、顧客DBそっくり抜かれるのじゃ次元が全然違うと思うけどね
価格.comの一件ではかの有名な記者会見で
「うちのセキュリティは万全だった」発言があったけど、
カード番号を預かってやるような商売で
いくらなんでもそんな事言えないだろうし
こんな状況でもリベートキャンペーンとか通販続けてるのが理解できん
問題解決に全力を注ぐべき
対応はカード会社にまかせっきりで社員は2ch見ながら
たまに会員にメール送ってるだけなのかもしれんが
819 :
名無しさん@八周年:2008/04/06(日) 15:20:34 ID:KwvzMVc10
>>814 >いくらなんでも、この後うやむやのまま営業させるわけにはいかないよ
ずっと継続して営業中なのも何だかな〜だよね
820 :
名無しさん@八周年:2008/04/06(日) 15:21:35 ID:oL7+h7nu0
ここじゃないが、楽器屋から通販で買ったら、
宛先に十人位の客のメアドがズラッと書かれた広告メールが来るようになって呆れ果てたことがある
どうしてこう馬鹿が多いんだこの業界は
サウンドハウスは好きだからなぁ
まぁ代引き以外使ったことないんだがな
822 :
名無しさん@八周年:2008/04/06(日) 15:27:55 ID:YyadmKqX0
>>817 確かに次元の違う話だがサイト見ただけでウィルスに感染させられる方がよっぽど深刻だと思うが。
やべえwwwww
オレここで買い物したことあるわ
カード使ったかどうかは覚えてないけど
メールが来たので、さらしとく。
// 引用開始
◆◆◆ 個人情報の流出について ◆◆◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
お客様各位
平素は格別のご愛顧を賜り厚く御礼を申し上げます。
このたびは全く予期せぬ形で個人情報が流出する事態となり、お客様には多大な
ご迷惑、ご心配をおかけすることに至りましたこと、深くお詫び申し上げます。
現在も第三者調査機関に依頼し、調査を継続中ですが、弊社でわかる範囲で
お客様に随時、情報をお伝えしてまいります。現時点で判明したことは、今回の
弊社ホームページに対する攻撃元のIPが複数存在し、3月11日から22日の間に
仕掛けられたと考えられます。これらのIPは全て中国を発信元としており、
同時期、日本国内では同様の被害が、他社でも多数報告されているとのことです。
SQLインジェクションという手法でサイトに侵入する手口が今回、使われた
こともわかっており、只今どの範囲でデータが流出した可能性があるか、最終
確認をしております。少なくとも2007年1月1日より以前に新規会員登録を済まされて
いるお客様のデータの流出はないようです。
万が一、お客さまのカード情報が第三者に不正利用され被害が発生した場合には、
お客さまのご負担は一切ございませんので、ご安心いただきますようお願い申し
上げます。弊社としましても、この件を真摯に受け止め、スタッフ一同、お客様の
フォローに全力を注いでまいります。
// 引用終わり
俺もメールキター
まあ昨日再発行しといたからいいけど・・・
サウンドハウスは、傘下にしたシステム屋にサーバーを置き、
SQLインジェクションでDBを操作していて、空きっぱだった。
>>822 でもトレンドマイクロの場合は「プログラムに不備があった」って認めてるんだよ。
今回音屋はまだうやむやだけど、
もしそれを言えば物凄い叩かれるだろうし、
カード会社からの賠償って話にもなるだろうね。
でも「うちは全く落ち度は無い」と言えば
カード決済というシステムそのものが信用できない、
という事を認める事になる。(まあ実際そうだとは思うけど)
どちらも茨の道だけど、いずれは選ばなければならない。
まあとりあえず俺がユーザーとして求めるのは、店の対応が適切であったのか、
その後どんな対策を取ったのか。今後店を利用する上で、その信用を計るための情報は
開示してもらわなきゃアカンって事だ。
どっちにしても現状で営業続行は正気の沙汰とは思えないけど
>>827 たしかに休むほうが真っ当なんだろうけど、代わりになる店が無いので休業されると困る。
>>828 それに関しては個人の問題だから何も言うつもりはないよ。
俺だって明日の夜どうしても必要な変換プラグがある、とかだったらたぶん注文してると思うし。
でも、せめて電話やFAXだけでの受注とかにすべきじゃないかな
まあリベートキャンペーンとかその辺もひっくるめてだけど、
どうにも危機感が伝わってこないし(テンパってんのは伝わってくるが。)、
危機管理の能力自体が非常に低いとしか思えないから、改善して欲しいって事。
上でも書いたけど、俺だって代わりの店が無い以上、今後も使わざるを得ないだろうし。
でも、そのポジションによって甘やかされるのはやっぱ良くないよ。
お灸をすえる必要があるのなら、こっちが不便になるとしても
一時的に休業して、少しは痛い目みさせないと理解しないかもしれない。
でもって、今のところの音屋のあの稚拙な文章を見てるとスッゲー心配なわけ。
それか、2,3日休んだだけで潰れる、ってくらい金回りやばいんなら、
もう正直にそう言ってくれw それはそれで考える。たぶん絶対効果あるぞw
カードの停止&切り替えするのって、
毎月の支払い(携帯料金とか)に使用してる場合、未払いになったりしない?
今日頼んで10日後に新しいカード来て、そっから各支払い先の登録クレカ番号変更で問題ないなら、
今からサポセンに電話しようと思うんだが…
>>830 昨日三井住友VISA再発行したけど、停止して新しいカードが届くまでに
携帯とかの支払いが来ても自動で切り替わるので未払いにはならないって確認した
>>831 そっすかー、三菱UFJニコスはどうなんだろう。
とりあえず電話してみます。
>>829 > でも、せめて電話やFAXだけでの受注とかにすべきじゃないかな
出来るけど、結局本社店舗から代理ログインして注文って感じになる。
しかし、これは違反。
> 危機管理の能力自体が非常に低いとしか思えないから、改善して欲しいって事。
危機管理って言葉を知らないから、SQLインジェクションやられた。
日本語文字化けに、鹿レベルなんです。
> でもって、今のところの音屋のあの稚拙な文章を見てるとスッゲー心配なわけ。
店舗行ってらっしゃい。
構成員はバカだから諦めよう。
> それか、2,3日休んだだけで潰れる、ってくらい金回りやばいんなら、
その通りなんです。
> もう正直にそう言ってくれw それはそれで考える。たぶん絶対効果あるぞw
そんな企業ないから。
もっと荒れるだろ。
>>834 去年の暮にヘッドホンアンプ買うのにクレカ使いました。
2005年にクレカでE2C購入したけど、サウンドハウスの個人情報には
クレカ情報はなかった。この場合は大丈夫なんかな?
というか、メアドとパスはどこまでもれてるんだろ。
これも2007年からなのか
837 :
名無しさん@八周年:2008/04/06(日) 17:03:58 ID:sXB08W0G0
もれたかもしれないメアドとパスでログイン出来るから
今も個人情報見放題って事ですよね
どうなってるんすか
838 :
793:2008/04/06(日) 17:04:38 ID:HRQwlOMz0
839 :
名無しさん@八周年:2008/04/06(日) 17:17:45 ID:6llmwfjO0
三井住友VISAで良かった
ANA−VISAだけど運営は三井住友だから
>>743 どうでもいいがそれは「かみ気味」じゃなくて「かぶせ気味」な。
>>743 どうでもいいがそれは「かみ気味」じゃなくて「ハニかみ気味」な。
842 :
名無しさん@八周年:2008/04/06(日) 17:29:41 ID:pbsnfXW30
>>837 どうにもなってないんじゃない
音屋がとった措置はカードで支払いできなくしただけだし
---引用始まり
61 名前:ドレミファ名無シド[] 投稿日:2008/04/06(日) 11:22:55 ID:0dk6BqeR
俺、利用したの2007年以前のはずだけど、カード会社から問い合わせ来たぜ。
「ガンホーでご利用されましたか?」ってな。
知らねぇよ、そんな所。しかもこっちが仕事してる時間にだぜ。
エラーで決済できなかったから問い合わせが来たらしいけど、
あれ、エラーが出てなかったら通ってたのかね。
ちなみにそのカードでの国内でのネット使用は限られてるから、
どこだろうと思っていたら、音屋からメール。
あぁ、ここかってね。
でも、2007年以前の流出なし。
は嘘だぜ。
---引用終わり
だそうだ orz
846 :
名無しさん@八周年:2008/04/06(日) 17:53:00 ID:5SN3uUd90
653 名前:名無しサンプリング@48kHz[] 投稿日:2008/04/06(日) 17:51:56 ID:ntmwiC8R
不正利用課金元まとめ(2chに報告のあったもの)
コーエーネット
MK-STYLE
ガンホー
すべてゲーム関連だな
カード会社はゲームサイトのカード決済やめた
847 :
名無しさん@八周年:2008/04/06(日) 17:59:20 ID:WRbw7HaG0
児童ポルノより先に RMTサイトを違法化した方がいいんじゃない?
中国人犯罪者のマネロンの為に存在してるとしか思えないorz
>>832 自分も同じ件で(UFJニコス)問い合わせようと思っていたところなので
良ければ未払い引継ぎの詳細教えて下さい
849 :
名無しさん@八周年:2008/04/06(日) 18:07:39 ID:X4plz3aq0
ミュージシャンなみだ目
850 :
名無しさん@八周年:2008/04/06(日) 18:09:10 ID:WyFgwlRr0
>>831 俺も昨日三井住友VISA再発行したけどこのカードで毎月支払いしてる分は
新しいカードに切り替える作業やってくれって言われたぞ
851 :
名無しさん@八周年:2008/04/06(日) 18:14:35 ID:Iqi58cE30
音家はクラシッククプロとかいう独自ブランドの中国製コピー商品を売るわ、
並行輸入品を保障無しで売るわ、
楽器業界一の嫌われ者だよ。
ざまぁみろ!の大合唱だろwww
中国のコピー商品ばっかり売りやがって。
と、経営が傾いてるボッタクリ楽器店が申しております。
853 :
名無しさん@八周年:2008/04/06(日) 18:20:19 ID:rfRslfIPO
幸い、他の色んな楽器店では買い物してるけど音家では買ったことない。
なにげにあのウェブサイトの使い方面倒臭いんだもん。
854 :
名無しさん@八周年:2008/04/06(日) 18:23:46 ID:11UaJVRi0
中国製品売りまくり外貨集めに貢献したサウンドハウスが
中国からのハッキングでこのような事態になるのも皮肉な結末だな
しかし、楽器もマジで中国製ばかりになったな・・ アポジーまで中国製だからなorz
>>848 > 自分も同じ件で(UFJニコス)問い合わせようと思っていたところなので
> 良ければ未払い引継ぎの詳細教えて下さい
サウンドハウスについて報告受けてないので、様子見と言われる。
それでも再発行すると、引き継ぎは自分でやれと。
確定している引き落としは再発行に引き継がれる。
856 :
名無しさん@八周年:2008/04/06(日) 18:40:46 ID:XkGqfshf0
2006年登録で昼ごろ初めて
>>824のメールがキタ
1通目のメールはまず個人情報が流出しましたってとこから書けよ。
2ちゃんかサウンドハウスのサイトかニュースか見てないと知らないだろうに
857 :
848:2008/04/06(日) 18:46:28 ID:J+DCy9pn0
分割払いの残りは自動で切り替えられるけど
月々課金系は自分で切りかえなきゃいけないってことかな
にしても、昨日分のWEB明細見ようと思ったら
新しいカード届いて番号再登録するまで見れないのな…
>>848 電話してみました。
毎月の支払の分はお手数ですが新しいカード番号への切り替えをお願いします、って言ったけど
引き継ぎの詳細に関しては結局聞かずに終わっちゃったんで力になれず申し訳ない。
応対自体は住所氏名電話番号と「サウンドハウスの件で」と伝えただけであっさり終わりました。
859 :
名無しさん@八周年:2008/04/06(日) 18:50:50 ID:zdK1t4vs0
860 :
名無しさん@八周年:2008/04/06(日) 18:52:45 ID:Iqi58cE30
>>854 KURZWEILは韓国製だしな。
アポゲーなんてあの値段で中国製ってあり得ないよ。
DIGIDESIGNも中国製だね・・・
861 :
824:2008/04/06(日) 19:00:18 ID:U3srlyUl0
>>856 あのメールを「1通目」で送ってくるのかい!?
何考えてるんだ、音屋は!
UCだけどメールきてた。とりあえず止めて再発行
サウンドハウスに何漏らしたのか問い合わせたけど、ほぼ全部漏れなのなw
死ねw
うーむ、支払いカード番号切り替え、
変更届を書類で送らないと行けないとことかは面倒臭い、と言うか間に合うのかな…
ネット通販はこういうこともあるっていうリスクを織り込めよ
死ねとかいってるゆとりとかさ
金払ってるから王様みたいなその権利意識の根源が知りたい
クレカ使って買い物してないけど、ムカつくわ〜
866 :
807:2008/04/06(日) 19:35:26 ID:gavWFIHJ0
>>838 レスアリガd。
俺も三井住友だったんで、さっき電話して再発行してもらった。
いきなり再発行を勧められたけど、流出対象だったのかな?
登録/利用は2006年だけど。
>>864 工作している暇が有るなら、後始末に全力尽くせよ。w
867 :
804:2008/04/06(日) 20:00:34 ID:U3srlyUl0
>>857 会社によって対応は違うんでしょうが
ワシも、月額課金系はこっちで変更手続きしてくれと
言われました。
WEB明細は、カード情報がちゃんと更新されてました。
新カード発行後1週間後に正常更新を確認しました。
変更にははしばらく時間がかかるようですね。
チェックの結果、今日まで不正使用なしでした。
やれやれ…。
>>744 これは自社で作ってるねえ。VB+SQLServer+SQLインジェクションなんて
ほんと5年前には絶滅した貴重種だなあ。瑕疵が自社となると、損賠エラいことになるな。
>>786 いや、「窓はつけたけどガラスを入れわすれて金庫が丸見えの状態でした」ってくらいひどい。
最近の工作は被害者、アンチの振りをしてから
擁護するのが流行らしい。
864なんてまさにサンプルw
工作じゃねーーwww
職業柄システム構築の裏側がわかるから
そんなに100%完璧求めても無理なんだって。
今回1回目のポカだろ、2回目やらかしたら徹底的に叩いてよし。
個人情報を犯罪組織に丸出し状態に流出されたので
これは腹が立った。
SI屋が思っても顧客とE/Uはそんなこと思うわけないだろ現実
セキュリティは特に気をつけなきゃいかん。
JCBだが、連絡したらはっきりと対象外のカード番号であると言われた。
もちろん、明細を見て問題があればすぐに連絡して欲しいとも言われた。
念のため再発行ということは一言も言われなかった。
よほど大量のリクエストがあったんじゃないか?
それと対象リストというのが音屋からカード会社に行っているようだな。
>>870 俺も職業柄100%は無理ってわかるけど、ポカのあとの対応がこれじゃ叩かれても...
全員メールの中身にしろ、何が起こったか説明してないダメメール。
予め受け取り側が事態を知ってるのが前提っていったい...
こういう対外的な文章って、複数人でチェックしないのかなぁ と呆れる。
多分社長が一人で書いたんだと思うよ・・・。
本業ではないから丸投げしてて本人もよくわかってなかったんだろう。
本業は発送早いし良い仕事してたから
めげずにがんがれと・・・。
個人情報の流出について サウンドハウス 4月5日
>>875 社長自ら... それはそれで凄いな(笑)
ミスッた
今はじめてメール来た。2005登録、2008数回利用。
>個人情報の流出について サウンドハウス 4月5日
って今日何日だっけ?何が起こったか書いてないのに、いいわけみたいなこといろいろ書かれても
880 :
名無しさん@八周年:2008/04/06(日) 21:00:26 ID:5SLIQDwx0
今さらSQLインジェクションか。
こんな対策もしないで公開サイトにアップするなんざ犯罪に等しいな。
>>873 同じJCBだが、今日の午後6時ぐらいに確認の電話をしたが、
対象かどうかはまだわからないということだった。
この違いは何だ?
(カードの使用停止の申し出は4日に既に完了)
882 :
名無しさん@八周年:2008/04/06(日) 21:10:54 ID:bse0lSX10
SQLのログが残ってて、どのデータが引っ張り出されたか
JCBはなにか情報を持ってるじゃないのかね。
メールが来ないのは、流出の可能性が低いのだから
いいんじゃないの。
883 :
名無しさん@八周年:2008/04/06(日) 21:15:16 ID:XkGqfshf0
>>861 混乱中とはいえダメダメだw
>>879 それ件名だろ?
そのくせ本文中には日付も責任者の名前も書いてないんだよな
何のDB使っていたか気になる。
>>804 勝手に止められるのもいろいろと困るんだけどね
場合によっては海外旅行中にドザエモンになってしまう
削除しちゃったからメール来ないな
カード使ってないしスパムも来ないしま、いっか。
>>820 楽器屋にかぎらんが、小売業者ってのはアホが多いからね。
大手になって初めて専門家に指摘されてるくらいだと思う。
残念だがこれが日本の現実。マジでレベルが低いというか、
新聞とか本とか読まない人しか働いてないのだろう。
メール来てたーorz=3
889 :
804:2008/04/06(日) 21:46:38 ID:U3srlyUl0
>>885 スマソ。
文章訂正します。
// 修正セクション開始
>(電話がかかってきた段階で、カード会社は
> 既にカード停止&番号再発行はすませていたそうな。)
// 修正セクション終了
担当のおねぇちゃん(セキュリティ担当:声がきれい)は
「カード停止準備はいつでもokです。では、この電話での確認をもって止めます。」
「新カード番号は既に準備してあります。この電話をもって、至急再発行します。」
と言っていました。
俺、ちゃんと書かないといかんなぁ。
ここは貴重な情報源なんだから(自戒)
みんな、だらだら文章を書いてしまって、誤解を招いてしまってすまん。
しかしいずれにせよ、海外旅行中だったらワシは、ドザエモンになっていただろう。
くわばらくわばら。
個人情報の流出について 2008/04/06
http://www.soundhouse.co.jp/shop/News.asp?NewsNo=1555 1. 流出した情報について
現在の段階で、流出した可能性のある情報をご報告いたします。
・お名前 ・フリガナ ・性別 ・生年月日
・弊社サイト ログイン用メールアドレス
・弊社サイト ログイン用パスワード
・クレジットカード情報(会社名・カード番号・有効期限・ご名義)
※クレジットカード決済時の3Dセキュアサービス(本人認証サービス)でご入力いただくクレジットカードのパスワードにつきましては、データを保持していない為、流出の危険はありません。またご住所、お電話番号に関しては、調査の結果、流出の形跡はございませんでした。
>>890 うぎゃぁぁぁぁ
丸裸やんけ!
冥土に逝ってくる。
うわぁ 漏れたか orz
893 :
名無しさん@八周年:2008/04/06(日) 21:56:22 ID:sXB08W0G0
弊社サイト ログイン用メールアドレス
弊社サイト ログイン用パスワード
やっぱこれがもれてるのに相変わらずログイン出来るのはまずいよね、よね
>>893 パスワードはいったん全リセットして再登録させるべきだよな。
895 :
名無しさん@八周年:2008/04/06(日) 22:05:50 ID:R7DLb0+r0
>>894 自分らがどれだけの事やらかしたのかまだわかってないんだからひどいよな。
896 :
名無しさん@八周年:2008/04/06(日) 22:06:36 ID:up3z/WKd0
ここ見て慌ててセゾンVISAカードへ連絡して
新しいカード番号へ変更しました。
サウンドハウスと言ったらすぐに
手続きをしてくれました
やられた対象に、正に当たっていたので
驚きました。
2ch見てて、初めて自分が当事者になりました
3月にプロパイダー変更してメイルが届いていないので
ここ見ていなければ、ずうっとわからないままになる所でした
見てて良かった
897 :
名無しさん@八周年:2008/04/06(日) 22:07:55 ID:qJ+eOBVe0
安いからって買わなくてよかたw
ハック発覚後の対応がひどいね
>>889 なるほど詳しく補足ありがとうございます。
実は今旅行の計画真っ直中で、当のカードを使わなければならない状況。
もしあとで問題が起こると非常に困る。切り替えてる暇はないし、去年問題があって交換したばかりで、
一応他のカードもあるが、限度額などの問題でとりあえず弄っても足らない状況。
被害にあったときにはしっかり音屋にクレームするつもりだが。
こういう二次被害に対して予想できてないから駄目な会社なんだよな。
899 :
名無しさん@八周年:2008/04/06(日) 22:10:42 ID:qjEGy+3e0
UFJに電話したら
サウンドハウスといったとたんに
交換しますと即答された
(`・ω・´)シャキーン
>>894,895
まったく、商人の風上にもおけんぜ!
顧客名簿+クレジット情報流出だろ、これって。
もっとちゃんと動けよ、おい。
とりあえず、全員アカウント停止くらいしてもいいだろう。
何で未だに入れるんだ…。
901 :
名無しさん@八周年:2008/04/06(日) 22:12:26 ID:ItTLcYlV0
>弊社サイト ログイン用メールアドレス
>弊社サイト ログイン用パスワード
これはヤバいだろ。パスワードをメールパスワードと同じものを
使ってたりする馬鹿が驚くほど多いから
芋づる式に情報吸い取られるぞ。
しかし音屋の対応も後手後手だなぁ。
>>890 なんだよこれw
何か行政処分が必要じゃないか?この会社
洒落にならんぞ。
何故はやく言ってパス変更とか促さないんだ。
キチガイ会社許せネー。
おかしいよ。こんな会社が存在してるなんて。
903 :
名無しさん@八周年:2008/04/06(日) 22:12:51 ID:sXB08W0G0
>少なくとも2007年1月1日より以前に新規会員登録を済まされているお客様のデータの流出はないようです。
サウンドハウス側は2006年までに新規登録した人間のデータは何も一切全く全然漏れてないって言ってるんだよね?
俺は2005年登録で、従来のメアドとパスワードで普通にログイン出来るんだが
メアドとパスがもれた可能性がある人は当然ログイン出来なくなってるのかな?
いや、だってさ
せっかく住所はもれてないって言ってるのに
ログイン出来ちゃったら住所見られるんだよね
流石にそこまで馬鹿じゃないよね、よね
いま確認したらログイン出来なくなってる
あれ?
そんなアナウンス無かったよね
俺がパスワード間違えてるだけ?
904 :
名無しさん@八周年:2008/04/06(日) 22:13:01 ID:xjXNiqIG0
>>890 これを見ると、3Dセキュ使ってるサイトではカード使えないわけだから
現金化の温床となってるゲームサイトのカード課金システムの強化が必要だ
わざとゆるくしてるとしか思えないorz
カード犯罪組織が
スキミング→コピー→換金率の高い物を買う→換金
というスキームから
SQLインジェクション→ゲームの貨幣やアイテム購入→RMTで現金化
という手法に切り替えたんだろうな。
905 :
名無しさん@八周年:2008/04/06(日) 22:18:43 ID:wH7gjEKH0
住所&電話番号はセーフって事は
代引とか振込専門だとまだセーフ?
買い物したらさっさと垢削除したら
問題無いのかな・・・
アカ消そうと思ってるのにログインできね
音屋は信用できないし、ヤベー状況になったw
音屋は間違いなく潰れるだろこれ
鹿せんべいだぜ
サウンドハウスが流出に気付くまでの間
流出したメアドとパスで堂々とログインして個人情報を見る事ができたはずなのに
>またご住所、お電話番号に関しては、調査の結果、流出の形跡はございませんでした。
の根拠は何?
中国IPからのログインが無かったからセーフとか?
正規ログインで見られるんだから形跡も糞もないよね
同じ事を何度も書いてすまないが
どう考えても住所もれてるよな
ID:sXB08W0G0
ネガキャンうぜえよ。あっちの掲示板でやってこいや。
>>909 オイコラ社員よ
テメーらの不始末だってことにまだ気付いてネーの可?
なめんなよクズ野郎
911 :
名無しさん@八周年:2008/04/06(日) 22:36:22 ID:qjEGy+3e0
>>903 それ以前だったけどUFJは
カード交換を強く勧めてきたので交換した
((((;゚Д゚)))ガクガクガクブルブルブル
912 :
名無しさん@八周年:2008/04/06(日) 22:38:01 ID:q4UJfvHK0
>>906 だからさ、
>>893 これが流出してるのだから
サイトにログイン出来るだろ? ログインして登録変更画面に行けば
住所、電話番号全部見れるじゃないか。
音屋のコメントは、SQLのDBから何が抜かれたかであって
その抜いたデータを利用する事で流出が起きる可能性を含んでない。
音屋は、流出のあった客のログインログのIPのリストを開示して
不正ログインが無かった調査を行う必要があると思う。
よろしく対処お願いします。 >> 中の人乙
>>890 パスワード平文で保存してたんか?
可逆の暗号化でも問題になるのに。
あまりにお粗末。
>>913 >パスワード平文で保存してたんか?
だとしたら余りにお粗末だな。
謝罪と賠償を要求するニダ!
915 :
名無しさん@八周年:2008/04/06(日) 22:44:47 ID:W1iWEYzm0
>セキュリティ対策の専門会社からの提案
専門会社ってどこだよ
全くきちんと対応出来ないじゃないっすか
917 :
名無しさん@八周年:2008/04/06(日) 22:46:58 ID:qjEGy+3e0
>>916 多分、そこが信用できないから
UFJは交換を勧めてきたんだと思う
((((;゚Д゚)))ガクガクガクブルブルブル
918 :
名無しさん@八周年:2008/04/06(日) 22:50:21 ID:S7YDTBgHO
>>912 ごめん、一杯書き忘れた。
まだ一度も注文も入会もしてなくて代引きか振込だけで
注文確定して発送されたら、さっさとアカウント削除。
でも駄目かな?って事だったんだけど
取引記録がごっそり盗まれてたら関係無いような気がする・・・
銀行系とか大手カード会社にしてみれば、
音屋絡みでグレーに居る客から連絡があって、
そこで再発行させず放置して後になって音屋の情報が二転三転したりして、
また何度も問い合わせされて人件費を割かれることの方が嫌なんじゃないか?w
一回でさくっと再発行しておけば問い合わせは一回で済むわ、
再発行手数料だけ負担すれば今後音屋絡みの漏洩による不正使用の補償リスクは減るわで。
客のためというよりカード会社もそっちのほうが都合が良いからだろうな。
例の人民解放軍ハッカー部隊が関係しているのか?
金盾システムがあるから一般人民は無理そうだし。
日本の空港発券システムがダウンしたり、住基ネットが一部操作不能になったり、警察のサーバーにエラーが生じて運転免許システムが動かなかったりと近頃ニュースでやっていたが、その内、自衛隊のバッヂシステムもクラックされちゃんじゃまいか!
だからあれほど中国エンジニアの下請システム会社は気を付けろと特ア板で言われていたのに〜。
因みに俺は、サウンドハウスからmail来た上に、オリコカードだ。被害は今のところ無いが、オリコから何も言ってこないし最悪だ。・゚・(ノД`)・゚・。ウエエェェン
921 :
名無しさん@八周年:2008/04/06(日) 23:22:23 ID:zdK1t4vs0
>>919 理由はどうあれサクっと済ませてくれるほうがいいからね。
それすらもできないオリコはなにやってんだ?
2007年以前セーフ?発言の続きは???????
ここ大事でしょう?
次スレよろしこ
925 :
名無しさん@八周年:2008/04/06(日) 23:38:49 ID:B9f1qiiI0
対処まとめ
[流出の可能性の高い人]
- 2007/1/1〜2008/4 の間のカード新規登録者
[レベル1]
- カード会社に連絡(対象者と言われたら再発行) => 基本は再発行推奨
[レベル2]
- 音屋にログインしてパスワード変更 => 住所、電話番号などの二次流出対策 ←(※重要)
[レベル3]
- 他のサイトで、同じメアド、同じパスワード登録があればパスワード変更
流出なんかいってるからいいけど、
ほんとの犯罪者は流出なんか知らない所でもう他人のカードを
使ってるよな。
高額をカードで決済してる人とか明細なんか見てないだろうし、
10万20万他のモノが引き落とされてても気がつきもしないだろうな。
>>926 明細見ない奴はそうだろね
俺は一応見てるんで不審なものはだいたいわかるよ。
あと使う傾向がハッキリしてるから、クレカ会社でもある程度解る。
カード会社に電話すると、「サウンドハウスの件ですね」で通じるようのはいいけど
あれだ、お前らの個人情報は世界中に漏れまくってるってことを忘れるな!
例えば、会社面接にいっても
「あっ、サウンドハウスの件の人ね?」
で通じるようになる
入社しても、上司から呼ばれるときは、
「サウンド、あれやっとけよ!」
ってあだなで呼ばれる
休憩室で同僚たちが
「オトヤの奴使えねーな」
って噂してて、
オトヤって誰なんだろ?って思っているのは、お前一人だけなんだぞ
逆に
ちょwお前のことさぁ、音屋から情報漏れてねーから詳細わかんねーよ。
俺等なんってダダ洩れで世界中に知られてんだぜ!
笑えねーよ
そして芽生えるサウンディスト同士の友情。
「部長もサウンディストだったんですね…」
ふぅ〜、調べたらショッピング利用時の決済方法が銀行振り込みだったのでヨカタ・・・(;´∀`)
みんなも早く音屋に登録して世界中に知られよう!
934 :
名無しさん@八周年:2008/04/07(月) 00:37:29 ID:IFkHvD440
>>928 10年以上前の日立のCMであったぞ
個人情報が漏れたサラリーマンが海外へ出張するのだが、会う日と会う人に個人情報を読み上げられる。
「○○は何年生まれで ○○卒業 ○○へ入社 誰々と恋愛し結婚、」
インターネットが普及しだして、最強の検索エンジンがインフォシークとGOOだった時代の話。
まさかP2Pでこれが現実のものになるとは思いもしなかったよ
登録したのは相当前だけど、今年頭の買い物で初めてクレカ登録して利用した場合はどうなんだろう
というか、最近登録した人が被害にあってることが多いってだけで、
昔から登録してた人も気付いてないだけで被害にあってたりするんじゃなかろうか
ありうるからカード番号変更しとけ。
サウンドハウスの発表は、何を根拠にしているのかよくわからん。
商品キーワード検索が動かないね
DBのアクセスを改良中のようだ
せっかくだから初音ミクでも注文しようと思ったのに
939 :
名無しさん@八周年:2008/04/07(月) 01:36:50 ID:E+9IK2PY0
とりあえず音家に登録したメアド使ってた他のショップやらサービスのパスワードを全部書き換えた
763 名前:名無しサンプリング@48kHz 投稿日:2008/04/07(月) 02:00:09 ID:SoeXD53e
流出発覚後にパスワード変更していても、ログインすると、強制パスワード変更画面になる。
メールアドレスを入力→送信→受信メールに記載しているアドレスにアクセス→新しいパスワードを入力→変更終了
勝手にパスワード変更される恐れがあるから、ログインして確認した方が良いよ。
しかし、サウンドハウスの人って馬鹿なのかなぁ。自分馬鹿だけど。再度書く。
パスワード変更専用ページアドレスを書いたメールを全会員に送信するべき。
パス変更済み会員のみログイン可能にする。(本当は、事態収拾まで一時閉鎖するべき)
941 :
名無しさん@八周年:
>>937 このCMで解読に3億年かかると言われてたものが今では数秒だからね