【ネット】「クレジットカード情報も」 楽器通販のサウンドハウス、外部からの不正アクセスにより利用者の情報が流出

このエントリーをはてなブックマークに追加
1依頼159@試されるだいちっちφ ★
★サウンドハウス、外部からの不正アクセスにより利用者の情報が流出

 株式会社サウンドハウスは4月3日、同社が運営するインターネットショッピングサイトで
過去に購入した利用者の情報が流出している可能性があるとのクレジットカード会社からの
指摘を受け、セキュリティ対策を専門とする第三者機関に調査を依頼したところ、外部からの
不正アクセスによってカード情報を含む個人情報が流出した可能性が高い、との報告が
あったと発表した。

 同社では現在、クレジットカード会社と連携を取りながら対策を協議しており、該当する
利用者に対しては詳細分かり次第、連絡するとしている。また、ホームページ上でも経過に
ついて随時発表するとしている。

4月4日16時35分配信 Scan
http://headlines.yahoo.co.jp/hl?a=20080404-00000003-vgb-secu

Security NEXTソースもあります
http://www.security-next.com/007928.html

【関連リンク】
サウンドハウス:個人情報の流出について
http://www.soundhouse.co.jp/shop/News.asp?NewsNo=1555
2名無しさん@八周年:2008/04/04(金) 20:17:57 ID:948GC+r/0
うんこ
3名無しさん@八周年:2008/04/04(金) 20:18:26 ID:7stRdqK40
ちんこ
4名無しさん@八周年:2008/04/04(金) 20:19:42 ID:p31P2ytGO
しっこ
5名無しさん@八周年:2008/04/04(金) 20:19:49 ID:eCYQKHu2O
6名無しさん@八周年:2008/04/04(金) 20:20:43 ID:qd7Jw8UF0
7名無しさん@八周年:2008/04/04(金) 20:20:43 ID:jJCgryQfO
○んこ
8名無しさん@八周年:2008/04/04(金) 20:20:49 ID:A2zo5blM0
291 名前:名無しさん@ご利用は計画的に[] 投稿日:2008/04/04(金) 11:31:48

カード会社: スルガVISAデビッド
カード会社からの連絡:なし
連絡方法:
利用停止:こちらから連絡して停止
カード再発行: こちらから連絡して再発行
再発行手数料:有料→無料

不正使用被害:あり (3/19日に8件身に覚えのない使用履歴)
カード会社の不正使用に対する対応:
3/19 7件の不正使用 → デビッド停止 → 調査依頼
4/03 2chのスレ見て連絡、調査進展なし、再発行は有料といわれる
4/04 朝電話、再発行は無料で対応と方針変更

コメント:
サウンドハウスからなんの連絡もありません
2chのスレで事件を知りました
それまでは、まったく詳細不明の請求に悩んでいました。
2chにスレが立ったおかげで、周知され、スルガ銀行はようやく対処を始めてくれました。
9名無しさん@八周年:2008/04/04(金) 20:20:53 ID:gZlOnNK00
             ウズウズ…

         =≡=  ∧_∧   I'm ready.......
          / \ (・∀・ )/
        〆     ⊂    つ∈≡∋
         ||  γ ⌒ヽヽコノ   ||
         || .|   |:::|∪〓  .||
        ./|\人 _.ノノ _||_. /|\
10名無しさん@八周年:2008/04/04(金) 20:20:54 ID:yGdmfemY0
フジヤエービックの陰謀だな。
11名無しさん@八周年:2008/04/04(金) 20:21:39 ID:icrQyLSC0
ここで買ったよ。2月にクレジットカードで・・・音家のアホー!!!
12名無しさん@八周年:2008/04/04(金) 20:22:05 ID:A2zo5blM0
489 名前:名無しさん@ご利用は計画的に[sage] 投稿日:2008/04/04(金) 19:22:15
うわ、ひどい所あるんだなあ。
俺も再度。
カード会社:セゾン(VISA)
カード会社からの連絡:あり
連絡方法:電話
利用停止:向こうから勧めてくれた
カード再発行:同上
再発行手数料:無料
最終利用時期:二月頭
不正使用被害:オンラインゲーム(どうもRMT関連っぽい)で二万ほど
カード会社の不正使用に対する対応:
向こうから連絡が来て、二時間ほど前におかしな利用がありますがどうですか?
で心当たりはないと答えたら、カード止めます、再発行しますのでそれまですいませんと。

ただ向こうはサウンドハウスとは分かってなかった模様(4/3時点)。
ただ二時間ほど前の利用でしかもたった数万でかけて来てくれたので、
似たような報告があったとか何がしかの情報はあった模様。
13名無しさん@八周年:2008/04/04(金) 20:23:05 ID:GpxbtUM00
くたばれ中国
14名無しさん@八周年:2008/04/04(金) 20:23:06 ID:A2zo5blM0
466 名前:237[sage] 投稿日:2008/04/04(金) 18:32:33
では、俺ももう一度。

カード会社:orico(VISA)
カード会社からの連絡:なし
連絡方法:電話
利用停止:こちらから依頼したが断られた。
カード再発行:こちらから依頼したが断られた。
再発行手数料:
最終利用時期:クレカでは2007年11月頃、3月下旬にクレカ利用が停止していたので代引きを利用した。
不正使用被害:今のところ無し(電話で確認してもらった)
カード会社の不正使用に対する対応:
(1)被害にあっていないので、カードの利用停止や再発行はできない。「あなたはそういったことがある度にカードを停止・再発行するつもりですか?」
と聞かれたので「情報が漏れた可能性がある場合は、そうせざるを得ない」と答えると、「その都度再発行はできないので、今回もできない」と言われた。
(2)被害にあったときは、一旦代金を支払ってもらった後で調査し、不正が確認できれば返金する。
(3)不正があったときは必ず調査でわかるのかと質問したところ、調査するとの答えるだけで、明確な回答は無かった。
15名無しさん@八周年:2008/04/04(金) 20:23:59 ID:A6b9Jf+r0
何度か利用してるが、クレjカは使ってなかったはず…
いやー怖い怖い
16名無しさん@八周年:2008/04/04(金) 20:24:02 ID:A2zo5blM0
79 名前:名無しサンプリング@48kHz[sage] 投稿日:2008/04/04(金) 20:00:22 ID:gFHesEPW
「株式会社サウンドハウス」による個人情報流出について

JCB
ttp://www.jcbcorporate.com/news/dr-711.html
オリコ
ttp://www.orico.co.jp/mainte/information_20080404.html
17名無しさん@八周年:2008/04/04(金) 20:25:27 ID:XLn7RG5/0
おっ、初めて買ったことあるところが漏洩事件起こした
でもだいぶ前でカードの有効期限も変わってるけど
18名無しさん@八周年:2008/04/04(金) 20:26:47 ID:oQwUWzUG0
音家か・・・けっこう信頼置いてたんだがなぁ。
まぁここで買ったことないけど。
19名無しさん@八周年:2008/04/04(金) 20:26:51 ID:2SiwcpOo0
×不正アクセス
○サイトの設定ミスか作りが貧弱
20名無しさん@八周年:2008/04/04(金) 20:26:54 ID:jiw9ceqs0
お詫びメールきてたorz
21名無しさん@八周年:2008/04/04(金) 20:29:30 ID:eeeVmYPnO
まじか…俺も結構クレカで買ってる…orz
22名無しさん@八周年:2008/04/04(金) 20:30:26 ID:KzhaF4Wr0
死んで詫びろ
23名無しさん@八周年:2008/04/04(金) 20:30:53 ID:6UIJzzBn0
>>1


>>14のオリコカードの対応がひどすぎる
24名無しさん@八周年:2008/04/04(金) 20:31:45 ID:A2zo5blM0
【中国】サウンドハウス 個人情報の流出について【音家】
http://namidame.2ch.net/test/read.cgi/news/1207222837/

サウンドハウスがクレジットカード情報流出
http://life9.2ch.net/test/read.cgi/credit/1207190877/

【音屋】サウンドハウス Part3【個人情報流出】
http://pc11.2ch.net/test/read.cgi/dtm/1207287433/
25名無しさん@八周年:2008/04/04(金) 20:31:49 ID:ln6WSt7A0
やっちまったなー!!
26名無しさん@八周年:2008/04/04(金) 20:32:09 ID:aN2ensY20
どうせ不正アクセスじゃなくて管理のミスだろ
27名無しさん@八周年:2008/04/04(金) 20:35:05 ID:DdsO4b+30
怖いな・・・一度クレカで買ったことあるけどそれ以外は基本代引きだからなぁ。
28名無しさん@八周年:2008/04/04(金) 20:36:35 ID:/iYx4GpR0
・登録内容の送信はSSLによって暗号化されており、安心してご利用いただけます。
 ・個人情報の管理には万全の体制を取っており、外部に漏れる事はございません。
 ・会員登録で得られる情報については、弊社の営業活動にのみ使用します。登録情報の外部への譲渡/販売は一切行いません。
29名無しさん@八周年:2008/04/04(金) 20:36:35 ID:hMTL5wlkO
ま た 中 国 か ?
マジいい加減にしろ気持ち悪い国だなぁ
頭おかしいだろ
30名無しさん@八周年:2008/04/04(金) 20:36:59 ID:TMbChtgE0
>>15
クレカを含む情報が流出だから、パスワードとかは盗まれてる可能性があるよ。
クレカ使ってないなら金銭的被害はここから直接はないけど。
31名無しさん@八周年:2008/04/04(金) 20:37:06 ID:BavZJtCyO
着払いにしといてよかった
何故か毎回カップラーメンの箱に
梱包されて送られてくるんだよなココ
32名無しさん@八周年:2008/04/04(金) 20:37:58 ID:nCwmRPByO
こういのって結局、機械的に謝って、今後、気をつけます(棒読み)
で後しーらないだよな。無責任極まりない。
33名無しさん@八周年:2008/04/04(金) 20:38:35 ID:jVY+rOFZ0
>>31
うちはいつも湖池屋のポテトチップスの箱で送られてくるze
34名無しさん@八周年:2008/04/04(金) 20:39:19 ID:oqQ69a2N0
やっと立ったか
>>1
35名無しさん@八周年:2008/04/04(金) 20:39:28 ID:Q9rvI4cxO
成田本店の接客態度最低だよな。
あそこは社員教育がなってない。おばさんががろくな機材の知識もないのに受付してるしさ
遠くから高いガソリン代払ってショールームいったけどガッカリだよ。
あんまり客を嘗めんなよ!!
36名無しさん@八周年:2008/04/04(金) 20:41:20 ID:IogOuYoo0
まとめ

1) 現状の実被害者は、サウンドハウスで、2007-2008年に新規でカードを登録した人に集中
2) 被害金額は 2万〜限度額いっぱい 80万円まで確認されてます
3) JCB、楽天KCは、いち早く対象者のカードを停止
4) 不正使用は海外ネットゲーム等で発生が多い、国内からの不正使用と思われる課金先の報告も存在
5) アマゾンなどで同じアカウント名、パスワードを使用してる人は早急にパスワード変更を
6) 3/11 日以降に不正請求が開始されています (その他、3/19,3/22,4/03の不正使用も報告されてます)

7) 該当する人は、ただちにカードの停止、そして再発効を行ってください
==================================================
(現在、無料で再発行対応してくれるカード会社が増えています)
37名無しさん@八周年:2008/04/04(金) 20:41:44 ID:SoE+8Sc5O
ここでイヤホン買ったんだが…
しかもクレカ払い

こういう場合、取りあえずカード解約した方がいいのか

今まで他人事だったのに
まさか音屋が漏らすとは思わなかった
38名無しさん@八周年:2008/04/04(金) 20:42:25 ID:+8CHkuqk0
数年前にDELTA1010買ったんだよなぁ
あれクレカでやったんだかどうだったか、、、(((( ;゚Д゚)))
39名無しさん@八周年:2008/04/04(金) 20:42:26 ID:bK9dhWNs0
住所氏名ならともかく、クレジットカード情報をなんで残すのかね。
Amazonみたいなとこならともかく、普通のところなら流出リスクを見据えて
毎回入力式にするほうが安心なのに。
40名無しさん@八周年:2008/04/04(金) 20:42:48 ID:jVY+rOFZ0
>>37
再発行しちゃいなよ
41名無しさん@八周年:2008/04/04(金) 20:45:18 ID:TMbChtgE0
>>36
追記

流出対象者には店からメールが送信されている。
被害対象でない場合にはメールは来ないとのこと。

VISAデビットも当然同等の被害にあっているので注意。
リアル店舗でカードを使用した人は被害が無いとのこと(音屋掲示板より)
通販利用者はカード決済をしていなくても、個人情報は盗まれている可能性が十分あり得る。
42名無しさん@八周年:2008/04/04(金) 20:47:15 ID:bB9NFmXW0
個人情報漏らした業者は逮捕しろよ

逮捕しないからわざと垂れ流すやつも現れるんだろ・・・
43名無しさん@八周年:2008/04/04(金) 20:47:41 ID:P5l9Zvtk0
相頻繁に使うことはないだろうと着払いにしておいてよかった
が、メアドや個人情報なんかも余裕で流れてそうだな
44名無しさん@八周年:2008/04/04(金) 20:48:03 ID:6UIJzzBn0
現在進行形で不正使用されているようなので
心当たりある人は最近のカード使用履歴をネットなり電話なりで照会した方がいい
45名無しさん@八周年:2008/04/04(金) 20:48:57 ID:fBQL73CE0
イーバンクVISAデビットは流出対象者でもカードの再発行手数料は有料。
もしそれで被害にあっても保険はきかないらしいよ。
カードを再発行しないのは顧客側の落ち度だからとのこと。
46名無しさん@八周年:2008/04/04(金) 20:49:04 ID:TaqOm4NBO
やっぱりネットでのカード使用は危ないね・・・
47名無しさん@八周年:2008/04/04(金) 20:49:31 ID:TMbChtgE0
取りあえず、被害額は結構でかい。
3/20前後に集中しているようで、ネトゲ→RMTという経路で瞬間的にマネーロンダリングされてるもより。
48名無しさん@八周年:2008/04/04(金) 20:51:00 ID:5MYxRCVC0
おまえら結構な数ここで買い物してるんだな。

いったい何を買ったりしてるんだ?
49名無しさん@八周年:2008/04/04(金) 20:51:21 ID:hMqFigwF0
オナホ
50名無しさん@八周年:2008/04/04(金) 20:51:30 ID:5K8GQ8gxO
毎回代引き発送にしといて良かった
デシタルよりアナログですよ
51名無しさん@八周年:2008/04/04(金) 20:51:50 ID:JijsAX2z0
>>48
UPS買った
52名無しさん@八周年:2008/04/04(金) 20:52:33 ID:fffWkMsZ0
         ___
       /     \
      /   \ , , /\
    /    (●)  (●) \
     |       (__人__)   |    あなたねえ!!
      \      ` ⌒ ´  ,/   あなたはそういったことがある度に
.      /⌒〜" ̄, ̄ ̄〆⌒,ニつ カードを停止・再発行するつもりですか!?
      |  ,___゙___、rヾイソ⊃
     |            `l ̄
.      |          |
53名無しさん@八周年:2008/04/04(金) 20:54:04 ID:fWvhm24m0
やっぱ有るんだなあこういう事が・・・
俺はプロバ以外には絶対にクレカ決済は使わないけどやっぱ正しかった・・・
54名無しさん@八周年:2008/04/04(金) 20:54:07 ID:bK9dhWNs0
>>47
具体的にどういう流れなの?
ネトゲの有料アイテムをクレカで購入して、RMTで捌くのかな?
これだと足がつきそうだけど。
55名無しさん@八周年:2008/04/04(金) 20:54:27 ID:s1Innhkg0
店一旦閉めろよ。
なに?リベートキャンペーンって。アホか。
56名無しさん@八周年:2008/04/04(金) 20:54:33 ID:3n3bEbZ80
こういうのって、一回でも流失事件やらかしたらカード会社から取引拒否されるん?
57名無しさん@八周年:2008/04/04(金) 20:55:34 ID:gfZ65PM/0
473 名前:444[sage] 投稿日:2008/04/04(金) 18:41:34
電話来た。

カード会社:イーバンクマネーカード(VISAデビ)
カード会社からの連絡:音屋が出した流出対象者リストには本日付で連絡
連絡方法:TEL(事故対応)
利用停止:任意?当人は該当リストに載っていなかったため聞いてなかった。
カード再発行:任意。強制はしないがその場合保険適応になりにくいため、なるべく再発行を勧める。
再発行手数料:個人持ち(確か1050円?)
最終利用時期:2008年1月後半
不正使用被害:引き落としはなし
カード会社の不正使用に対する対応:ほとんどが上記の通り。

事態は把握したみたい。
イーバンク側に対象者リストは来ているようで、該当者には本日付で連絡する予定とのこと。
また、対象者には音屋側からも本日付でメールを送信されていると伝えられた。

俺自身は、はっきりと対象外と伝えられた一方、可能性は低いが今後リストが追加され、
俺自身も対象者に追加される可能性もあることだけはよろしく、とのこと。

流出対象がどのような人なのかはカード会社には回ってこないため、音屋に専用で設けられたサポセンに
電話して聞いてみるのが良いと言われたな。以上
58名無しさん@八周年:2008/04/04(金) 20:55:54 ID:Wt5qWAyF0
ネットのクレジット決済って、前から釈然と
しなかったんだけど、アレって基本的に
カード番号の入力で終了だよな。
ICテープ(?も読まなけりゃ、サインも必要なし。
暗証番号はいるんだったっけ?

俺は大分前に登録したアマゾン以外では
クレカは使わないんだけど、ちょっと簡単
杉なキガス
59名無しさん@八周年:2008/04/04(金) 20:55:56 ID:9z6Icl5v0
堂々と商売続けてるじゃんwwwwwwwwwwwwwww 事の重大さが分かってねえっwwwwwwwwwwww
60名無しさん@八周年:2008/04/04(金) 20:56:34 ID:yGdmfemY0
カードの限度枠なんて最低限にしとけっつーの。
使いもしないのに100万も200万も枠付けてる奴はアホ。
61名無しさん@八周年:2008/04/04(金) 20:57:25 ID:WgbDLEdY0
音屋でE4c買ったら漏れたってメールキタ━━━━(゚∀゚)━━━━ッ!!   orz
62名無しさん@八周年:2008/04/04(金) 20:58:28 ID:dtT6gRIg0
>>58
デジットコードがあるところもあるな
63名無しさん@八周年:2008/04/04(金) 20:58:49 ID:4UOb8Pr90
去年クレカで買い物したけど、メールも連絡もない
使用履歴は今のところクリアだけど心配だなあ('A`)
64名無しさん@八周年:2008/04/04(金) 20:59:41 ID:mQoZkt3f0
この手の事故が発生するたびに感じるのだが
なにゆえ、外部からアクセス可能な位置にクレカ情報を蓄積しているのだ。
まともなセキュリティー対策をするつもりが少しでもあるのなら
漏れたらダメな情報は、外部ネットとは遮断した場所に蓄積するのが常識だろ。
65名無しさん@八周年:2008/04/04(金) 21:00:10 ID:BDwMhg+00
>>14
ひでえw
オリコって前にも何かなかったっけ
66名無しさん@八周年:2008/04/04(金) 21:01:13 ID:9U+0siBu0
これ、テレビのニュースで大きく報道した方がいいんじゃないのか?
気づいてない人大勢いると思う。
マスコミ関係の人なんか音楽機材ここで買ってる人いそうだし
身内のためにもマスゴミはニュースで流せ
67名無しさん@八周年:2008/04/04(金) 21:01:25 ID:Wt5qWAyF0
>>60
アレって制限できるモンなの?
使ってるうちに勝手に増えるけど、100万でも
「30万にしてください」って出来るんモンだったのか・・・。
68名無しさん@八周年:2008/04/04(金) 21:01:34 ID:VCnd2BWt0
遂に+にも立ったか。
69名無しさん@八周年:2008/04/04(金) 21:02:27 ID:TaqOm4NBO
>>64
確かアマゾンはそのシステムだよね
70名無しさん@八周年:2008/04/04(金) 21:02:42 ID:gfZ65PM/0
> カード再発行:任意。強制はしないがその場合保険適応になりにくいため、なるべく再発行を勧める。
                ====================

不正使用された場合、仮にサウンドハウス使用暦があっても、保険で担保されるとは限りません。
犯人が捕まり、不正使用である事が判明すれば別ですが、保険がついてるからと言って
安心は出来ません。

あなたが使用していないことが証明されなければ、保険は適用されません。


2007-2008年に新規にサウンドハウスでカード決済した方は、
ただちにカードを停止し、再発行の依頼をすることを推奨します。
71名無しさん@八周年:2008/04/04(金) 21:02:45 ID:s1Innhkg0
>>64
どうやって遮断したところに蓄積する気なんだ。
てか、そんな所に保存するぐらいなら消せよ。何のために保存するんだ。
72名無しさん@八周年:2008/04/04(金) 21:03:15 ID:hAKij9YS0
クラックって奴か?
やっぱりHPのセキュリティはしっかりしないとダメだよなあ。
素人のねえちゃんにやらせてるって得意げにしてた奴がいたけど
やっぱりこういうのは知識あるやつにやらせないとダメだよなあ。
73名無しさん@八周年:2008/04/04(金) 21:03:27 ID:vi1N2JpfP
         ___
       / Orico \
      /   \ , , /\
    /    (●)  (●) \
     |       (__人__)   |    あなたねえ!!
      \      ` ⌒ ´  ,/   あなたはそういったことがある度に
.      /⌒〜" ̄, ̄ ̄〆⌒,ニつ カードを停止・再発行するつもりですか!?
      |  ,___゙___、rヾイソ⊃
     |            `l ̄
.      |          |
74名無しさん@八周年:2008/04/04(金) 21:04:25 ID:cC7vcHCj0
マジかよ...格安につられて去年注文入れたら納期遅延で結局キャンセルした。

こんな糞な事に巻き込まれるだけだったとは...orz
75名無しさん@八周年:2008/04/04(金) 21:08:19 ID:Ykut63OC0
俺も去年ここで買ったよ・・・
さすがJCBは素早い対応で助かるが。
76名無しさん@八周年:2008/04/04(金) 21:09:51 ID:foMlcNID0
用心してクレカ購入はしてなかったが、それでも個人情報はがっつり抜かれてるだろ
もうだめぽ
在庫があれば納品は速かったし安かったから、音屋信用した俺がバカだった _| ̄|○
77名無しさん@八周年:2008/04/04(金) 21:09:57 ID:OMdYvAKA0
サウンドハウスで通販すると、どんな箱に入って届くか楽しみだよな。
このあいだヘッドホン頼んだときは、エースコックのチゲ鍋だった。
78名無しさん@八周年:2008/04/04(金) 21:10:01 ID:ZvmlIyp70
怖いなあ。
まあネットの恐さは知ってるからカードは使ってないけど。
機器とかワイヤー類とか買ったことがある。

ところで通販で楽器を買う人って勇気があるよなあ。
79名無しさん@八周年:2008/04/04(金) 21:10:02 ID:z7bYuZYh0
オリコワラタ
オリコの対応最悪ってのとjjcbの対応最高って評判出てきたらjcbそっくりの対応出してきた
オリコかわいいよオリコ(;´Д`)ハァハァ
80名無しさん@八周年:2008/04/04(金) 21:10:28 ID:uXdbvwBU0
カード情報保存するにチェック入れた奴が被害にあってる
ってこと? 残さなかったオレは大丈夫?
81名無しさん@八周年:2008/04/04(金) 21:10:37 ID:jiw9ceqs0
早速カード停止/再発行の手続き取りました・・・orz
82名無しさん@八周年:2008/04/04(金) 21:10:51 ID:fBQL73CE0
>>70犯人が捕まり、不正使用である事が判明すれば別


イーバンクはそういう場合も報償しませんってさ。
漏洩問題を知っていながらカードを再発行しなかったのは貴方の落ち度だから補償の対象外だと。
仮に犯人が捕まってサウンドハウスからの漏洩が原因だと証明されてもイーバンクは補償しませんという意味。
不満があるならサウンドハウスか犯人に直接請求しろっていうことだろうな。
83名無しさん@八周年:2008/04/04(金) 21:11:03 ID:OlIs2+Vk0
立った立った
84名無しさん@八周年:2008/04/04(金) 21:11:34 ID:951bgF43O
>>75
俺もJCBで先月ここで買い物したんだがどんな対応したの?
帰ったらPCで確認するが簡単に教えてくれないか?
85名無しさん@八周年:2008/04/04(金) 21:12:17 ID:Kp2kBJi+0
>>64
政府や会社上層部からの依頼で裏金作るためだろ
86名無しさん@八周年:2008/04/04(金) 21:13:27 ID:zm1JPDBn0
一昨年くらいにCDプレイヤーここで買ったんだが・・・2007-2008年じゃないから一応大丈夫って事なのかな
87名無しさん@八周年:2008/04/04(金) 21:14:54 ID:9U+0siBu0
対応
○ JCB、セゾン
△ オリコ、スルガ
× イーバンク
88名無しさん@八周年:2008/04/04(金) 21:15:38 ID:PKkSMgfA0
>>84
この件は把握している
情報抜かれた奴にはJCBから順次案内送ってるしカード再発行の案内もするぜ
不正使用は常時監視しているが万が一これが原因で被害は出てもおまいらに負担はさせん
安心汁

意訳
89名無しさん@八周年:2008/04/04(金) 21:15:41 ID:zJ+u3m6t0
>被害対象でない場合にはメールは来ないとのこと。
いやいや
もれてない奴にも大丈夫ですって連絡しろよ
なぜそんな手抜きをするのかな
90名無しさん@八周年:2008/04/04(金) 21:15:56 ID:f84HQfyk0
金融庁に電凸したほうがよくね?

ここまで被害が拡大したら、もう国会で被害者救済策を立法してもらわないと
91名無しさん@八周年:2008/04/04(金) 21:16:53 ID:6UIJzzBn0
JCB

「サウンドハウス」におけるカード情報の流出について
2008年4月4日
この度、インターネットショッピングサイト「サウンドハウス」を運営する株式会社サウンドハウスより、
同サイトをご利用されたお客様のクレジットカード番号を含む個人情報が流出した可能性が高いとの
報告がありました。

対象のお客様には、既に同社より本事象に関するご案内が順次送られておりますが、当社からも
個別にカード再発行等のご案内を差し上げます。

弊社では24時間365日の監視体制でカードの不審な利用をモニタリングしており、不正利用を早期に
発見できる体制を整えております。また、万が一、本件に起因してお客様のカード情報が不正に使用
され被害が発生した場合には、お客様にご負担をおかけすることのないように対応してまいりますので、
ご安心いただきますようお願いいたします。

<お問い合わせ先>
JCBインフォメーションセンター 9:00AM〜5:00PM(年中無休)
東京 0422-76-1700
大阪 06-6941-1700
※自動音声に従い「その他のお問合せ」8番をご入力ください。
http://www.jcbcorporate.com/news/dr-711.html
92名無しさん@八周年:2008/04/04(金) 21:18:00 ID:TaqOm4NBO
>>87
カードつくる時の参考になるな〜

他のカード会社の対応も知りたい
93名無しさん@八周年:2008/04/04(金) 21:18:23 ID:ErpKGSep0
>>77
プレラト吹いたww
94名無しさん@八周年:2008/04/04(金) 21:18:46 ID:/7C+gf2h0
俺オワタ\(^o^)/
95名無しさん@八周年:2008/04/04(金) 21:19:06 ID:6UIJzzBn0
Orico

「株式会社サウンドハウス」による個人情報流出について

平成20年4月1日、株式会社サウンドハウスより、同社が運営するインターネットショッピングサイトに
登録された会員情報が流出した可能性があり、その中に弊社のカード会員情報が一部含まれること
が判明したとの報告がありました。

本事案の対象となるカード会員のみなさまには、弊社から個別にカード再発行のご案内を差し上げて
おります。なお、ご案内を差し上げていないお客さまにおかれましては本事案の対象ではございません
ので、ご安心くださいませ。

また、弊社ではお客さまに安心してクレジットカードをご利用いただくために、不正利用の防止を目的と
して24時間365日体制で不正検知システムによる監視を続けております。万が一、本事案に起因して、
お客さまのカード情報が第三者に不正利用され被害が発生した場合には、お客さまに一切ご負担をお
かけすることはございませんので、ご安心いただきますようお願い申し上げます。

【お問い合わせ先】
オーソリセンター
電話番号:049-271-3121
営業時間:9:30〜17:30(土・日・祝を除く)
http://www.orico.co.jp/mainte/information_20080404.html
96名無しさん@八周年:2008/04/04(金) 21:21:00 ID:AKi5Po6V0
うわ・・・ コンビニ支払いにしといてよかったぜ・・・
まあどの道2度と使わないけどな・・・
97名無しさん@八周年:2008/04/04(金) 21:21:09 ID:b3fUFZH00
流出食らったの初めてだ。
ほんと他人事じゃないんだな
これでネット住人の一員になれた気がする

98名無しさん@八周年:2008/04/04(金) 21:21:13 ID:Ykut63OC0
>>88
代わりに答えてくれてありがとうございます。
99名無しさん@八周年:2008/04/04(金) 21:21:35 ID:951bgF43O
>>88
d
とりあえずは安心かな
JCBで良かったわ 
帰ったら自分でも確認してみます
100名無しさん@八周年:2008/04/04(金) 21:22:09 ID:foMlcNID0
>>95
オーソリセンターが土日祝休って、なんだそのすざけたカード会社はwww
101名無しさん@八周年:2008/04/04(金) 21:23:14 ID:t8nNjVAr0
JCBは、急激にイメージ UP



オリコのイメージは奈落の底にww
102岸和田市民 ◆HOXERHLOXY :2008/04/04(金) 21:24:40 ID:PNe1iON80 BE:514382876-2BP(2224)
スレタイ見たときDTM屋さんだと思った。
情報弱者で良かった・・。
10384:2008/04/04(金) 21:24:47 ID:951bgF43O
>>98もありがとう
104名無しさん@八周年:2008/04/04(金) 21:25:20 ID:9z6Icl5v0

JCBインフォメーションセンター 9:00AM〜5:00PM(年中無休)
                              ~~~~~~~~~~
Oricoオーソリセンター営業時間:9:30〜17:30(土・日・祝を除く)
                            ~~~~~~~~~~~~~~~~~
105名無しさん@八周年:2008/04/04(金) 21:25:52 ID:6UIJzzBn0
紛失盗難窓口はどこも24時間年中無休のはず
履歴照会やカード停止したい人はそっちに
106名無しさん@八周年:2008/04/04(金) 21:25:55 ID:87vqcHoY0
流出しちゃった俺へのお詫びはなくて
関係ない振込みとかの客に対して3%割引w

しねよ・・・
107名無しさん@八周年:2008/04/04(金) 21:26:57 ID:zJ+u3m6t0
サウンドハウスはあんまり大事と思ってないのかな
108名無しさん@八周年:2008/04/04(金) 21:27:18 ID:SyrZRXMD0
ここんとこ音屋でカードが使えなかったから不思議に思ってたんだ。
109名無しさん@八周年:2008/04/04(金) 21:27:22 ID:xG6HzjW10
再発行の電話してきた…
あぁ、面倒くさい…
110名無しさん@八周年:2008/04/04(金) 21:27:41 ID://BRLgPf0
過去のメール検索したが、EtymoticとSHUREのイヤホン
両方とも別の店で買ったみたいで利用はしてないみたい。
なんでこの店の名前知ってたのかちょっと気になるけど。
111名無しさん@八周年:2008/04/04(金) 21:27:45 ID:SQECop7e0
>>106
ぶっちゃけた話企業が本当にどっち向いてるかはこういう時に見えるもんだ

音屋自体にしろクレカ会社にしろ
112名無しさん@八周年:2008/04/04(金) 21:28:11 ID:unG0cSLi0
>>14
ひでえ
ニコスは事情をはなすとすぐに停止と再発行に応じてくれた
そして確認のため最近の利用履歴を読み上げながら
不正利用がないか一緒に確認してくれたぞ
113名無しさん@八周年:2008/04/04(金) 21:28:55 ID:Wq5n9a8V0
ってか こういうケースはクレジットカードなら保険で補償つくんじゃないの?
デビットはダメぽだが。

しかしサウンドハウスの人間は刑務所いれて欲しいところだけどな。
補償しないのであれば。
114名無しさん@八周年:2008/04/04(金) 21:29:35 ID:87vqcHoY0
クレカの番号まで流出することって、ここまで大規模なのは
過去にほとんどない。むしろ過去最大かも。
それなのにのうのうと営業してんじゃねえよ。
計画父さんじゃねえだろうな
115名無しさん@八周年:2008/04/04(金) 21:31:44 ID:foMlcNID0
一大事なのに祭り大爆発しねえなあ・・・
ねらーって意外に音屋の顧客多くないのか?

楽器を全く演奏しない、ただのオーヲタ&電子工作マニアの俺でも何度も利用してるんだが
(電線や部品のたぐいも、へたな電材屋や電子部品ショップより安い穴場だったんだよここ)
116名無しさん@八周年:2008/04/04(金) 21:31:59 ID:MKgffEiq0
         ___
       /     \
      /   \ , , /\
    /    (●)  (●) \
     |       (__人__)   |    あなたねえ!!
      \      ` ⌒ ´  ,/   あなたはそういったことがある度に
.      /⌒〜" ̄, ̄ ̄〆⌒,ニつ カードを停止・再発行するつもりですか!?
      |  ,___゙___、rヾイソ⊃
     |            `l ̄
.      |          |
         オリ子
117名無しさん@八周年:2008/04/04(金) 21:32:24 ID:fqSL9NeE0
クレカ情報抜き取られたって事は
セキュリティー完全にハックされたんか
118岸和田市民 ◆HOXERHLOXY :2008/04/04(金) 21:34:02 ID:PNe1iON80 BE:391910584-2BP(2224)
>外部からの不正アクセスよってカード情報を
テンパっとるな。
119名無しさん@八周年:2008/04/04(金) 21:34:15 ID:s+VJc3X10
UCカードは出てないな〜。
UCユーザーっていないのか?
120名無しさん@八周年:2008/04/04(金) 21:35:25 ID:dmPL60GU0
DMMだったら13回は死ねる。
クレジットカードよりレンタル履歴のほうがヤバイ。
121名無しさん@八周年:2008/04/04(金) 21:35:33 ID:zm1JPDBn0
ここを一度でも利用した事があるならクレカ会社へ相談した方が良いのか?なんか心配になってきた
122名無しさん@八周年:2008/04/04(金) 21:36:28 ID:860wCsBi0
579 名前:名無しさん@ご利用は計画的に[sage] 投稿日:2008/04/04(金) 21:34:12
>>572
上にも出てるが
中国人がモノじゃなくてネットゲームの仮想通貨を買いまくってる
恐らく大手サイトからかって別のサイトに売る
10万円分の仮想通貨を9万5千円程度のプリペイドで受け取り
所要時間は20分程度 取引やネカフェで身元をあかす必要は全くなし
123名無しさん@八周年:2008/04/04(金) 21:37:08 ID:v7IAilyt0
>>120
うあああああああああああああああああああああああああああああああああああ
124名無しさん@八周年:2008/04/04(金) 21:40:18 ID:uXdbvwBU0
>>14
つか、JCBはカード曲がったと連絡したら、無料ですぐ
交換してくれた。カード番号は変わるが、何の書類も書かなかった。
他のカード会社はそんなにヒドイのか?
125名無しさん@八周年:2008/04/04(金) 21:40:49 ID:4KDdakzP0
以前、アメリカの大規模流出事件でクレカ再発行したけど
面倒くさいよね。
音屋でマイク買おうと検討したこと有ったので危なかった。

しかし音屋は自体の重要性をわかってないんじゃないかね?
対応見る限り他人事みたい。
126名無しさん@八周年:2008/04/04(金) 21:41:37 ID:BSSaKOvu0
オリコ 最悪の対応だな
127名無しさん@八周年:2008/04/04(金) 21:43:27 ID:87vqcHoY0
>>120
俺も10回以上は死ねるw
一番やばい
128名無しさん@八周年:2008/04/04(金) 21:43:35 ID:foMlcNID0
>>120
君は尼損の「ほしい物リスト」祭りを覚えているか。
あれですら3回は死ねるし、実際に死んだ神がいた。
Amazonはあの騒動で何のペナルティも受けなかった。
129名無しさん@八周年:2008/04/04(金) 21:46:24 ID:fDI0kvJh0
         ___
       / Orico \
      /   \ , , /\
    /    (●)  (●) \
     |       (__人__)   |    あなたねえ!!
      \      ` ⌒ ´  ,/   あなたはそういったことがある度に
.      /⌒〜" ̄, ̄ ̄〆⌒,ニつ カードを停止・再発行するつもりですか!?
      |  ,___゙___、rヾイソ⊃
     |            `l ̄
.      |          |
130名無しさん@八周年:2008/04/04(金) 21:46:40 ID:OSZ7gUVG0
セゾン意外と対応しっかりしてるのなw
131名無しさん@八周年:2008/04/04(金) 21:47:08 ID:mE+HehCyO
これでピービーの代理店がパールに戻ってくれたらいいのに。
132名無しさん@八周年:2008/04/04(金) 21:47:51 ID:zJ+u3m6t0
>>128
今もデフォルト公開のままなの?
133名無しさん@八周年:2008/04/04(金) 21:49:35 ID:1BXa6OPm0
危ねー
すぐに商品欲しかったから
クルマで直接買いに行ってよかったわ


結局、新品といいつつ開封品だった事が判明し、返品したが
134名無しさん@八周年:2008/04/04(金) 21:49:55 ID:OlIs2+Vk0
澱)))))
 公 9
 _し ス  だっておりこうですもの
135名無しさん@八周年:2008/04/04(金) 21:50:20 ID:LDfvH6k90
オリ子て呉服販売とか訪販で良く使われるオリ子といっしょ?
136名無しさん@八周年:2008/04/04(金) 21:50:26 ID:BSSaKOvu0
>>82
イーバンク強気だな、カードつくんなくてよかったわ
137名無しさん@八周年:2008/04/04(金) 21:51:06 ID:7faGfgjlO
オリコは糞ってことだけはわかった
138名無しさん@八周年:2008/04/04(金) 21:51:45 ID:Oybwpr/d0
+には立ったけどヌー即は次スレ立たないね・・・・
139名無しさん@八周年:2008/04/04(金) 21:51:45 ID:oZzA7xtj0
>>130
だから、いろんなカード会社の運営を請け負ってるよ。
140名無しさん@八周年:2008/04/04(金) 21:52:18 ID:wzLbDKmGP
おーい、正にオレやばいんですけど


メール来てないっぽいから大丈夫?
先月もカードで買ったんれすけど
141名無しさん@八周年:2008/04/04(金) 21:52:29 ID:bcjlgBOH0
被害者でもクレカ使用者の信用は落ちるんじゃない?
他のカードの審査通らなくなるとか
142名無しさん@八周年:2008/04/04(金) 21:52:45 ID:6UIJzzBn0
知らない人もいると思うのでクレカの発行会社と国際ブランドについて

発行会社
発行会社というのはクレジットカードを発行している会社であり、カード裏面に書いてある会社の事です。
サービスやサポート、入会審査や利用者の管理など、業務委託をしていない限り全てこの会社が担当
しています。普段の利用明細書も、おそらく発行会社から届いているはずです。

国際ブランド
国際ブランドは、世界にまたがって利用できるクレジットカードであり、JCB VISA MasterCard AMEX Dinersの
五つのブランドが存在します。現在発行されている大部分のクレジットカードに、いずれかの国際ブランドがつ
いています。

http://homepage2.nifty.com/creditcard-staff/knowledge/index.htm
143名無しさん@八周年:2008/04/04(金) 21:53:09 ID:seIIKvQQ0
>>136
イーのはクレカじゃないから、まあしょうがないのかもな

144名無しさん@八周年:2008/04/04(金) 21:53:47 ID:ZvmlIyp70
>>48
モニタースピーカーとヘッドフォンとかエフェクタ類
145名無しさん@八周年:2008/04/04(金) 21:54:13 ID:51sKzuHK0
ニコスVISAで、今んとこ被害なし。
音屋からのメールのみ。
146名無しさん@八周年:2008/04/04(金) 21:54:30 ID:TaqOm4NBO
44 名無しさん@お腹いっぱい。 2008/04/04(金) 19:21:59 ID:EHe0TYOY
やべーこのスレみてメールチェックしたら
SoundHouseからメールが来てた。

Oricoに電話したらOricoもこの件を知っているらしく
即カード停止、再発行してくれるとのこと。

登録してたメールアドレスには妙なメールはきてなかった。




47 名無しさん@お腹いっぱい。 sage 2008/04/04(金) 20:37:07 ID:NSiS/Q9P
オリコのパート社員ですが今知りましたorz
てか、自分もサウンドハウスで買い物したことあるし。
問合せしなくちゃ。
147名無しさん@八周年:2008/04/04(金) 21:54:32 ID:8TUGcBIW0
>>48
ミキサー・照明・エフェクター
148名無しさん@八周年:2008/04/04(金) 21:54:42 ID:DYtkFFTU0
俺\(^o^)/オワタ
149名無しさん@八周年:2008/04/04(金) 21:54:43 ID:M7he22RA0
サウンドハウスマジかよ!!メール来てないってことは俺安心していいのかな?
150名無しさん@八周年:2008/04/04(金) 21:55:45 ID:wvAOJpfK0
この店で買おうとしたことが何度かあったわ
結果的に利用しなかったけど、危ねー
151名無しさん@八周年:2008/04/04(金) 21:56:54 ID:6UIJzzBn0
>>142
大事なとこが抜けてた


国際ブランドは決済の利便性を高める為についているだけ

もし私たちが使っているクレジットカードに国際ブランドがついていなかったら、使えるお店は
圧倒的に少なくなってしまいます。それが国際ブランドと提携する事により、国内外を問わず
利用できる店舗が増える、、、という事。つまり国際ブランドは決済の利便性を高める為につ
いているだけなのです。超極端に言うと、オマケみたいなものだと考えてください。

152名無しさん@八周年:2008/04/04(金) 22:03:39 ID:mKq1bAyK0
1月に三井住友VISAで買った。
速攻再発行したわ。
手数料もかからないし、
今のところ不正な売上げはなさそうだが、
もしあった場合は保証すると言っていた。
問い合わせが多いらしく、専用デスクみたいな所に
つないでもらったよ。
153名無しさん@八周年:2008/04/04(金) 22:05:33 ID:DYtkFFTU0
サウンドハウスはオンラインショップの中でも頭ひとつ抜けて安いからな

JCBで3回ほど買ったな
オンライン照会では不正使用されてないみたいだけど
明日朝一で電話してみる
154名無しさん@八周年:2008/04/04(金) 22:07:40 ID:FrccLVJL0
このスレ読んでサウンドハウスのHPを見て、サウンドハウスから連絡来ていないけど、念のためカードを止めて再発行してもらうようにした。
DCカードだけど、カード会社の方に情報は回っているようで「あるネット通販サイトで」と言った時点で「サウンドハウスですね?」と言われた。
なので、対応はスムーズだったよ。

ったく、7~10日間カードが使えなくなったぞ。どうしてくれる!
155名無しさん@八周年:2008/04/04(金) 22:09:25 ID:iwpliLQK0
http://www.soundhouse.co.jp/shop/News.asp?NewsNo=1555

ソースの91行目あたりを見ると・・・

<!--'鹿せんべい ありがとう-->

これは何?
156岸和田市民 ◆HOXERHLOXY :2008/04/04(金) 22:10:12 ID:PNe1iON80 BE:661349669-2BP(2224)
>>155
先月くらいに奈良で鹿せんべいを投げる大会があったらしいぞ。
いや、これに関係あるか知らないけどさ。(参加したのか?)
157名無しさん@八周年:2008/04/04(金) 22:10:22 ID:jVY+rOFZ0
畜生K701が安い・・・!
買っちまいそうだぜ・・・orz
158名無しさん@八周年:2008/04/04(金) 22:10:54 ID:uXdbvwBU0
ttp://www.nicovideo.jp/watch/sm486548
このカポ欲しくて、昨日サウンドハウスで注文
したけど、クレカ使えないようだった。(当たり前か)
いい店だと思ったんだけどな。こういうところで信用
失うんだよな。
159名無しさん@八周年:2008/04/04(金) 22:12:38 ID:HEIHbQFy0
去年5月 サウンドハウスでE4c(イヤホン)を購入

21:30 >>95のメールが来ていたが、ネトゲ等で情報流出は何度か経験済みなので「またかよ…」と思いつつもスルー

21:35 いつものようにメールチェック後はニュー速+をチェック

21:36 このスレを見て事の重大性を認識

21:50 過去メールを調べ、使用したクレカを「UFJニコス プレミオ」と特定

21:52 UFJカードHPにてカード利用履歴を確認

21:55 第三者の使用履歴は無かったが、念の為24時間受付デスクへ電凸

1コールでオペレーターが出てくれました

俺「カード情報流出したようなので、カードを切り替えたいのですが」
OP「どちらの会社で流出したか解りますでしょうか?」
俺「サウンドハウスという会社です」
OP「少々お待ち下さい」
(1分後)
OP「カードを切り替え致します。1週間〜10日ほどで新しいカードが届きます」

カード会社にサウンドハウスの流出情報は挙がっているようであっさりと切り替えに応じてくれました
カード切り替えの手数料は無料との事でした

22:00 メール確認からこの間30分、とりあえず一安心かな
過去メールは消さずに残しといて良かったと思いました
残ってなかったら、カードで買ったかすらわからなかったじゃないか…
160名無しさん@八周年:2008/04/04(金) 22:12:41 ID:sd9nF4Ht0
とりあえずサウンドハウスとオリコとイーバンクはクソだと分かったw
161名無しさん@八周年:2008/04/04(金) 22:12:51 ID:bF/ZiQ3V0
神対応!3%リベートキャンペーン

サウンドハウス:
クレカでうちの商品買えないようにしたんで、銀行振り込みか代引きで買えや。
もちろん振り込みや代引きの手数料はおまえら持ちな。
ただし、次回買い物したときには今回買った分の3%負けてやるから、まあ許せ。
それって家電量販店でよくやってる次回買い物時に還元されるポイントサービスと同じ
客の囲い込みじゃないかって?なんで損を埋め合わせるために
2回も買い物しないといけないんだって?うっせーよ、しるか、ボケ
あと、システム組んでねーから、次回いくら値引きされるかはうちに電話して事前に確認しろよな。
わかってるとおもうけれど、電話代はおまえら持ちなんで。
今後ともサウンドハウスをごひいきにwww
162名無しさん@八周年:2008/04/04(金) 22:14:38 ID:mKq1bAyK0
>>153
普通のカード会社なら
盗難・解約に電話すれば24時間対応してくれると思うぞ。
今回はもろ「盗難」の類だしね。
163名無しさん@八周年:2008/04/04(金) 22:15:10 ID:wN7w1eeO0
 ゚ 。 ,∧_∧ ゚。                
 ゚ ・(゚´Д`゚ )。 うわぁぁぁぁぁぁぁぁぁぁぁぁん          
    (つ   ⊃ 
     ヾ(⌒ノ 
      ` J 

音屋からのところにメールが来てた…。
カッパとタヌキのDCカードだけど、Webで明細確認したところ、不正利用らしき形跡はない。
でも停止して再発行した方がいいのかなぁ…( ´・ω・`)
164名無しさん@八周年:2008/04/04(金) 22:15:14 ID:uSQ5Zxlc0
何してんだ音屋・・
一応明日JCBに問い合わせてみるか
165名無しさん@八周年:2008/04/04(金) 22:16:43 ID:HRHDa2as0
>>14 >>23
クレジットカードってのはセキュリティは完璧でなく、常に不正使用される可能性が
あるまま使い、もし本当に不正使用されたらカード会社が尻を拭くというシステム。
クレジットカードの信用ってのは、セキュリティが高いことではなくて、事故の
責任を取ってくれるところにある。

カードの表面に番号書いてあるし、番号だけで赤の他人がモノを買えるくらい
簡便で雑なシステムなのは仕様。だから、番号が漏れたくらいで利用停止しないのは
クレジットカードとしては普通の対応だよ。
再発行を勧めるカード会社は、尻を拭くよりカードを作り直す方が楽だと
判断したんだろうが、これはこれで会社のさじ加減がそうなってるという話。

すごく気持ちの悪いシステムだから、どうしてもなじめなければ最初から持たないのが吉。
166名無しさん@八周年:2008/04/04(金) 22:16:58 ID:GogbFTdM0
自分もUFJニコス使ってたので電話したら>>159と同じ対応ですた
最近の利用履歴も唱和してくれて、とりあえず一安心。
167名無しさん@八周年:2008/04/04(金) 22:26:29 ID:1vEv2e9K0
おれのAMEXは大丈夫だった
一応再発行手続きしたが
168163:2008/04/04(金) 22:27:13 ID:wN7w1eeO0
つーか、みんな再発行してたのね。
早速DCカードに電話して停止とカード再発行してもらうようにしたよ。
なんかサウンドハウスの件は知ってたみたいで、再発行手数料は無料だって。

俺の場合、V/M DC/DC2の4枚餅で定額の決済は全てMでやってたから
今回の再発行では1枚のみの交換で済みそうだ。

やっぱやっぱDCカード。信頼の一枚DCカードだな。
169名無しさん@八周年:2008/04/04(金) 22:28:10 ID:NgsW9mto0
>>165
クレカ使用が普及しない国でそんなこといってたら会社潰れちゃうよ
170名無しさん@八周年:2008/04/04(金) 22:28:25 ID:87vqcHoY0
俺のメインのJCBゴールドが無事でよかった。
ほとんどJCB使ってるのになぜかサウンドハウスはVISAだった
異様に安かったから無意識のうちに警戒して
捨てカード使ったようだ
171名無しさん@八周年:2008/04/04(金) 22:29:08 ID:oOlXP5bh0
これ,カードもそうだけど,アカウント情報が抜かれてると相当やばいよな
音屋はメールアドレスとパスワードだから,
適当な通販サイトにその情報を入力すると通る可能性は高い。
普通はサイトごとにパスワードを変えるなんて手間のかかる事しないからな。
クレカ使ってないやつも気をつけろよ。
172名無しさん@八周年:2008/04/04(金) 22:29:48 ID:uXdbvwBU0
>>159
おお、何で気がつかなかったんだろう。今、過去メール確認した。
クレカは2005年の使用だった。他は銀行振り込み。とりあえず
安心した。
173名無しさん@八周年:2008/04/04(金) 22:31:56 ID:VCnd2BWt0
これ、俺らは2ch見てるからまだ情報共有できていいけど
2chやってない奴で音屋利用してた奴らは悲惨だな。
174名無しさん@八周年:2008/04/04(金) 22:32:22 ID:87vqcHoY0
アマゾンや楽天など、メールIDとパスワードで
なんでも買えるとこはチェックしておかないと危ない
175名無しさん@八周年:2008/04/04(金) 22:34:24 ID:jqsA0UPA0
今日トヨタファイナンス(TS3 VISA)から電話があった。
いますぐ切り替えてよいか聞かれたので、
明日明後日とカード使って出かける予定だから月曜にして、
っていってしまったけど、まずかったかな?
いちおういまんところWebで利用明細見る限り不正利用はないけど。
176名無しさん@八周年:2008/04/04(金) 22:34:27 ID:oOlXP5bh0
メアド変更時にちゃんと元のアドレスにメールが来るサイトが正しい通販サイトだなぁ
177名無しさん@八周年:2008/04/04(金) 22:37:32 ID:9vnBrMgz0
もしも限度額全部使われて、一旦支払ったとしても、白ならかえってくるよな?
で、その場合ポイントも計上されるの?
178名無しさん@八周年:2008/04/04(金) 22:39:42 ID:HEIHbQFy0
>>175
これだけ大事になった後は、ハッカーももう利用しないんじゃないか…と思いたい
Web明細の更新は1日〜遅れだから今日使われて無ければよいな
179名無しさん@八周年:2008/04/04(金) 22:40:23 ID:zm1JPDBn0
>>177
お前はこんな事態になってまだポイントの心配すんのかよwww
180名無しさん@八周年:2008/04/04(金) 22:42:07 ID:Eu9jGfAl0
UCつこてるけど今朝再発行手続きしたお
サウンドハウスの件っていっても通じなかったけど。
181名無しさん@八周年:2008/04/04(金) 22:44:02 ID:ObFha7tY0
>>155
ワロタ
182名無しさん@八周年:2008/04/04(金) 22:44:30 ID:f5OkAahx0
まだ通じないところがあるのかよ

だめだめじゃん
183名無しさん@八周年:2008/04/04(金) 22:46:57 ID:9vnBrMgz0
>>179
いやいや、心配じゃなくて不正利用分もポイントくれるのかなって。
不正利用分返金されたうえ200万円分もポイントくれたら結構なもんじゃん。
184名無しさん@八周年:2008/04/04(金) 22:47:25 ID:foMlcNID0
音屋のクレカ決済って、カード会社のセキュリティ鯖にリダイレクトする方式じゃないのか?
もしショップのEC鯖にクレカ番号渡しちゃう方式だと、ステートメントを血眼でチェックする以外に
防衛手段ないだろ?
俺はAmazonとbk1以外で、そんな危険なサイト、利用しようとも思わない
185名無しさん@八周年:2008/04/04(金) 22:47:42 ID:fBQL73CE0
既にヤフーニュースでも取り上げられてるくらいの事件なのに
カード会社に名前出しても通じないってどうかしてるよな。
186名無しさん@八周年:2008/04/04(金) 22:48:08 ID:4UOb8Pr90
音屋からメールとかの連絡無いけど一応再発行したよ>AMEX

引き落としとか変更手続きめんどいなあ('A`)
187名無しさん@八周年:2008/04/04(金) 22:54:06 ID:Unvx8lHA0
>>178
今日の夕方4時の時点で、2万円使用された人が実在してる。

自分の場合は3月第3週に8万不法使用された時点で、気がついて止めた
188名無しさん@八周年:2008/04/04(金) 22:56:20 ID:paVwE5q70
http://pc11.2ch.net/test/read.cgi/dtm/1207287433/141

なんかもう最悪の状況なんだけど・・・
189名無しさん@八周年:2008/04/04(金) 22:57:31 ID:uyNcfulH0
>>176
そういや来てねえなここ・・・
190名無しさん@八周年:2008/04/04(金) 22:57:45 ID:+u+mH7Ug0
>>48
USBギターを代引き
アンプシュミが一月しか使えなかったんで、米のサイトにメール登録したら
ハンパ無いメールが・・・・・
191名無しさん@八周年:2008/04/04(金) 22:58:23 ID:PJQy9POE0 BE:408888386-2BP(34)
最悪だ。俺も利用者だけどWindowsサーバ使ってるからこうなる。
192名無しさん@八周年:2008/04/04(金) 23:03:18 ID:vi1N2JpfP
>>188
ほんとかどうかわからんが事実だったらもうダメダメだ

http://pc11.2ch.net/test/read.cgi/dtm/1207287433/141
141 名前: 名無しサンプリング@48kHz [sage] 投稿日: 2008/04/04(金) 22:51:59 ID:eVSc6GNK
今、サウンドハウスにログインしたらヤバイぞ
トロイしかけられた
ここ連日の騒ぎでアクセスした人は
スパイウェア専用の駆除・対策ソフト数種+カスペルスキーで
チェックしたほうがいい
193名無しさん@八周年:2008/04/04(金) 23:06:10 ID:Oybwpr/d0
カスペ使っててさっきログインしたけど、何も反応しなかったよ?
194名無しさん@八周年:2008/04/04(金) 23:06:27 ID:GuoILzMdO
安いしスタッフの対応も良い店だと思う
195名無しさん@八周年:2008/04/04(金) 23:07:06 ID:oOlXP5bh0
オンライン通販としては終わった
196名無しさん@八周年:2008/04/04(金) 23:07:10 ID:x2lIQuJC0
こんな時に鯖メンテ中のnicos氏ね
197名無しさん@八周年:2008/04/04(金) 23:07:16 ID:uvt+9zRx0
さすがに3年前の注文だと残ってないか?音屋からもなんもこないな。

まぁ、カードに関してはスキミングやらジェネレーターやらあるから、この手の
不正利用では驚かん。

年末の忙しいときに百貨店の店頭で死ぬほど待たされた上、カード会社の
担当と電話でつながって「今まさにお客様のカードをパソコンショップで
使おうとした不審者がいたんです」と言われたときは笑うしかなかった。
198名無しさん@八周年:2008/04/04(金) 23:10:23 ID:+u+mH7Ug0
>>192
ヒェー!ほんとかよ!
夕方見に行ってきた、久々だったもんで楽しくて
あれも欲しいなこれも欲しいなってしばらく見てたよ・・・・・orz
199名無しさん@八周年:2008/04/04(金) 23:10:35 ID:uyNcfulH0

「★サウンドハウス、外部からの不正アクセスにより利用者の情報が流出」

  ( ^ω^) …
  (⊃⊂)


「Visa said: 不正流出した可能性のあるカードは止めた (means 俺のはセーフ)」

⊂(^ω^)⊃ セフセフ!!
 ミ⊃⊂彡
200名無しさん@八周年:2008/04/04(金) 23:13:18 ID:L+y0JcWj0
音屋からメールが届いていた。。。いまのところ不正利用は無し。
しかし、怖いのでセゾンへ電話→すぐに新しいカードを送ります。との事。
ここ見て、半信半疑でセゾンへ電話してみたが、対応はやっ!
201名無しさん@八周年:2008/04/04(金) 23:14:45 ID:foMlcNID0
>>199
カードはセーフでも他の個人情報はセットで流出しますた。本当にありがとうございました。
カードでは買ったことのない俺も\(^o^)/オ〜ワ〜タ〜
202名無しさん@八周年:2008/04/04(金) 23:15:53 ID:jSeZzDhv0
「サウンドハウス」のショッピングサイトからカード情報流出の恐れ
http://internet.watch.impress.co.jp/cda/news/2008/04/04/19101.html
203名無しさん@八周年:2008/04/04(金) 23:17:20 ID:vi1N2JpfP
>>198
すまんガセっぽい
204名無しさん@八周年:2008/04/04(金) 23:18:00 ID:W0wKsSLV0
楽天電話つながらねー
205名無しさん@八周年:2008/04/04(金) 23:18:28 ID:NgsW9mto0
朗詠何件かすら把握してないのってどうなの
206名無しさん@八周年:2008/04/04(金) 23:19:15 ID:jVY+rOFZ0
>>205
週明けにはわかるんだとよ
207名無しさん@八周年:2008/04/04(金) 23:22:30 ID:HHfycpOD0
UFJニコスWEBサイト落ちたのか?

音屋から漏れたってニュースでアクセス集中で落ちるほど弱いのか?
208名無しさん@八周年:2008/04/04(金) 23:23:11 ID:jVY+rOFZ0
159 名前:名無しサンプリング@48kHz[sage] 投稿日:2008/04/04(金) 23:19:02 ID:HMGO46fE
>>154
そんな人数いたら、対応に回せと怒鳴られるよ、つーか怒鳴るw
DCカードに電話した。月曜日、サウンドハウスが対策本部作るとさ。
土曜日じゃなくて月曜日!?ありえんだろw
209名無しさん@八周年:2008/04/04(金) 23:26:06 ID:aCC74qSM0
土日ゆっくり休んで月曜から本気だす!ってか
210名無しさん@八周年:2008/04/04(金) 23:27:00 ID:+73tOuj/0
なんとなく、カード使わず銀行振り込みにしたのだが正解だったのかなぁ。
211名無しさん@八周年:2008/04/04(金) 23:27:07 ID:iMVnqpTQ0
リアル実被害者です。

ひとつ、情報と情報提供のお願い。

カード会社から、不審な引き落としという事で連絡を受けた請求元なんですが。
コーエーネットと言う名前を言われたので、今サーチしてみたら、GAMECITYとか
って、ゲームサイトの運営会社でした。

このGAMECITYってサイトは、バーチャルマネーとかあるんでしょうか?
ゲームは知識がないので、知ってる人がいたらどんなシステムか教えてください。


その他に8件も不正使用されているので、もうハラワタ煮えくり返ってますよ
212名無しさん@八周年:2008/04/04(金) 23:27:12 ID:fBQL73CE0
>>209
ワラタ
213名無しさん@八周年:2008/04/04(金) 23:27:17 ID:HHfycpOD0
だれかUFJニコスのヘルプデスクの番号教えれ。

サイトdjのか見れん。
214名無しさん@八周年:2008/04/04(金) 23:29:15 ID:W0wKsSLV0
請求されてもビタ1文払う気ないんだが・・・
払わなかったらブラックリストとかに載るの?
215名無しさん@八周年:2008/04/04(金) 23:29:21 ID:GogbFTdM0
>>213
UFJカード盗難紛失受付センター
(24時間・年中無休)
 0120-077254
216名無しさん@八周年:2008/04/04(金) 23:29:22 ID:NgsW9mto0
ネトゲの公式システムとしてキャッシュが戻ってくるのはセカンドライフくらいしかない。
ふつうはゲームポイントやゲーム内仮想通貨に変換してからそれをプレイヤーにリアルマネーで売りつけて現金化する。
いわゆるリアルマネートレード。
217名無しさん@八周年:2008/04/04(金) 23:30:17 ID:GUNOFEkC0
安売りした分を回収したんじゃね?w
218名無しさん@八周年:2008/04/04(金) 23:32:06 ID:iMVnqpTQ0
>>202
しかし、マスコミの方もふざけてない?

情報流出の"恐れ" って…

実際に、漏れた情報で、犯人は今もガンガン金を引き出しまくってるんだぞ!!
「情報流出により、被害続出」 の方が適切な表現だと思う

カード社会に対してネガティブな報道はしたくないのだろうか?
219名無しさん@八周年:2008/04/04(金) 23:32:46 ID:+u+mH7Ug0
>>203
> >>198
> すまんガセっぽい

ん、俺も該当スレ見てきたヨカッタヨカッタ、どんまい(・ω・)ノ
220名無しさん@八周年:2008/04/04(金) 23:33:04 ID:Lkj1dG7j0
去年の夏に初めて登録してイヤホン買ったけど、メールが来ない。
去年登録した人でもメールきてるらしいのに、なんだか流出のしかたが不思議です。

よくわからないんだけど、2007年以降新規登録&登録時にカード情報も記録してた人
が流出対象って感じかな?
僕はWebにはカード情報は保存させてなかった(うろ覚えorz)からそんな気がするんだけど。
221名無しさん@八周年:2008/04/04(金) 23:34:16 ID:x2lIQuJC0
UFJ Nicosは決済毎にID&パスワード認証だから大丈夫かなと思ってはいるんだが、
決済時点でサイト改ざんされとったらとしたら・・・。
222名無しさん@八周年:2008/04/04(金) 23:36:27 ID:ZFSUMmH40
本屋、楽器屋如きが通販サイトなんか運営できるもんか。www
223名無しさん@八周年:2008/04/04(金) 23:37:51 ID:+W6ujEyg0
とにかく事後対応が悪すぎ
二次被害三次被害が怖い
未だ連絡なしなんだがなんでだよ。

224名無しさん@八周年:2008/04/04(金) 23:37:59 ID:foMlcNID0
>>220
>登録時にカード情報も記録してた人が流出対象

そのように絞られているとは、どこにも書いてない。
オリコとJCBは、自社のカードを用いた顧客以外の情報が流出していたとしても、
そんなこと関知しないから言及などしない。
225名無しさん@八周年:2008/04/04(金) 23:39:11 ID:u8gzQJAl0
>>216
新手のマネーロンダリングって事ねw
でも金を洗ってる内に足が付きそうだなwww
226名無しさん@八周年:2008/04/04(金) 23:39:15 ID:HHfycpOD0
>>215

dクス  2枚持ってたけどどっちも停止再発行したよ。
手数料なし 怪しい利用も無いとのこと。
227名無しさん@八周年:2008/04/04(金) 23:41:37 ID:HHfycpOD0
あー 停止するのはいいけど定期的に払ってるプロバやら公共料金、携帯料金なんかは各会社に連絡行くことはないんで
新カード来たら自分で連絡して変更手続きしろってさ。
228名無しさん@八周年:2008/04/04(金) 23:42:32 ID:+W6ujEyg0
サイトのハッカーセーフが泣けるねぇ
229名無しさん@八周年:2008/04/04(金) 23:43:44 ID:Lkj1dG7j0
>>224
あぁ、まーそうだろうね。
ただ、気になるところではある。
WEB上の入力した個人情報から漏れていたのか、実は決済履歴から漏れていたのかで
大きく違う。サウンドハウスが全然情報ださないから、いろいろ推測してしまう。
230名無しさん@八周年:2008/04/04(金) 23:43:56 ID:8AuphCzp0
うわ、今知った!!!

今まで20回以上買い物している!!

対象者以外でもお知らせメールぐらい出せよ!!!!
231名無しさん@八周年:2008/04/04(金) 23:43:57 ID:W0wKsSLV0
で、流出者のうち、不正使用されているのはどんくらいなの?
232名無しさん@八周年:2008/04/04(金) 23:44:09 ID:GogbFTdM0
>>227
おーそれを忘れてたよ、d。・・・('A`)マンドクセ
233名無しさん@八周年:2008/04/04(金) 23:45:40 ID:eDbdWqzG0
不定期にメルアド変えてるから
どのアドで登録したのか覚えてない
不定期にパス変えて(ry

要は確かめるのメンドクサイ。
234名無しさん@八周年:2008/04/04(金) 23:49:22 ID:yImLvGce0
[現時点でも不正使用が続いておりまして、被害は拡大しつつあります]
音屋購入暦のある人に早急に周知させるのが被害の拡大を抑止する
のに最も有効ですので age 進行でよろしくおねがいします。
235名無しさん@八周年:2008/04/04(金) 23:49:31 ID:u8gzQJAl0
なぁ>>1のソースのHPに
ハッカーセーフだVeriSignSecuredだのって乗ってるが
全然信用ならんってことなのかw
236名無しさん@八周年:2008/04/04(金) 23:51:07 ID:+W6ujEyg0
GWのEチケットをクレカ決済で買った奴涙目だろ。
交換してから手続き間に合うのかよ

未だメール来ないし、知らない人が旅行中に取引ストップもあり得るね。
コワイコワイ

何故ゆーざーへの連絡を最優先にしないのだろ。
更にリベートキャンペーンで客を逃さないようにかいなw
おまえらアホすぎる。少し社会常識学びなおして
1から出直せ家。
237名無しさん@八周年:2008/04/04(金) 23:51:10 ID:8AuphCzp0
しかしこれだけの品揃えで安いとこって他にないんだよなぁ・・・
238名無しさん@八周年:2008/04/04(金) 23:54:31 ID:+rHmySIm0
結局ないと困る店なんだよなあ
弦だって30-40まとめ買いするのに
239名無しさん@八周年:2008/04/04(金) 23:54:58 ID:+W6ujEyg0
>>237
安いには理由があるってものさ。
検品も調整もしないから安いのは当たり前といえば当たり前。
ユーザーにとっては嬉しいけどね。
ただ品揃えは特に良いと思わないですよ。

個人輸入の代行屋って考えればね。
240名無しさん@八周年:2008/04/04(金) 23:56:06 ID:SdbRm+CaO
プレイテックとかゼンとか中国メーカーを主力商品にしている段階で
漏洩なんかデフォだろ
241名無しさん@八周年:2008/04/04(金) 23:56:29 ID:v7IAilyt0
>>235
ハッカーセーフはあくまでハッカーセーフの基準をクリアした証明
100%安全なセキュリティーはあり得ないから100%安全な証明ではない

ベリサインは客とサーバ間の通信の安全性の証明
今回の保存データがクラックされた件とは無関係
242名無しさん@八周年:2008/04/04(金) 23:57:51 ID:p5d4MzHX0
流出の可能性だけの人は気楽でいいな。

自分なんて、使用確認メールが1分おきにカード会社の鯖から矢継ぎ早に携帯にやってきて
何が起こってるのか解らずに涙目でコールセンターに電話したよ(ノД`)・゚・。
243名無しさん@八周年:2008/04/04(金) 23:58:54 ID:+W6ujEyg0
カード会社に指摘されなければ常的に垂れ流してるんだろうナ。
他の会社もw
244名無しさん@八周年:2008/04/05(土) 00:00:55 ID:4TflZoBq0
ちょw
ここでカナレのケーブル買ったw

涙目wwww
245名無しさん@八周年:2008/04/05(土) 00:01:02 ID:Lws9sf2X0
サウンドハウスはハッカーにやられた被害者なのに
完璧に信用失ってしまい
カード会社は被害者面しつつハッカーとRMT業者との取引他で
2.5%のピンハネしっかりゲットしてウマーってのも皮肉
246名無しさん@八周年:2008/04/05(土) 00:01:14 ID:Z2iyWYNa0
そこいらの有象無象ネットショップなら9割がたアボーン必至の特大の致命傷と言っていいが、
音屋は誰もが認める価格競争力があったし、他のトラブルは特に経験してない。
DTM板スレを見ても、こんな目にあっても「ここに飛ばれるのは困るから振込で何か買ってやる」
というカキコも見られる。音屋はもしかしたら潰れずにこの難局を乗り切れるかも。
でもやっぱり俺ももう当分は・・・ (TдT)
247名無しさん@八周年:2008/04/05(土) 00:01:55 ID:qanFWNF40
サウンドハウスが被害者ってw
248名無しさん@八周年:2008/04/05(土) 00:02:13 ID:SUgF33HRO
ヤバスヤバスヤバス
249名無しさん@八周年:2008/04/05(土) 00:02:37 ID:U+1QihD50
>>211
たぶん利用権購入>キャラ製作>RMTの流れだと思う
250名無しさん@八周年:2008/04/05(土) 00:02:39 ID:lTmureah0
>>246
サウンドハウスの人間が2chをやらないとでも?
251名無しさん@八周年:2008/04/05(土) 00:02:39 ID:FMSngA4N0
転落よりは酷くないけど、反省がない点はいただけない
未だメール来ず
252名無しさん@八周年:2008/04/05(土) 00:02:42 ID:t9wAEP5R0
許せない!








SHUREの断線の多さには!
253名無しさん@八周年:2008/04/05(土) 00:03:11 ID:5xpm/O+z0
>>246
それ店員のカキコだよ
本スレ見たら工作員だらけだった
254名無しさん@八周年:2008/04/05(土) 00:03:25 ID:ONaKRHE10
うわ、結構使ってたからこれはやばいかも。
255名無しさん@八周年:2008/04/05(土) 00:03:44 ID:zycZRLIY0
イシバシ楽器で心行くまで試奏してサウンドハウスで注文。これ最強。
しかし平行輸入品だと日本語マニュアルが付いていなかったり、
世紀代理店で修理が出来なかったりする。
256名無しさん@八周年:2008/04/05(土) 00:05:15 ID:FMSngA4N0
>>250
通販比重の高いショップは2ちゃんで宣伝がデフォだもんな
257名無しさん@八周年:2008/04/05(土) 00:05:49 ID:rGWZ8OPt0
音屋のセキュリティが甘いからこういうことになったわけだが、
では国内のライバル楽器店が音屋よりも強固なセキュリティを強いていて安全にカードで買い物出来るか?って話だな。
品揃えは音屋以下、値段は代理店経由の正規品同士で比べても音屋より遙かに高い、
そりゃ皆音屋で買うわな。

↑と、ここまで読めばどう見ても音屋社員乙だが、俺も今回被害に遭ってこりごりしてる口。
まあ海外製品なんかはaudioMIDIとかから直輸入する方がいいケースも多いよ。
あそこは日本語スタッフがいるから日本語のままで通じるし。特に今は円高だしね。
代理店なんてどうせろくなサポートもしないし、マニュアルは中学生みたいな直訳マニュアルしか作ってないんだから。

音屋だけじゃなくて日本のショップなんて糞ばっかりだから外国製品は輸入の方が賢明な場合が多々ある。
258名無しさん@八周年:2008/04/05(土) 00:08:14 ID:tufnP79r0
セゾンカードでVISAを使ってるんだけど、たった今電話して
カード停止→再発行をしてもらった。
最近の利用履歴とかを一緒にひとつずつ確認してくれたし
当然今回の音屋の件も存じておりますな対応だったよ。
幸い不正利用などはないようだったけど、ドキドキした・・・

新しいカード届くまで不便&届いてからいろいろと登録
変更手続きがめんどくさい。

サウンドハウスおまえは被害者だが、セキュリティ管理を怠った
事実がある以上、加害者でもある。
何食わぬ顔して商売続けてんじゃねぇよ!何がキャンペーンだ
あほ!!!!!!!

セゾンカード連絡先(24時間対応フリーダイアル) 0120-107-242
259名無しさん@八周年:2008/04/05(土) 00:09:11 ID:iBmXOSKw0
>>252
E4C3本目だよ。

いや全部音屋で交換してもらってるがw
260名無しさん@八周年:2008/04/05(土) 00:09:25 ID:FMSngA4N0
>>255
並行品を理由無く修理しない場合はメーカーに訴えると良いよ。
部品がないとかの場合は仕方ないけどね。

>>257
全く正しい見解ですね。
ただアメとかのショップも在庫無いのを放置したりするから注意。
今はメールでやりとりできるから、通信料掛からずで、少々のトラブルには
めげずに済むかもしらんけど。。。。
261名無しさん@八周年:2008/04/05(土) 00:09:29 ID:6qkSZDVs0
ここアンプが安かったので、2回ほど利用したけど連絡がない。
使用したカードをその後に紛失、あせって停止、再発行、服の山の下からハーケン orz
少し鬱になっていたけど助かった、何が幸いするかわからんね。
カード会社さん、お手数をおかけしてすみません。電話での対応で「後から出てくることがよくあるけど
その場合に連絡は不要です。そのカードは使用できませんので処分してください」とのこと。
しかし個人情報が漏洩したであろうことは憂鬱、パスワードを全く同じにしていないけど心配。

最近あまり気にせずにネットでカードを使用しまくっていたけど、危険なので代引きにしよう。
262名無しさん@八周年:2008/04/05(土) 00:09:33 ID:yFLWGmH90
まあ顧客対応とリペアは最悪だったから
変な奴が経営してんだろうなとは思ってた

ただ消耗品は本当困る
デカいものは個人輸入の方が断然安くつくから別にいいんだけど
263名無しさん@八周年:2008/04/05(土) 00:12:36 ID:rGWZ8OPt0
とにかく皆もさんざん書いてるように、
こんな大きな事件が起こっているのに営業を続けてるというのが信じがたい。
しかもキャンペーンで受注増やしてどうすんの。その人手を顧客対応に回しなさいよ。
それどころじゃないでしょうに。
264名無しさん@八周年:2008/04/05(土) 00:14:04 ID:tBLXdBYs0
セキュリティソフトのせいで、もう全般的に機動が遅い。
遅くするならソフトはイラン。おれがやってることそんなにセキュリティー必要じゃない。
265名無しさん@八周年:2008/04/05(土) 00:14:37 ID:FMSngA4N0
楽器スレの工作員には参るなな
緊迫感がないというか、はよメールよこせよ。
アホ
しまいにゃ訴訟になるぞ。
266名無しさん@八周年:2008/04/05(土) 00:15:14 ID:QC3ffS6/0
dbxを投売りみたいな値段で売りさばいてた時はすげーと思ったけど
dbxの代理店じゃなくなってからは、価値が落ちたな
267名無しさん@八周年:2008/04/05(土) 00:16:05 ID:hDmYfnAs0
>>253
> >>246
> それ店員のカキコだよ
> 本スレ見たら工作員だらけだった

なるほど!土、日はこっちかあ!www
だから>>208>>209の対策本部は月曜なんだな、納得w
268名無しさん@八周年:2008/04/05(土) 00:17:54 ID:FMSngA4N0
ネット専門SEでも居ないところは、通販サイト立ち上げない方が良いと思うよ。
いやマジで大手だってヤバイだろうし。
269名無しさん@八周年:2008/04/05(土) 00:19:59 ID:+3s2APAV0
>>263
>しかもキャンペーンで受注増やしてどうすんの。

これは確かになぁ・・・ 今すべきことじゃないよね。
270名無しさん@八周年:2008/04/05(土) 00:20:19 ID:tufnP79r0
・登録内容の送信はSSLによって暗号化されており、安心してご利用いただけます。
・個人情報の管理には万全の体制を取っており、外部に漏れる事はございません。
・会員登録で得られる情報については、弊社の営業活動にのみ使用します。登録情報の外部への譲渡/販売は一切行いません。

いま、自分の登録情報を確認しようと思って観にいったら、
サウンドハウスのサイトの中に上記のようなのん気な記述がしゃあしゃあとありました。

ざけんな音屋!!!月曜日から???土日休んでからかよバカも休み休み言えよ!
いまだいま!いますぐ対応しろ何がリベートキャンペェーンだ!!!
271名無しさん@八周年:2008/04/05(土) 00:21:45 ID:lTmureah0
         ___
       /     \
      /   \ , , /\
    /    (●)  (●) \
     |       (__人__)   |    あなたねえ!!
      \      ` ⌒ ´  ,/   あなたはそういったことがある度に
.      /⌒〜" ̄, ̄ ̄〆⌒,ニつ カードを停止・再発行するつもりですか!?
      |  ,___゙___、rヾイソ⊃
     |            `l ̄
.      |          |

        / ̄ ̄\
      /       \      ____
      |::::::        |   /      \
     . |:::::::::::     |  / ⌒   ⌒  \
       |::::::::::::::    |/  (●) (●)   \ はい。平日9:30〜17:30以外はサポートしておりません
     .  |::::::::::::::    } |    (__人__)     | きっちり土日祝日休みもらってます
     .  ヽ::::::::::::::    } \   ` ⌒´     _/ それがなにか?
        ヽ::::::::::  ノ   |           \
        /:::::::::::: く    | |         |  |
-―――――|:::::::::::::::: \-―┴┴―――――┴┴――
272名無しさん@八周年:2008/04/05(土) 00:21:50 ID:8/XRLwme0
>>263
ジャパネットたかたの対応はよかったな
しばらく自粛してたし
273名無しさん@八周年:2008/04/05(土) 00:22:20 ID:FMSngA4N0
>>263
いわば彼等にっとっては成田闘争の延長なんだろうなw
274名無しさん@八周年:2008/04/05(土) 00:22:48 ID:OmDiK9F50
>>256
耳栓スレなんか書き込みの殆どがヤフオク業者ですなあ
275名無しさん@八周年:2008/04/05(土) 00:23:14 ID:4lU4G2im0
つうか漏れちゃったらどうしようもないからね
難しい事考えたくないから今日はビール飲んで寝るw
276名無しさん@八周年:2008/04/05(土) 00:24:31 ID:yFLWGmH90
え、なにこの週末休む気なの????マジで???
277名無しさん@八周年:2008/04/05(土) 00:28:13 ID:uaZYc9Pj0
今回は安いだけじゃダメだとほんと思った。
278名無しさん@八周年:2008/04/05(土) 00:30:09 ID:aOLyCJIH0
まあ精一杯好意的に解釈すれば
委託してるセキュリティ会社から調査結果が上がるのがどうがんばっても月曜以降でサウンドハウス側はすることがないとか・・・
ねーよねーwww
279名無しさん@八周年:2008/04/05(土) 00:33:49 ID:F0C8j8PrO
>>155
何これふざけてんの?
謝る気ないだろwww
280名無しさん@八周年:2008/04/05(土) 00:40:38 ID:agnsjxMp0
>279
公になる前もっと酷いソースの改ざんがあったよ。
281名無しさん@八周年:2008/04/05(土) 00:42:25 ID:HpTEjc7r0
>>155
クッキーのことじゃないのか?とマジレス
282名無しさん@八周年:2008/04/05(土) 00:43:03 ID:qanFWNF40
クッキー???

ていうか奈良?
283名無しさん@八周年:2008/04/05(土) 00:43:29 ID:PMdqa98b0
やはり、コンテンツが素人風味の通販サイトは避けるべきなのかな?
284名無しさん@八周年:2008/04/05(土) 00:43:48 ID:n7NU1SrZ0
>>279 多分文字コード判別用。<!--美乳-->なんかも有名。
Yahooもずっと<!--京-->ってはいってた。
285名無しさん@八周年:2008/04/05(土) 00:48:00 ID:Rsg6xgHX0
まさかとは思うが、音家上層部はネットとか、不正アクセスとか
どれだけやばいか理解してないんじゃ。

nyの場合も、流出を直接企業に知らせてもハァ?で終わること多いみたいだし。
286名無しさん@八周年:2008/04/05(土) 00:51:21 ID:FMSngA4N0
http://bbs.soundhouse.co.jp/bbs_onkyou/onkyou_index.htm

掲示板見ても返事が無いんだなあ
ちょっとやばくねこの会社?
言えない事情があるとしか思えなくなってきた。

例えば社員の使い込みとかw
287名無しさん@八周年:2008/04/05(土) 00:54:11 ID:Egl0RZQZ0
サウンドハウスからのメールは3月29日が最後なんだが、どうもメールが来てないといっても安心できないみたいだな
288284:2008/04/05(土) 00:58:17 ID:n7NU1SrZ0
>>284 すまん、「鹿」はこれとは関係なかったわ。なんだろ?
289名無しさん@八周年:2008/04/05(土) 00:58:37 ID:fSrTWfFwO
>>14
ちょwオリコひどすぎる
客が不安がったらとりあえず止めて有償再発行だろうにJK
そんでカード番号流出の情報はいったら客に連絡→詫びて無償再発

こういう時カード会社の良し悪しが分かるな
290名無しさん@八周年:2008/04/05(土) 00:59:21 ID:svQj5SP20
>>287
現時点では、2007-2008登録分で実害が多発して
カードを止めてるが、どこまでもれてるのか不明だ

今後流出情報をどう扱うかわからない
第三者に売り渡すケースも十分考えられる
291名無しさん@八周年:2008/04/05(土) 01:02:40 ID:FMSngA4N0
音屋は夜逃げしたのか?
月曜以降店が開いていたら報告頼む。
こうして取引先って行くへを眩まして逃げることが多かったなとつくづく
292名無しさん@八周年:2008/04/05(土) 01:03:22 ID:OShZKWro0
客舐めすぎ
顧客情報、カード情報漏らすことの意味が全くわかっていない

こんな会社潰れていいよ
胸糞悪い
293名無しさん@八周年:2008/04/05(土) 01:03:36 ID:Egl0RZQZ0
>>290
俺最後に買い物したのが確か2006年の秋くらいだから、とりあえずは安心かな。でも油断はできないな。
294名無しさん@八周年:2008/04/05(土) 01:11:27 ID:ZjpRApvO0
ハッカーセーフじゃないの?
左側に貼ってあるけど
295名無しさん@八周年:2008/04/05(土) 01:18:53 ID:OhLna4qn0
>>280
これか
413 名前: 電柱(らっかせい)[sage] 投稿日:2008/04/04(金) 01:58:18.70 ID:4AACFY9C0
>>396
魚拓がまだ残ってたw
ttp://s04.megalodon.jp/2007-1117-0402-05/www.soundhouse.co.jp/shop/ProductDetail.asp?Item=485%5E9900%2D52569%2D00%5E%5E
296名無しさん@八周年:2008/04/05(土) 01:22:16 ID:YQ7Wg3jo0
>295
これ駄目だろwwwwwwwwwwwwwwwwwwwwwwwwwwww
297名無しさん@八周年:2008/04/05(土) 01:24:53 ID:vE5EdzPs0
問い合わせたがやっぱり
>2007年〜2008年に新規でご登録いただいたお客様が対象
俺は対象外のようだけど気持ち悪いね
0:36にメール受信してる
テンプレ送信残業大変ですね
298名無しさん@八周年:2008/04/05(土) 01:25:05 ID:fSrTWfFwO
時期を問わずこのサイトでカード利用の買い物した人は
今現在自分の履歴が白でも再発行したほうが安全
カード情報以外の個人情報が同時に漏れていると
不正使用どころか
他人がカード保持者になりすまして電話
カード会社への住所などの登録情報を改ざんして引き落としだけ本人使うの犯人
ということにもなる

まあカード会社の本人確認も厳しいけど
たまに判別難しい電話もあるからね……
299名無しさん@八周年:2008/04/05(土) 01:27:17 ID:H654AJER0
腹立ってきた、時間たてばたつほど腹立ってきた
エンタの神様深夜版を見ていたら、腹たってきた、猛烈に
300名無しさん@八周年:2008/04/05(土) 01:28:35 ID:fSrTWfFwO
>>298
ごめん言葉が足りなかった
個人情報を元に犯人が住所を改ざん
→再発行カードを犯人が手にして不正使用
本人もカード会社も気づけないということもある

と言いたかったんだ……
301名無しさん@八周年:2008/04/05(土) 01:33:24 ID:1qHOEUgz0
カード会社への電話での本人確認で必要な情報なんて漏れた情報で事足りるからな。
リスト持ってるヤツからしたらいくらでも本人のふりができる。
302名無しさん@八周年:2008/04/05(土) 01:33:55 ID:7vV8ciQ60
去年11月に一度だけ利用した。
会員にならないと買えないから仕方なく登録したが最悪。
普通会員全員に謝罪メールぐらいするだろ>音屋
303名無しさん@八周年:2008/04/05(土) 01:34:41 ID:t+FN/5Pa0
こういうことする奴、マジでうざいし実際迷惑でしょうがないんですけど
探し出してブッ殺していいですか?
警察なんて当てにしてないし
304名無しさん@八周年:2008/04/05(土) 01:35:24 ID:n7NU1SrZ0
調べたら過去17回注文、2007-2008は3回注文している。
新規登録じゃないけどこわいなぁ・・・
305名無しさん@八周年:2008/04/05(土) 01:36:46 ID:fko07os30
>普通会員全員に謝罪メールぐらいするだろ>音屋
これは当然の行為だと思ってたんだけど、まったくないからねぇ
驚きだな
306名無しさん@八周年:2008/04/05(土) 01:36:56 ID:uOs/2ejL0
>>271
吹いたw

>>300
引き落とし口座など全て聞かれるんだが・・・?
307名無しさん@八周年:2008/04/05(土) 01:38:37 ID:svQj5SP20
電話まどぐちの本人確認ってカードナンバー、名前、生年月日、電話番号
これ位だよね?

利用履歴に書かれてる事ばかりだな
308名無しさん@八周年:2008/04/05(土) 01:38:56 ID:fSrTWfFwO
>>306
じゃあカード会社が警戒してる証拠
普通の紛失などではそこまでは確認しないよ
今こんな事件があるからの対応だね
309名無しさん@八周年:2008/04/05(土) 01:39:29 ID:yFLWGmH90
つこうたではないんだよね?
310名無しさん@八周年:2008/04/05(土) 01:41:12 ID:fSrTWfFwO
>>307
通常はそうだね
聞き方は色々バリエーションを持たせてとっさの答えを試したりする
311名無しさん@八周年:2008/04/05(土) 01:41:39 ID:BA4nJxJq0
あれれ
俺ここ使ってるのに
312名無しさん@八周年:2008/04/05(土) 01:42:17 ID:fNn6GN2T0
>>14
オリコ糞だな。
VISAもJCBも持ってるから使うの止めるわ。

年会費取ってるくせに何その対応?
313名無しさん@八周年:2008/04/05(土) 01:42:19 ID:Y55GuPP50
>>236
それなんて俺?今海外いて先日6月上旬発日本行きのチケット買ったとこなんだよ。
ネット代もカードで払ってるし下手に止めるとめんどうなことに。。。。orz

最後にカードで利用したのが去年の12月だからガクガクブルブル状態。
314名無しさん@八周年:2008/04/05(土) 01:42:48 ID:isrA3MsD0
>284
http://pc11.2ch.net/test/read.cgi/dtm/1186981382/830-833

ここ数日で改竄されたものだって
315名無しさん@八周年:2008/04/05(土) 01:46:38 ID:uOs/2ejL0
>>307
サウンドハウスは、生年月日あったか?
316名無しさん@八周年:2008/04/05(土) 01:46:55 ID:oGCQ39WA0
あるよ
317名無しさん@八周年:2008/04/05(土) 01:47:51 ID:z+07lNkIP
>>225
リアルマネートレードなら中国人の庭だな。
318名無しさん@八周年:2008/04/05(土) 01:49:58 ID:PnkM/a810
うあ
注文メールを漁ったら恐れていたことが。。。

======== ご注文確認書 ========

ご注文ありがとうございました。

あほうあほう 様
住所: 〒xxxxxxxxx
電話番号: xxxxxxxxx
お客様番号: 71xxxxx

受注日付: 2006/09/25
受注番号: 7xxxxxxx
担当者: 大塚(友)

お支払方法: クレジットカード

備考: 取寄せ分の入荷予定日が確認できましたので、出荷予定日を追記しました。


クレジットカードでやっちまったwwwwwwwww
319名無しさん@八周年:2008/04/05(土) 01:50:23 ID:5bSWNjiQ0
こんなメールが来たって事は漏れてるリストに入ってるって事?
2枚カードを決済用にしていて、確認しようと思うけど
恐くてサイトにパスワード打ち込む事も出来ない。
PW忘れた人はメールをってなってるけど、セキュアモードになっていないし。

お客様各位

平素は格別のご愛顧を賜り厚く御礼を申し上げます。

弊社ホームページにおきまして、既にご案内致しておりますが、このたび、弊社が
運営するインターネットショッピングサイトで過去に購入されたお客様の情報が
流出している可能性があるとのクレジットカード会社からの指摘を受け、
セキュリティ対策を専門とする第三者機関に調査を依頼したところ、外部からの
不正アクセスによって個人情報が流出した可能性が高い、との報告がありました。
現在、調査を継続しており、詳細が分かり次第、対象となるお客様に対しましては、
追ってご連絡を致します。

尚、お手数ではございますが、弊社WEBサイトへのログインパスワードと、
クレジットカードのパスワードが同一のものを使用されていた場合、それらの
パスワードの設定を変更して頂き、今後はそれぞれ異なるものをお使い頂くよう
お願い申し上げます。

誠に遺憾ながら、お客様には多大なご迷惑、ご心配をおかけすることに至りました
こと、深くお詫び申し上げます。
320名無しさん@八周年:2008/04/05(土) 01:52:15 ID:l2ledznS0
こういう流出騒ぎで不思議に思うんだけど、
カード番号を必死になって変えてるやつがいるじゃん。あれ、よくわからん。
請求書見て、違う請求があったらカード会社に連絡すれば、それで終わりじゃないのか?
321名無しさん@八周年:2008/04/05(土) 01:52:44 ID:fSrTWfFwO
しつこいようだが該当カードを再発行しないまま
旅行などに持ってでかけると危険

カード会社は怪しいカード番号はチェックしてるから
海外で換金可能な商品を購入したりすると突然カード停止の可能性

再発行ないしは海外行く前にカード会社にその旨電話しとく
あとは発行会社が別のカードをもう一枚持つと吉
322名無しさん@八周年:2008/04/05(土) 01:54:32 ID:l2ledznS0
あ、なるほど
323名無しさん@八周年:2008/04/05(土) 01:56:49 ID:fSrTWfFwO
>>320
明細送付先の住所改ざんされると
それも確認できずに引き落としだけがくるんだよ
犯人にカード再発行されてたらWEB明細の確認もできない
だからカード会社も再発行を勧めるんだ
324名無しさん@八周年:2008/04/05(土) 02:01:22 ID:uOs/2ejL0
>>316
ログインする気ないから、分からないけど、生年月日みた覚えない。

>>319
今チェックしたけど、来てない。
つーか、もう可能性じゃなくて、確定じゃん。
325名無しさん@八周年:2008/04/05(土) 02:02:44 ID:n7NU1SrZ0
>>324 登録確認メールに生年月日あるよ
326名無しさん@八周年:2008/04/05(土) 02:03:59 ID:xXfLmEpW0
>>320
> 請求書見て、違う請求があったらカード会社に連絡すれば、それで終わりじゃないのか?

自分もそう思ってたんだけど、実際被害にあってみると、安心は出来ないようだよ。
JCBとかの既に客の負担にはしないと公表されてるカードのホルダーの人はいいと思うけど

実際、保険で担保してくれるなんて一言もカード会社の人は言ってくれないよ
1. 調査します
2. 不正使用が判明すれば、保険でカバーされます

この2点だけ。判明するってどういう条件? って事、犯人が捕まらい限り
状況証拠意外何もないからね

サウンドハウスもお客様に負担は… と言ってるけど、この騒ぎで倒産しなければの話だよねorz
327名無しさん@八周年:2008/04/05(土) 02:04:03 ID:H654AJER0
パスワードを全部変えたから安心
ついでに音屋のも同じのにしてあげてた
328名無しさん@八周年:2008/04/05(土) 02:08:24 ID:5bSWNjiQ0
>>324
確定!オリコとVISAなんだけど、電話してみるわ・・・・今ネットで履歴確認したら
不正使用はないみたい。
329名無しさん@八周年:2008/04/05(土) 02:08:32 ID:uOs/2ejL0
>>325
そうか・・・。最悪だ。2001年登録。まじめに生年月日書いたかな・・・。
今、会社だから、登録メール見えない。
引き落とし口座をクレジットカード会社が聞かない限り、再発行されちゃうな。
頻繁に使うカードだから、再発行されたらすぐ分かるけど。
330名無しさん@八周年:2008/04/05(土) 02:15:01 ID:fEGzLspM0
サウンドハウスしっかりしろや…
こういう時こそしっかりした対応しとかないとやばいぞ

ただ実際問題ね、ここより品揃えが豊富で、安くて
しかも翌日に送ってくる所を俺は知らないんだよ
対応は良くも悪くもなく、まあ普通って印象だが
他にここより良いところあれば、すぐにでも乗り換えるんだけどね

こんなこと言うと社員乙と言われるだろうが
利用した人なら俺の言ってる事分かってくれると思うな
331名無しさん@八周年:2008/04/05(土) 02:20:29 ID:qddb1yU40
>>319
俺んとこにも来た。可能性はあるけどまだ確定できてないってことじゃね?
で、確定後に「追って連絡」を送るから待てと。
ただ俺はリアル被害者だけど、この後の「追って連絡」はまだ来てない。
すでにカード停止して新しいカードが手元に届いてるけど
もうサウンドハウスには新しい番号は登録しねえw
332名無しさん@八周年:2008/04/05(土) 02:21:55 ID:uOs/2ejL0
>>330
真空管安いしね。クラシックプロとか。
パーツが安いし。分かるよ。

再発行するか・・・・切り替えが、多くて超面倒だ。この忙しい時期に・・・。
333名無しさん@八周年:2008/04/05(土) 02:23:47 ID:fEGzLspM0
個人情報は値段に変えられないからねぇ
いくら安かろうと、品揃えが多かろうと、早く届こうと
信頼おけないところでは買い物は出来ないな

ほんとマジこれ創業以来の大ピンチだぞ音家
ここでがんばって信頼とりかえさないと潰れるぞ
潰れて喜ぶ同業者は山ほどいるんだからよ

カード再発行するかな、めんどくせぇ。。。
334名無しさん@八周年:2008/04/05(土) 02:24:56 ID:5bSWNjiQ0
>>319です
三井住友VISAとオリコに電話した。サウンドハウスって言った瞬間に「あー」って感じで即対応してくれた。
2社とも対応がよかった。停止→再発行(無料)でした。被害はなにもないけど脱力感。
1枚は光熱費からケータイやらプロバイダやらの引き落とし口座なので変更がめんどくさいけど
無駄な心配するよりはマシか・・・・。しかしムカつくな。
335名無しさん@八周年:2008/04/05(土) 02:26:35 ID:yPTu3j+N0
ここ知り合いが勤めている・・・大丈夫か?
336名無しさん@八周年:2008/04/05(土) 02:29:11 ID:rGWZ8OPt0
>>330
品揃えと価格は明らかに音屋に分があるよね。
ただ、納期は他店も頑張ってる所多いよ。

まあでも急ぎで欲しい物が決まっていて、音屋は取り寄せで他店には在庫がある場合だと、
音屋の名前を出して価格交渉すると結構頑張ってくれた店もあったし。
いくら頑張っても提示価格の時点で一万以上とか違ってるとやっぱり大きいね。
337名無しさん@八周年:2008/04/05(土) 02:29:52 ID:w/Npaq5l0
3末にカード用口座の残高が数万円になってて入金したんだが、
メールを確認したらクレカじゃなくて銀行振込で買ってた。
338名無しさん@八周年:2008/04/05(土) 02:31:35 ID:qddb1yU40
>>334
送られてきた新しいカードについてきた紙に
以下の会社はカード会社から自動的にカード番号の変更するって欄があった。
俺の場合、該当してたんで自分で変更する必要はなかったよ。
339名無しさん@八周年:2008/04/05(土) 02:32:58 ID:fSrTWfFwO
>>334
乙でした
340名無しさん@八周年:2008/04/05(土) 02:34:03 ID:2agRXwTY0
>>331
被害状況はどんな感じでした?

自分の場合は、1万円づつ複数回の不正使用をされてしまいました
341名無しさん@八周年:2008/04/05(土) 02:34:16 ID:tLgwtZzmO
システム屋さんが居たら質問なんだが
まともなシステムに作り変えるまでどれ位かかります?
問題はシステムじゃなくて社員の意識の問題だったらヤバいけど・・・


SHUREのSCLシリーズはここしか無いから何とか対策して欲しい。
342名無しさん@八周年:2008/04/05(土) 02:34:38 ID:Am6wQCL40
今時自社で顧客のクレカ情報なんかもってんのか
343名無しさん@八周年:2008/04/05(土) 02:34:46 ID:5bSWNjiQ0
おそるおそるログインしたら自宅の住所ともう1つの届け先が職場にしてあった。
今から消しても間に合わないよね。会社にヘンなDMとかきたら泣く・・・・
344名無しさん@八周年:2008/04/05(土) 02:34:58 ID:0q/95GdK0
みんなー
いいかここでひとつ言っておく

悪いのはサウンドハウスじゃない

 ハ  ッ  キ  ン  グ  し  た  中  国  人  だ

まあわかってると思うが忘れてはならないぞ
345名無しさん@八周年:2008/04/05(土) 02:36:16 ID:fEGzLspM0
>>344
社員乙
346名無しさん@八周年:2008/04/05(土) 02:36:47 ID:Am6wQCL40
2年前にクレカ情報流出によって閉店になった洋書販売サイト
http://www.skysoft.co.jp/
347名無しさん@八周年:2008/04/05(土) 02:40:32 ID:fSrTWfFwO
被害額が高額だった人は
クレカの限度額が高額かつこのサイトでの購入履歴も漏洩してた場合
高額品の決済が複数回とかだと
カード会社も余所で高額決済しても怪しまないかもね
でないといきなりの高額決済ではカード停止する可能性が高い
同じ理由で低い枠のカードからは
少額ずつ複数回ちびちびやるだろうな
348名無しさん@八周年:2008/04/05(土) 02:44:15 ID:qddb1yU40
>>340
同じような感じ。数分以内に5,6回のネトゲ会社への支払い。
リアルタイムにカード会社が止めてくれたんだけどそれまでに5万円くらい使われてた。
直後にカード会社から電話連絡があって不正使用であることの確認。
家族の使用の可能性は無いかとかパソコンの履歴を確認してくれとか
いろいろ言われて、確認後翌日電話してチャージバック?手続きをすることになった。
なので俺の場合、口座からの引き落としは無いらしい。
349名無しさん@八周年:2008/04/05(土) 02:47:37 ID:CRxLLZ5d0
で、犯人のシナ人は逮捕される可能性はあるのか?
350名無しさん@八周年:2008/04/05(土) 02:49:11 ID:2agRXwTY0
>>348
同じ感じの引き落とし方だなぁ
何日に音屋利用ですか? こちらは 1/18日です。
351名無しさん@八周年:2008/04/05(土) 02:53:21 ID:qddb1yU40
>>350
ニュー速のスレにいた人?その日付見たことあるw
近いんで覚えてるんだけど俺は1/11です。
352名無しさん@八周年:2008/04/05(土) 02:53:44 ID:vqBuS/uE0
流出どころか通販先のゲーム屋の外人に堂々とシェアウェアの登録とか
プロバイダの払いに使われたことのある俺が通りますよ
353名無しさん@八周年:2008/04/05(土) 02:56:38 ID:tLgwtZzmO
>>349
残念ながら皆無。
インターネットではなくイントラネットなあの国で
犯人探しが困難だとは思えないが、著作権ですら
世界最大の盗賊大陸中国だからな・・・黙認してるんだろ。
354名無しさん@八周年:2008/04/05(土) 03:07:08 ID:vBunmMeS0
mjdk
サウンドハウスは何年も使ってなかったんだが、初音ミクのおかげで
去年の秋に数年振りにサウンドハウスで色々買い物して、
今はカードも使えるんだって喜んでたんだが…orz

でも去年の暮れにカード紛失して再発行したから、サウンドハウスから
流出したとしても今はそのカード番号は使えないはず。
だから俺はセーフかな。
355名無しさん@八周年:2008/04/05(土) 03:08:58 ID:fNn6GN2T0
>>341
ハッキングされたってのは自分とこで言ってるだけで、実際はつこうたレベルの
話かも知れないしね。
外からURL打ち込むだけで見れるディレクトリに個人情報のデータ置いてて
不法アクセスにやられたって言ってた企業もあったしな。
356名無しさん@八周年:2008/04/05(土) 03:11:31 ID:Pak/oE6+0
ああ、ここって中国のパールリバーってピアノ扱ってるとこだね。
357名無しさん@八周年:2008/04/05(土) 03:12:35 ID:Qy7/MzSv0
【中国】サウンドハウス 個人情報の流出について 2【音家】
http://namidame.2ch.net/test/read.cgi/news/1207316400/l50

「サウンドハウス」のショッピングサイトからカード情報流出の恐れ
http://internet.watch.impress.co.jp/cda/news/2008/04/04/19101.html
ニュースリリース(JCB)
http://www.jcbcorporate.com/news/dr-711.html
ニュースリリース(オリコ)
http://www.orico.co.jp/mainte/information_20080404.html#PAGETOP
358名無しさん@八周年:2008/04/05(土) 03:14:40 ID:NlQLZOXs0
DCカード。こんな夜中でも対応してくれたわ。
時期的に該当はなさそうだけど、念のため再発行した。

プロバイダの支払いや、ケーブルテレビの支払いや、
いろいろ登録し直すことになって面倒くさい・・。
でも背に腹はかえられんからなあ。
359名無しさん@八周年:2008/04/05(土) 03:14:44 ID:uOs/2ejL0
サウンドハウスのサーバー管理は、委託です。
そのからみとか、なんか複雑なんじゃない?
360名無しさん@八周年:2008/04/05(土) 03:17:02 ID:C2vdyrWH0
まともなシステムならクレカ情報等が入ったDBはインターネットから隔離するからそうそう侵入されない筈だが
まさかDMZにDB入った鯖置いてたとかじゃないだろうな
361名無しさん@八周年:2008/04/05(土) 03:22:42 ID:H654AJER0
>>347
複数経路に売られていってるって
そいつらのやりたいようにやられてる
362名無しさん@八周年:2008/04/05(土) 03:33:58 ID:Z2iyWYNa0
>>342
そんな腐ったECサイトはいくらでもありますが何か?
私は、クレカ番号を自分とこの鯖で握るようなショップは、よほど信用できるところしか使いませんが。
具体的にはAmazonのみ。
音屋も当然銀行振込一本だったから今回は助かったが、他の個人情報はきっと漏れてる(TдT)
363名無しさん@八周年:2008/04/05(土) 03:34:29 ID:doa1VQxD0
数日前にWeb通販にクレカ使おうとしたら「認証できませんでした」みたいなこと言われて
残高でも不足してたかなと思ってたら翌日三井住友VISAから電話
「不正使用されたっぽいからカード止めときました。再発行すます。」
「あーそうですか。どうもどうも。」
安全度微妙なサイトでもガンガン使ってたからどっかで下手こいたかな、と思い
自分のせいだと思い込んで勝手に反省してしまっていた・・・
「俺が使ったんじゃないってすぐわかるなんて世の中ハイテクになったんだなぁ」って変に感心してたわ
今このスレ見つけてよく考えたら、最近ここでカード使ってたからピンときた
絶対これ関連だったんだろうなw
不正使用額は1000円程度で、しかもその時点で決済停止にしてくれたらしいから被害受けずに済んだ
ラッキーなのかアンラッキーなのかよくわからんけど怖い世の中ですね
364名無しさん@八周年:2008/04/05(土) 03:35:27 ID:SJJY/Hln0
出火原因の音屋が最初の段階で流出の事実をなかなか発表しなかったり、
流出したという事実があるのにカード停止や再発行を渋る糞カード会社があったり、
そりゃ被害者は増える一方だわな。

やっぱりカード会社から一番最初、音屋へ不正使用の報告が行った段階だな。
この時の音屋の対応次第ではここまで被害者が広がってなかった気がするんだがな。

3%リベート始めた時は既に音屋はカード会社から報告受けてたんだろう。
結構前だぞ、あれって。そこから音屋が流出を発表するまで、何日あったんだ。
その間にカード会社からすぐに連絡が入った人も居るが、すぐに行かなかった人も結構居たんじゃないのかな。

あの時にHPには3%リベートじゃなく流出の報告をすぐに載せて、
同時に会員登録者や過去の購入者に速攻で注意喚起のメール送ってたら良かったんだ。
365名無しさん@八周年:2008/04/05(土) 03:38:34 ID:vE5EdzPs0
いったん通常営業休止しろよまじで
366名無しさん@八周年:2008/04/05(土) 03:44:08 ID:fko07os30
>>364
決算期、終わっての発表にしたかったんじゃないのw
367名無しさん@八周年:2008/04/05(土) 03:44:21 ID:LGjTYkK90
安さにつられて買った代償は高くついたなwwww
368名無しさん@八周年:2008/04/05(土) 03:46:27 ID:oRFJ/d480 BE:68148342-2BP(34)
>>360
Webが攻略されたらDBも安全ではない。
DBサーバをインターネットから隔離なんて気休めに過ぎない。
369名無しさん@八周年:2008/04/05(土) 03:49:45 ID:553x36lj0
>>364

公表までのタイムラグは警察(ICPO含む)とカード会社を含めた
戦略的意図的なものだと思うよ。
しっぽをつかむために許容する範囲での不正利用をわざとさせないとね。

と好意的に解釈してみるがどうか?
370名無しさん@八周年:2008/04/05(土) 03:52:00 ID:E1eX9dsj0
371名無しさん@八周年:2008/04/05(土) 03:53:02 ID:zwIf8Fz80
まあ不正アクセス判明したことで該当カード番号はカード会社に渡ってるだろうから、
決済の際に怪しいのはすんなり通らないんじゃない?
372名無しさん@八周年:2008/04/05(土) 03:54:25 ID:H654AJER0
>>369
いや、社長の売名行為だろ
これで有名になったのは事実だし

船場吉兆なんて聞いたことなかったもんね。ささやきババアとか
373名無しさん@八周年:2008/04/05(土) 04:03:04 ID:vE5EdzPs0
>個人情報の流出範囲につきましては、現在調査中ですが
まだはっきりしないのか
何やってんの
374名無しさん@八周年:2008/04/05(土) 04:05:45 ID:9xkL6YrL0
ここの店楽天で買ったんだけど楽天のパスワードとかIDは漏れているのかなー?
不安だ・・・・
375名無しさん@八周年:2008/04/05(土) 04:08:18 ID:ySApqa7D0
やっぱクレカを使うのは怖いな
376名無しさん@八周年:2008/04/05(土) 04:10:09 ID:zwIf8Fz80
>>374
それは無い(キッパリ)
377名無しさん@八周年:2008/04/05(土) 04:10:16 ID:H654AJER0
378名無しさん@八周年:2008/04/05(土) 04:31:20 ID:9xkL6YrL0
>>376
ありがとうございました。
安心しました。(^_^;)

パソコンにあまり詳しくないもので・・・
カードで買わなかったんですが、楽天で買った時のIDとか購入履歴とか漏れたら
どうしようかと思いました・・・

379名無しさん@八周年:2008/04/05(土) 05:41:33 ID:noosDgOS0
学生の時つくって以来在籍書類とか出してない無職だからカード会社に
電話しにくいんだが
380名無しさん@八周年:2008/04/05(土) 05:44:59 ID:F4sXuTaSO


何度もすみませんが
chuya onlineが通りますよ


381名無しさん@八周年:2008/04/05(土) 06:09:53 ID:r73BeWRj0
>>48
ソフトウェア音源とモニター(パワードスピーカー、ヘッドホン)、ミキサー関連

>>380
(・∀・)カエレ!!
382名無しさん@八周年:2008/04/05(土) 06:23:41 ID:F4sXuTaSO


何度もすみませんが
chuya onlineが通りますよ

383名無しさん@八周年:2008/04/05(土) 06:37:39 ID:uYL3QFkV0
音屋で物買ってるやつ多いから被害甚大だな
384名無しさん@八周年:2008/04/05(土) 06:39:37 ID:F4sXuTaSO


何度もすみませんが
chuya onlineが通りますよ


385名無しさん@八周年:2008/04/05(土) 06:41:08 ID:hrnIdEuU0
ps.comの時は結構な騒ぎだったのにな
まぁ、あれは
386名無しさん@八周年:2008/04/05(土) 06:43:00 ID:F4sXuTaSO


何度もすみませんが
chuya onlineが通りますよ

387名無しさん@八周年:2008/04/05(土) 06:46:27 ID:AfuUCtH30
よかったな、これでどこのカード会社がいい会社かわかるな
388名無しさん@八周年:2008/04/05(土) 06:48:55 ID:F4sXuTaSO


何度もすみませんが
chuya onlineが通りますよ


389名無しさん@八周年:2008/04/05(土) 06:51:34 ID:AfuUCtH30
ちゅーやおんらいんも安いわな
390名無しさん@八周年:2008/04/05(土) 07:02:19 ID:ufJRzDF30
みんな、カードを何枚位持ってるの?
私は、三井住友VISA,三菱UFJニコス他で、計4枚だけど。
数年前に出張先で、財布ごとクレジットカードと銀行のキャッシュカードを落とした時は大変だった。
カードを止める為に、電話とネットで2時間以上かかってしまいました。
391名無しさん@八周年:2008/04/05(土) 07:32:26 ID:PLbI6uEl0
25940. えっと・・・ 名前:かずま メッセージ種別:音響機器その他
登録日:2008/04/05 6:35:04 

えっと・・・ 2008/04/05 6:35:04 かずま ***
ここに文句たれてる暇があったらさっさとカードを利用停止とかしろよな。
自分のカードが使われないか心配ですとか言う前に、
まずは停止ないと。。。
なんか危機感があるのかないのかww
カードの情報をハックされた可能性があるんだからね。
自分で出来ることは自分で可能な限りやりましょーよ。
カード会社によっては不正使用の損害を補償してくれるかどうか変わってくるんだから。


店員か?
392名無しさん@八周年:2008/04/05(土) 08:24:55 ID:CRxLLZ5d0
citi/visaでいまカード停止・再発行して貰いました。
無料で再発行なので心配な人は連絡してみては。
393名無しさん@八周年:2008/04/05(土) 09:30:06 ID:U/VT3ntO0
音屋のセキュリティのページに、99%の安全性を謳っているが
1%の隙間でハッキングした、中国人のすごさに感心する。
394名無しさん@八周年:2008/04/05(土) 09:34:24 ID:sG3pTR5Q0
リアル被害者にとっては、これちゃんと保険適用なんだろうな?
って部分が一番の心配なんだよね。

なぜって、犯人捕まりそうにないもんねorz

やはり、警察に被害届出したほうがいいかな?
長い戦いになるかと思うと気が滅入るな
395名無しさん@八周年:2008/04/05(土) 09:36:32 ID:K3qxg0dG0
クレカを音屋で使ったか使ってないか忘れたんだけど
今、停止&再発行手続きした。
警察に被害届け出さないと不正使用保障されないって言われた。
UFJニコス
396名無しさん@八周年:2008/04/05(土) 09:37:41 ID:ceqkmd7Q0
だから通販をクレジットカードで利用するなよ、、
小売店がまともなセキュリティを確保できるとは思えないからな
397名無しさん@八周年:2008/04/05(土) 09:38:30 ID:O+SOPJ1P0
クレカは漏れた時が恐ろしいから極力使わないようにはしていたが、
こういう事になるとますます信用置けなくなるわいな

今後はICチップのリーダー通さないとネット上での利用が出来ないようにすれば?
そうでもしないともう信用できないだろ
398395:2008/04/05(土) 09:41:54 ID:K3qxg0dG0
あっ、被害届けじゃなくて紛失届けだ。
今考えると紛失してないのに届けるのか。
電話テンパってわけわかめw
さて、交番行ってくるか。
399名無しさん@八周年:2008/04/05(土) 09:46:07 ID:jBREoXF+O
今月からサウンドハウスは売り上げ激減だろうな。
400名無しさん@八周年:2008/04/05(土) 09:46:22 ID:Q75a1vv+0
カードなんてプロバイダーの支払いにしか使ってない。
海外でキャッシュ不可の所で使っただけ。
401名無しさん@八周年:2008/04/05(土) 09:47:18 ID:sG3pTR5Q0
>>395
ありがとう、警察に届けだしとくは。

たぶん、届け先は生活安全課なんだろうな。
402名無しさん@八周年:2008/04/05(土) 09:54:09 ID:SV5NxHoAO
昨夜ここでRODEのNTG2(ガンマイク)をクレカで買おうとしたら
クレカが使えないし個人情報漏洩の掲示が出てたから買わなかった。
1日早く買っていたら俺のクレカ情報も流出してたかと思うとガクブル
間一髪助かった
403名無しさん@八周年:2008/04/05(土) 09:57:08 ID:oFdEgs+SO
三井住友VISA
電話パンク状態
404名無しさん@八周年:2008/04/05(土) 09:59:24 ID:fSrTWfFwO
夕べのうちに情報が回ったんだな
つか紛失デスクは24H営業なのに
みんな勝手に日中営業だと勘違いして朝電話がパンクするんだよねW
405名無しさん@八周年:2008/04/05(土) 10:03:30 ID:/t/gkxio0
>>402
いや、情報漏れは結構前ですから・・・
406名無しさん@八周年:2008/04/05(土) 10:06:31 ID:9KmQRjeF0
3/11日あたりで漏れたとかいう情報があったけど

3/11日に漏れたのか、3/11日から不正な利用が報告されているのかで
ずいぶん意味が違ってくるよね。
407名無しさん@八周年:2008/04/05(土) 10:07:14 ID:O4/kWx8H0
相変わらずSSL掛けてるから安全とか言う馬鹿多いんだな・・・
408名無しさん@八周年:2008/04/05(土) 10:22:34 ID:SV5NxHoAO
>>405
なんだ!そうなんだ!
昨日見た音屋の情報漏洩の掲示が4月3日付けの
日づけだったから情報漏洩の発覚やクレカでの
取り扱い(ショッピング)停止などの処理とか
一昨日から始まったのかとオモタ
409名無しさん@八周年:2008/04/05(土) 10:23:46 ID:fko07os30
>>408
早い人は、3月の半ばから不正使用されてるって報告もあるよ
410名無しさん@八周年:2008/04/05(土) 10:28:15 ID:+DVt3L6F0
見事にクレジット使ってた

クレカ屋に電話して停止・再発行
警察に紛失届け

でいいの?
411名無しさん@八周年:2008/04/05(土) 10:30:45 ID:mT4SlHq+0
自分は 3/19 にやられた 3/23 にやられた人もいる

サウンドハウスからの流出が原因と判明して公表されたのが4/3

それまでは、調査の進捗を尋ねても、半ばクレーマーか、どうせおまえが
エロいサイトでも使ったんだろう的な扱いだったねorz
412名無しさん@八周年:2008/04/05(土) 10:35:26 ID:q7SHnmlF0
停止、再発行完了
3月の利用履歴の多さに耳を疑った

自分で全部使ってましたorz
413名無しさん@八周年:2008/04/05(土) 10:43:40 ID:fSrTWfFwO
>>410
警察に紛失届けがいるかいらないかはカード会社によるんじゃ…
まずはカード会社に電話して確認したほうがいいと思う
414名無しさん@八周年:2008/04/05(土) 10:44:06 ID:2puSA6CS0
言うほど安くない店だ
安いのは、店員の知識と対応
ハードオフの店員の方が詳しかったりする
415名無しさん@八周年:2008/04/05(土) 10:45:39 ID:5bSWNjiQ0
>>334です
昨日夜中に電話して住所だけが漏れているのか、購入履歴も漏れているのか、
どのくらいのレベルか分かったら教えて下さいと軽く伝言しておいた。

よくよく考えたらサウンドハウス側の問題だから、三井住友が知る訳ないよなあ・・・と
電話を切った後に思ったが、朝一でコールバックあり。
すでにカードは停止しているが、カードのID・PWとサウンドハウスで使用している
ID・PWが違うので使用の心配は少ない。
もし今後覚えのない利用があれば補償する、
カードの番号が変るが手続きはご自身で>>338の会社みたいにラクは出来きず残念w

漏洩情報ですが、サウンドハウスのHPに書いている情報以上のものが
今の所は来ていないと言っていたので驚いた。
いい加減な会社ですよねえ。と言うと担当者は苦笑いしていたw

>>407
すいませんバカの一人でした・・・・。
416名無しさん@八周年:2008/04/05(土) 10:47:11 ID:fSrTWfFwO
>>411
カード会社に漏洩情報入ってないとあまり取り合ってもらえないのは
不正利用を言い募るクレーマーが多いかららしい
417名無しさん@八周年:2008/04/05(土) 10:49:14 ID:T7QQmVdN0
>>414
ハードオフだけはねーよw
層化乙
418名無しさん@八周年:2008/04/05(土) 10:49:22 ID:AakZ+YlI0
736 名前:名無しさん@ご利用は計画的に[sage] 投稿日:2008/04/05(土) 10:43:37
カード会社はクレジットカードの暗証番号まで使用された不正使用は保障してくれない
これ重要ね
パスワード・暗証番号はユーザの責任管理下にあるとみなすから
だから音屋もパスワードの管理は気をつけろっていってる(カード会社からの指示による)

具体的には限度額いっぱいまでキャッシングされてしまうってのもある
中国偽造団がブランクカードに情報書き込んであっというまにATMで使用

中国人が数千枚のブランクカードをアタッシュに詰め込んでるのはよく見るだろ?
419名無しさん@八周年:2008/04/05(土) 10:51:19 ID:fSrTWfFwO
>>415
乙でした
カード会社にはどの程度の漏洩なのか知ってるよ
でないと電話窓口にかけてきた人の本人確認が甘くなり
カードの不正再発行や不正使用の被害が広がるので

だから窓口は漏洩してない個人情報などで本人確認してくる
420名無しさん@八周年:2008/04/05(土) 10:51:20 ID:+DVt3L6F0
>>413
最近の利用で使われてないっぽいから停止だけにしたお
421名無しさん@八周年:2008/04/05(土) 10:51:39 ID:+2CYNNJ80
ICカードだとパスワード変更ができないっつか再発行になるんだけど・・
どうにかしてほしいわ
422名無しさん@八周年:2008/04/05(土) 10:52:07 ID:K3qxg0dG0
よく見るってどんだけの世界に居るんだよw

と、さっき元スレ見ててワロタ
423名無しさん@八周年:2008/04/05(土) 11:01:31 ID:kCPPMt8G0
        ___
       / Orico \
      /   \ , , /\
    /    (●)  (●) \
     |       (__人__)   |    あなたねえ!!
      \      ` ⌒ ´  ,/   あなたはそういったことがある度に
.      /⌒〜" ̄, ̄ ̄〆⌒,ニつ カードを停止・再発行するつもりですか!?
      |  ,___゙___、rヾイソ⊃
     |            `l ̄
.      |          |

【オリコ】カード会社とは思えない暴言
http://life9.2ch.net/test/read.cgi/credit/1207317248/
424名無しさん@八周年:2008/04/05(土) 11:01:56 ID:fSrTWfFwO
>>420
普段使わないカードならいんじゃね
停止中に犯人が不正利用しようとしたらカード会社にはすぐわかるし
そうなったらカード会社から強制的に番号変えられたカードが再発行されるだけ
425名無しさん@八周年:2008/04/05(土) 11:04:56 ID:gzQE9m+80
>>14
こりゃ酷いな。
事実上つーか実際は不正使用があっても何もしないってことじゃん。
426名無しさん@八周年:2008/04/05(土) 11:07:07 ID:GGkCzUcG0
>>356

俺、サウンドハウスでパールリバーピアノ試弾したことあるよ。もうね、あり得ないくらいボロだった。
鍵盤にメタミドホスが付いてなかっただけまだ幸運だったという感じ。

427名無しさん@八周年:2008/04/05(土) 11:09:17 ID:AfuUCtH30
貯金解約するのがいいと思う
根本的解決
428名無しさん@八周年:2008/04/05(土) 11:09:37 ID:60GG103L0
>>425
不正利用だろうが何だろうが最終的に本人に請求して会社にもうけが出れば万事OKてスタンスだな
429名無しさん@八周年:2008/04/05(土) 11:09:46 ID:FMSngA4N0
>>295
これは酷い


しかし未だメールが来ないのはどういうことなんだろう。
3月にも利用してるのだけどなあ。
悪いが信用がた落ちですぜ。
430名無しさん@八周年:2008/04/05(土) 11:16:34 ID:FMSngA4N0
ここで名前出すのは流石に問題だが、他でも似たような危険の香りがするサイトはあるんだよなあ。
通販ってかなりいいかげん。ヒント:ファッション
あの楽天でさえ昔は小売店にそのままカード番号が垂れ流しだったんだぜ。
431名無しさん@八周年:2008/04/05(土) 11:19:17 ID:+DVt3L6F0
停止したのはよいが
スカパーの支払いがクレジットだったorz マンドクセー
432名無しさん@八周年:2008/04/05(土) 11:27:03 ID:cdQoheOh0
たった今電話掛けて停止・再発行の手続きしていただいたよ
サウンドハウスの名前を出したら一発で分かったっぽいw

カード会社は三菱UFJニコス。
大変気分の良い対応で、心から安心した。
433名無しさん@八周年:2008/04/05(土) 11:31:10 ID:VdSeIvNG0
2008年4月5日 11時25分

お客様には多大なご迷惑、ご心配をおかけすることに至りましたこと、深くお詫び申し上げます。

現在も第3者調査機関に依頼し、調査を継続中ですが、弊社でわかる範囲でお客様に随時、情報を流してまいり
ます。現時点で判明したことは、今回の弊社ホームページに対する攻撃元のIPが複数存在し、3月11日から23日
の間に仕掛けられたと考えられます。これらのIPは全て中国を発信元としており、同時期、日本国内では同様の被
害が、他社でも多数報告されているとのことです。SQLインジェクションという特殊な手法でサイトに侵入する手口
が今回、使われたこともわかっており、只今どの範囲でデータが流出した可能性があるか、最終確認をしておりま
す。少なくとも2007年1月1日より以前に新規会員登録を済まされているお客様のデータの流出はないようです。

万が一、お客さまのカード情報が第三者に不正利用され被害が発生した場合には、お客さまのご負担は一切ござ
いませんので、ご安心いただきますようお願い申し上げます。弊社としましても、この件を真摯に受け止め、スタッ
フ一同、お客様のフォローに全力を注いでまいります。
434名無しさん@八周年:2008/04/05(土) 11:33:12 ID:O+SOPJ1P0
カード会社からも提携打ち切られそうだわな、この調子じゃ
webマネー支払いにでもするかいな?
435名無しさん@八周年:2008/04/05(土) 11:34:21 ID:+DVt3L6F0
>SQLインジェクション

これは一般的にはセキュリティのイロハのイだろw
楽器屋に期待するのは無理なんだろうけど・・・
個人的には気に入ってたからつぶれないで欲しい
436名無しさん@八周年:2008/04/05(土) 11:34:53 ID:D78I08pZ0
         ___
       /      \
      /   \ , , /\
    /    (●)  (●) \
     |       (__人__)   |    お客さまのカード情報が第三者に不正利用され被害が発生した場合には、
      \      ` ⌒ ´  ,/   お客さまに一切ご負担をおかけすることはございません!!
.      /⌒〜" ̄, ̄ ̄〆⌒,ニつ ご安心いただきますようお願い申し上げます!!
      |  ,___゙___、rヾイソ⊃
     |            `l ̄
.      |          |


        / ̄ ̄\
      /       \      ____
      |::::::        |   /      \
     . |:::::::::::     |  / ⌒   ⌒  \
       |::::::::::::::    |/  (●) (●)   \ はい。一旦きっちり代金をお預かりしてから調査します
     .  |::::::::::::::    } |    (__人__)     |  もちろん、不正が確認できれば返金しますよ、
     .  ヽ::::::::::::::    } \   ` ⌒´     _/ えっ? 悪魔の証明じゃないかって? それがなにか?
        ヽ::::::::::  ノ   |           \
        /:::::::::::: く    | |         |  |
-―――――|:::::::::::::::: \-―┴┴―――――┴┴――
437名無しさん@八周年:2008/04/05(土) 11:39:42 ID:FMSngA4N0
>>433
オイコラ、その真っ直中で利用してるのにメールこねーぞ。
あったまきたから、被害にあったときはしっかっり賠償請求させて貰う。
それに今事情があってクレカは変えられないんだよ。なめんなよてめーらよ。
438名無しさん@八周年:2008/04/05(土) 11:43:54 ID:SJJY/Hln0
>>433
最後の段落、要するに音屋が必ず最終的には補償しますってことだよな。
でも例えば、今回音屋が「あなたはデータ流出は無い」と言った客がそれを信用してカードを再発行しなかった場合(したほうがいいのは当然としても)、
仮に数年後になって忘れた頃に不正利用が発生したとするじゃん。
どうやってそれを今回の犯人によるものだと断定するんだ?断定できなくても補償しますってことかい?
そりゃ数ヶ月以内に中国絡みとかだとほぼ間違いないだろうが、
中国人から情報があちこちへ譲渡されて数年後になって全然違う国の奴が突然悪用したとしたら。
今回の犯人が元の原因とは断定出来ないんじゃないの?
逆に言うとそれでも音屋が補償するってことは、

今のカード番号のままで使い続ける限り、という条件がつくけど、
「カード紛失など以外、何時如何なる場所で不正利用されたとしても、その原因は今回の漏洩絡みだとして音屋が補償します」
と言ってるのと変わらんのでは?
いいのかねえ、そんなこと言って。
439名無しさん@八周年:2008/04/05(土) 11:46:47 ID:oAH+KB/C0
>>435
>>433の 「SQLインジェクションという特殊な手法」 ってふざけんな!! だよな。
特殊どころか随分前から定番な手法で、対策方法(エスケープするなり)もしっかりある。

しょうがありませんでしたみたいな感じにしたいらしいけど、単に手抜きしてただけ。卑怯。
まぁサイト開発した発注先が言ってるのかもしれが。
440名無しさん@八周年:2008/04/05(土) 11:52:52 ID:+7URHG970
>SQLインジェクション
システム屋は全員「アホか」と思っただろうね。俺も思った。音家の全過失だろうな。
つうか音家のシステムつくった会社が最終的に責任とるんだろうが。
441名無しさん@八周年:2008/04/05(土) 12:00:16 ID:+2WpPETf0
ここで2年くらい前にカードで買い物した後、そのカード会社から退会したんだよ、俺
ラッキーだったかな
442名無しさん@八周年:2008/04/05(土) 12:02:04 ID:+2CYNNJ80
最近の定番はセッション乗っ取りなんだけどなあ
SQLインジェクションとはまた古い・・
443名無しさん@八周年:2008/04/05(土) 12:05:19 ID:wbb9Ygq50
おおかた、中国共産党スパイ要請機関の電脳部隊の授業で
SQLインジェクションの実習課題が出たんじゃないのかね?
444名無しさん@八周年:2008/04/05(土) 12:05:45 ID:QfFUvlA80
SQLインジェクション・・・
これは噴く
445名無しさん@八周年:2008/04/05(土) 12:11:07 ID:0LoRMaUd0
セゾン電話つながらねえ

以前VISA海外利用の時にはどんな場合でも不正使用なら
保険でリスクするからカードは再発行しない、ってきっぱり言い切ってたんだけど
今回は再発行してんだね、
とりあえずは利用されてないみたいだし
音屋利用も二年前に数回だから向こうから連絡来ないなら放置でいいや
446名無しさん@八周年:2008/04/05(土) 12:18:03 ID:fSrTWfFwO
>>445
夜中になってからなら紛失デスクも電話空くだろうから
とりあえず電話してみたほうがいいよ
これで被害にあってた上にセゾンが被害だと認めなかったら
身銭切ることになるかもよ
447名無しさん@八周年:2008/04/05(土) 12:23:43 ID:O4/kWx8H0
>>423
Oricoはな・・・まぁしょうがない。そういう所だよ。
448名無しさん@八周年:2008/04/05(土) 12:24:11 ID:FMSngA4N0
>>438
そらカード会社が保証するからね「
音屋は痛み無し。
けど損害ってのは実費だけじゃないので、
その時は何千万でも請求させて貰うよ。
449名無しさん@八周年:2008/04/05(土) 12:27:53 ID:8dCr4hfQ0
今 アプラスとオリコに電話してみた。
両社ともセンターには連絡が行ってて、即対応してくれた。
カード会社は漏洩該当者か否かに関わらず、停止再発行を推奨してるみたい。
ただし、アプラスのTSUTAYA WカードはTSUTAYA店頭に行って、再発行手続きしなきゃいかん。
オリコに関しては、停止再発行は電話で済んだ。伝え聞く一昨日までの対応とは雲泥の差かも。
プロバイダ等の定期的な支払いは2週間後の再発行の番号で、再登録しなおしだが。
450名無しさん@八周年:2008/04/05(土) 12:28:58 ID:c1jXbER20
× SQLインジェクションという特殊な手法
○ SQLインジェクションという古典的な手法
451名無しさん@八周年:2008/04/05(土) 12:31:00 ID:606r0+sW0
やっぱり、ここASPだな。トレンドマイクロのHP書換と同じ。
MSでサーバ立てるってバカの見本ということですwww
452名無しさん@八周年:2008/04/05(土) 12:31:43 ID:keFHn0fz0
>>449
別スレでも書いたけど、三井住友VISAはプロバイダ等有名どころは自動で変更手続き
してくれるって言ってたよ。
顧客対応については、銀行系は結構頼りになるような記がする。
453名無しさん@八周年:2008/04/05(土) 12:36:03 ID:mfDjbzHI0
>>451
SQLインジェクションなんて鯖云々以前の問題だろw
お前が馬鹿すぎ
454名無しさん@八周年:2008/04/05(土) 12:38:04 ID:6s7c67X/0
>>451
まずSQLインジェクションでググってから発言すべき
455名無しさん@八周年:2008/04/05(土) 12:41:38 ID:fSrTWfFwO
>>449

対応良くなったんだね
オリコにもあの対応で凸が行ったか中の人がここを見てるか…
いずれにしてもオリコへの不信感を助長する糞な対応
あそこまで詳しくかつ言い切り型で対応してるなら
おそらく下っ端ではなくSVクラス以上の役職者だろうし
事実なら責任追求は免れないかもなあ
456名無しさん@八周年:2008/04/05(土) 12:44:25 ID:606r0+sW0
>>453-454
http://internet.watch.impress.co.jp/cda/news/2008/03/13/18791.html

http://www.soundhouse.co.jp/
HTTP/1.x 200 OK
Date: Sat, 05 Apr 2008 03:43:12 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
Content-Length: 147876
Content-Type: text/html
Cache-Control: private
457名無しさん@八周年:2008/04/05(土) 12:47:37 ID:mfDjbzHI0
>>456
それがなに?
本格的に頭悪いんだな
458名無しさん@八周年:2008/04/05(土) 12:47:46 ID:z+07lNkIP
>>456
>攻撃対象となったサイトは日本が中心で、
>攻撃元のIPアドレスは中国のISPのものが観測されているという
459名無しさん@八周年:2008/04/05(土) 12:51:31 ID:isAa2t2O0
今回の件で、再発行が有料だった所ってあんの?
460名無しさん@八周年:2008/04/05(土) 12:52:09 ID:6qB6Loml0
あのー、さすがにフォローできない

SQLインジェクションって……
461名無しさん@八周年:2008/04/05(土) 12:52:57 ID:/DyAVw2m0
>>442
>最近の定番はセッション乗っ取りなんだけどなあ
ワロス
いつの時代の人間だよw
462名無しさん@八周年:2008/04/05(土) 12:53:29 ID:F4sXuTaSO


何度もすみませんが
chuya onlineが通りますよ

463名無しさん@八周年:2008/04/05(土) 12:53:55 ID:FMSngA4N0
再発行は普通無料だろ
一番の問題は、今まで使ってるカードの継続性。
これは個人個人の事情によってすぐに変えられない場合がでる。
被害が出た場合、大概カード会社が便宜を図ってくれるが、任意の交換ならよくわからんな。
464名無しさん@八周年:2008/04/05(土) 12:56:37 ID:6qB6Loml0
>>463
流出元が代替申請すればいいけど、どうなんだろうな。
下手な規模の会社だと再度流出するだろうし、資金的な問題であえて無理かもしれないし。

あえて潰してバックれるケースも想定されるから、早めにカード会社に自力で保全措置取ったほうがマシかもな。

しかしまあ、発表が決算終わった直後ってのが狙ってて笑えるが。
465名無しさん@八周年:2008/04/05(土) 12:56:41 ID:pBMh2fGF0
音屋で買った時は、前の解約済みのカードだった。
あぶねーw
466名無しさん@八周年:2008/04/05(土) 12:56:47 ID:zFpUM20l0
今見たら「特殊な」が削除されてるwww
467名無しさん@八周年:2008/04/05(土) 12:57:00 ID:x/P6hobP0
>>457
双方が微妙にすれ違っているぞ

SQLインジェクションはASP固有の問題ではないが、
ASPの普通の書き方だとSQLインジェクションされやすいってことだろ
468名無しさん@八周年:2008/04/05(土) 12:58:17 ID:wr5+cdBL0
どうせ大したセキュリティじゃなかったんだろうな。
469名無しさん@八周年:2008/04/05(土) 12:59:03 ID:keFHn0fz0
>>466
乙矢の中の人、絶対2ch見てるよね。
このスレかどうかは知らんけど。
470名無しさん@八周年:2008/04/05(土) 13:01:16 ID:FMSngA4N0
何れにしても未だメールが来ないのは不味いだろ。
まだ知らない人沢山居るぜ。
え?教えたくないってwそりゃそうか。
リベートキャンペーンを真っ先にやったくらいだしな。
471名無しさん@八周年:2008/04/05(土) 13:01:39 ID:LtHgfBJK0
ここでSHUREのe4cを買った俺は涙目

でも皮膜破れで二度交換してもらったから許す


472名無しさん@八周年:2008/04/05(土) 13:02:15 ID:F4sXuTaSO


何度もすみませんが
chuya onlineが通りますよ


473名無しさん@八周年:2008/04/05(土) 13:02:27 ID:mfDjbzHI0
>>467
だから、IIS使うのは馬鹿なんですか?
474名無しさん@八周年:2008/04/05(土) 13:02:42 ID:8dCr4hfQ0
そりゃ、ネットで商売してて、事件が発生したら、2ちゃんの反応見るのは基本だろうて。
475名無しさん@八周年:2008/04/05(土) 13:03:00 ID:fSrTWfFwO
>>463
こういうはっきりした被害の時は再発行手数料は無料
紛失の時は手数料とられるかな
476名無しさん@八周年:2008/04/05(土) 13:06:08 ID:x/P6hobP0
>>473
まあ、ちょっと頭がよわい子ってことにしておきましょうww
477名無しさん@八周年:2008/04/05(土) 13:06:11 ID:6s7c67X/0
>>467
普通はPrepareしてから使うだろ…
478名無しさん@八周年:2008/04/05(土) 13:06:59 ID:NPNaXoaN0
DTM関連なら音屋最強だったのに
479名無しさん@八周年:2008/04/05(土) 13:08:17 ID:606r0+sW0
ポート1433・ユーザ名sa・パスワードなしのお馬鹿な初期設定で世界中を大混乱に
陥れたSQLServerを例にするまでもなくWinのサーバ群は間抜けなところがあるからなぁwww
480名無しさん@八周年:2008/04/05(土) 13:13:35 ID:nwnt6CKTO
>>61
俺も同じものを去年新規登録して買ったぜ・・・ 
帰ってからメールチェックするのが怖いぜ
481名無しさん@八周年:2008/04/05(土) 13:15:53 ID:SJJY/Hln0
>>459
イーバンクが有料。デビだけどね。
漏洩対象者でも有料らしい。
同じデビでもスルガは最初有料と言ってたのが無料に変更になった。
482名無しさん@八周年:2008/04/05(土) 13:17:05 ID:PLbI6uEl0
なんでハッカーセーフのバナーを削除しないの?w
セーフじゃないからこんなことになったのに・・・
483名無しさん@八周年:2008/04/05(土) 13:18:38 ID:CRxLLZ5d0
シナ人はどうしてこの音屋を狙ったんだ?
輸入品が多いから、知られていたのか?
484名無しさん@八周年:2008/04/05(土) 13:20:13 ID:6s7c67X/0
>>479
で?SQLインジェクションの話はどうなったんですかwwwwwwwww
485名無しさん@八周年:2008/04/05(土) 13:20:19 ID:keFHn0fz0
>>482
つうか、ハッカーセーフの信用もがた落ちなんだが。
SQLインジェクションなんて、真っ先にチェックするんじゃないの?
486名無しさん@八周年:2008/04/05(土) 13:20:41 ID:DcvZcmJ10
やべえ、去年ここでMIDAS買ったけど大丈夫かな
487名無しさん@八周年:2008/04/05(土) 13:22:35 ID:zdM+SFAu0
今使ってるイヤホンが物故割れた時は次ここで買おうと思ってたけどやめとこ。
ここ安いから結構人気あったのにね。
488名無しさん@八周年:2008/04/05(土) 13:24:17 ID:CRxLLZ5d0
ライバル店を蹴落とすため、シナに情報を・・・
じゃないよね・・・
489名無しさん@八周年:2008/04/05(土) 13:25:36 ID:O4/kWx8H0
>>482
クレカ被害があったかどうか忘れたけど、超大型の情報漏えいがあった際も
外してなかった企業もあったしな。あーいうセキュリティマークは何の当てにもならん。
マークを発行してる所が天下り団体だしな。これも利権が絡んでるんだよ。
しかも発行してもらうまでに企業は相当な出費を強いられるしな。アホらしすぎるわ。
490名無しさん@八周年:2008/04/05(土) 13:27:08 ID:/DyAVw2m0
>>482>>485
HACKER SAFEは既存ソフトの既知の脆弱性を検証しているに過ぎない
SQLインジェクション自体は正規のSQLコマンドでリクエストしているので
HACKER SAFEでは脆弱性と認識していない
491名無しさん@八周年:2008/04/05(土) 13:27:12 ID:GtQW6Q350
先月JCBを使って、音屋からのメールはあったけどJCBからの連絡はありませんでした。
JCBの方は、対象者は連絡するって書いてたので大丈夫なんですかね?
同じような方いますか?
492名無しさん@八周年:2008/04/05(土) 13:27:30 ID:DcvZcmJ10
> WEBサイト: www.soundhouse.co.jp
>
> 状況: HACKER SAFE HACKER SAFE 証明書 2008/04/05
> このサイトは、HACKER SAFEセキュリティ検査を毎日テストし、合格したことを証明されています。
> ハッカーの機密情報アクセスへの懸念に対応するため、このWebサイトのセキュリティがHACKER
> SAFE基準を満たしている場合のみ、HACKER SAFEマークがリアルタイムに表示されます。

ttps://www.scanalert.com/RatingVerify?ref=www.soundhouse.co.jp&lang=JP
493名無しさん@八周年:2008/04/05(土) 13:30:58 ID:keFHn0fz0
>>490>>492
なんか、言ってることが違うんですが...
494名無しさん@八周年:2008/04/05(土) 13:31:29 ID:PLbI6uEl0
>>489
ベリサインやジオトラストも信用できませんか?
495名無しさん@八周年:2008/04/05(土) 13:31:57 ID:rV4ocbER0
>>491
俺もJCBだけど、JCBからの連絡はないので
こっちからJCBに電話したよ。
連絡あるなしにかかわらず、こういう事は早めにしておいた方がいいよ。
496名無しさん@八周年:2008/04/05(土) 13:32:08 ID:/DyAVw2m0
>>493
具体的にどこが?
497名無しさん@八周年:2008/04/05(土) 13:36:32 ID:GtQW6Q350
>>495
やっぱりそうですか。連絡してみます。
ありがとうございます。
498名無しさん@八周年:2008/04/05(土) 13:37:11 ID:6s7c67X/0
>>493
SQLインジェクションとは要するにWebアプリケーションのバグ。
HACKERSAFEとして検査してるのはApacheとかそういうプラットフォームの既知の脆弱性のチェック。
499名無しさん@八周年:2008/04/05(土) 13:38:01 ID:FMSngA4N0
今音屋の担当者はミートホープの息子な気分だろねw
あの場か息子はダメだと思うけどな。
500名無しさん@八周年:2008/04/05(土) 13:38:42 ID:keFHn0fz0
>>496
ごめん。読み違えた。

> ハッカーの機密情報アクセスへの懸念に対応するため、このWebサイトのセキュリティがHACKER
> SAFE基準を満たしている場合のみ

ってところで、機密情報アクセスへの懸念に対応するってのがウェブアプリのチェックのことだと
思ったんだけど、そうでななくて、ハッカーセーフ基準ってのは単に

> HACKER SAFEは既存ソフトの既知の脆弱性を検証しているに過ぎない

ってことなのね。
うーん、結局、ハッカーセーフが信用できないことには変わりないなぁ。
501名無しさん@八周年:2008/04/05(土) 13:40:10 ID:nwnt6CKTO
誰も書いてないから書くけど


「音漏れ」
502名無しさん@八周年:2008/04/05(土) 13:44:31 ID:FMSngA4N0
音屋なんてネット利用者需要が無くなれば終わりだろ。
儲けるのも良いけど。こういう事件で対処が悪いと持たないな。
十分儲けたからdズラでも良いのかもしらんがw
503名無しさん@八周年:2008/04/05(土) 13:44:47 ID:DcvZcmJ10
しかしサウンドハウスなんて、昔はサンレコとかプロサウンド読んでるようなキモヲタの店だったのにな
504名無しさん@八周年:2008/04/05(土) 13:47:03 ID:FMSngA4N0
一番最初に音屋を利用したときはマジで不安だった。
何度か見送ったくらいだよ。
全くセキュリティがないに等しかっただろw
505名無しさん@八周年:2008/04/05(土) 13:48:10 ID:O4/kWx8H0
>>494
いや、、、ちょっと考えて見れば判るんだが、そもそも、データを確保する事を保証
するマークじゃないし、そのような事はどこにも書かれていない。どのマークも。
SSLにしたって、そのデータ経路の安全性は保証しますが、どこかのサーバに収まった
データ内容の確保は保証されてない。当然な訳で。

じゃぁそのマークは何を保証してくれるんだ?という事だが、実際何も誰にも保証はしてくれない。
責任は無い訳で。今回のHACKER SAFEに関しても、同じ。保証したと言ってるだけ。
何もしてくれない。そういうマークです。
506フッ素入りのハミガキで歯質強化虫歯予防:2008/04/05(土) 13:49:33 ID:BLOSphtJ0
カード番号って、暗号化されてるんじゃないの?
店が生データ持ってるの?おかしいじゃん。事前の説明と違う。
507名無しさん@八周年:2008/04/05(土) 13:52:14 ID:haJG4pZy0
昨日深夜帰宅したらオレとこにもお詫びメールきてた orz
今更だが会員情報全削除。 当分、音家使えんな。

それとカード会社に連絡、停止&再発行手続き(無料)した。
他会員からも多数、問い合わせ来てるみたいだった。
508名無しさん@八周年:2008/04/05(土) 13:59:01 ID:FMSngA4N0
何で俺のところにメールが来ないのだろ
3月にも利用してるのに
おかしいだろ
509名無しさん@八周年:2008/04/05(土) 14:00:58 ID:O4/kWx8H0
>>506
されてる所もあるが、されてない所もあるという事で。

ま、WikiPediaとかに漏洩した事や天下り等の部分を書くと、大抵、削除されます。
余程、知られるのが嫌なご様子ですね。
510名無しさん@八周年:2008/04/05(土) 14:03:36 ID:OXI1bySS0
最近どうもネトゲで課金ガチャ大量販売してる支那が増えたんだが因果関係はっきりしないかなあ
リアル強盗で手に入れた金がゲーム内で流通してるって考えるとすげー嫌な感じ
511名無しさん@八周年:2008/04/05(土) 14:04:52 ID:73K84zO50
2005年9月利用で情報流出対象外だた
セフセフ
512名無しさん@八周年:2008/04/05(土) 14:05:16 ID:ql0mcYn/0
513名無しさん@八周年:2008/04/05(土) 14:09:50 ID:ql0mcYn/0
やべ途中送信しちまった
>>510
俺なんかはネットゲーム中の価値に金つっこむのが理解できんわ
514名無しさん@八周年:2008/04/05(土) 14:11:10 ID:O4/kWx8H0
>>510
別のアプローチで良いなら、多少は知ってます。ポイントサイトってのをご存知かな?
広告に応募する事によって、主催者や応募した本人にポイントとして還元されるサイトです。
これらに今、外国人からのアクセスが殺到してます。提携した日本人と手を組んで、振り込まれる
口座を用意し、自分達がさも日本人で正常に応募したように見せかけてポイントを獲得し、
ポイントを現金に変換し振り込ませる。

これを現在繰り返しまくってます。とてつもない被害が広告主に降りかかってきており、広告提供
会社。例えば、上場している広告会社に苦情がいきまくってます。主に中国人がやってます。
あちらでは数十円は日本人の感覚で数百円となるので、命懸けですので、必死です。

多分、中国人が日本人のネット世界を狙いに着てるのは間違いないです。
515名無しさん@八周年:2008/04/05(土) 14:11:57 ID:iSY37Xre0
>>505
HACKER SAFEにはSQLインジェクション対策の項目が無いのかね?

つまりは、クライテリアを満たしていれば認証される
クライテリアが必要十分であれば、想定上は安全なんだ

それが、サーティフィケーションの存在意義だからね

SQLインジェクションにひっかかるサイトを許してしまう認証制度は必要ないね
516名無しさん@八周年:2008/04/05(土) 14:13:44 ID:FMSngA4N0
外国を知ってる中国人は一般の日本人より遙かに金持ちだけどな。
ネット利用層の平均はしらんが。
517名無しさん@八周年:2008/04/05(土) 14:16:45 ID:keFHn0fz0
>>515
俺もそう思ったんだけど、ハッカーセーフでのチェックってのは、>>490ってことらしい。
518名無しさん@八周年:2008/04/05(土) 14:23:27 ID:FJZYycO50
だめだなこれは
コンテンツのセキュリティ認証制度って無いの?
いま、ISOとかでもドラフト出てきてなかったっけ
519名無しさん@八周年:2008/04/05(土) 14:23:49 ID:bHDDC9CZ0
>>433
>同時期、日本国内では同様の被害が、他社でも多数報告されている

「他社」ってどこ?
音家以外にも、クレカ情報を含む個人情報を漏洩させた企業があるんだろ?
そんなニュース、現在出てるか?被害の規模が音家よりは小さいから
隠蔽してるとか?

オイオイ、きちんと明かしてくれよ!
520名無しさん@八周年:2008/04/05(土) 14:24:53 ID:oGCQ39WA0
ひ・み・つ
521名無しさん@八周年:2008/04/05(土) 14:25:00 ID:FJZYycO50
ドイツだとTUVとかがショッピングサイトの認証してたような
522名無しさん@八周年:2008/04/05(土) 14:25:34 ID:FMSngA4N0
>>519
責任逃れの口実だろうに
腐りきって音屋にガクブルだ罠
半端ねぇぞこの糞会社。
523名無しさん@八周年:2008/04/05(土) 14:26:05 ID:x/P6hobP0
>>516
そりゃ、10億いるわけで、沿岸部の富裕層が1億人
中国は日本の7分の1の物価水準と考えると
富裕層の1億人は日本人と同じ水準と考えられる

問題は手足と使えるとてつもない貧困層が9億以上いるわけで…
524名無しさん@八周年:2008/04/05(土) 14:28:18 ID:O4/kWx8H0
>>515
いや、語弊があったかも知れない。そういう意味ではない。
今回のように流出したとしても、誰も何も責任は取ってくれないし、取れないんだよねという事。
そのマークの制度上。何も保証してくれてないんだよ。実際は。

そのマーク発行までの過程で、そりゃ様々なチェック項目があり、それをクリアせねば発行されない
のは言うまでもないんだが、発行後のセキュリティそのものを保証するものではないという事。
これは当然の事で、システムUpdateする事もあるだろし、管理者が配置転換や、退職したりする事
も企業なら当然ありうる。つまり、合格時の時点と全く同じセキュリティ強度を保証するものでもない。

このマークの上手い所は、端的に言うと、意識のずれを利用している所。

一般の人が多少、べりサインやeTrust等を薄く知っていれば、あー、安全なんだなと思わせれる所。
実際、蓋を開ければ、何も保証されてはいない。この意識のずれを利用してマーク発行会社は
金を稼いでいるのさ。
525名無しさん@八周年:2008/04/05(土) 14:29:50 ID:FJZYycO50
>>519
その同様の被害ってのは 単にアタックがあったって事じゃないの?
ホールが無ければ、SQLにアタックされても破られないわけだし
526名無しさん@八周年:2008/04/05(土) 14:29:50 ID:WxqwtH540
>>508
カード情報登録してた? 僕も去年登録して利用してるのにこない。
↓この仮定が正しいとして、まん中に該当するからかなぁ。
http://pc11.2ch.net/test/read.cgi/dtm/1207287433/300
300 名前:名無しサンプリング@48kHz[sage] 投稿日:2008/04/05(土) 13:49:29 ID:mBXObSrQ
「購入履歴にはカード情報を持っていない」と仮定するなら以下のようになるのかな?

登録日が2006年12月以前                  → 情報流出”無し”
登録日が2007年 1月以後 かつ カード情報登録”無し” → 情報流出”個人情報のみ流出”
登録日が2007年 1月以後 かつ カード情報登録”有り” → 情報流出”個人情報 及び カード情報流出”
527名無しさん@八周年:2008/04/05(土) 14:31:00 ID:XVD6Zv+d0
>>519
被害っていうのは同様の手法で侵入されたっていう事じゃね?
扱ってるデータが同様かどうかは別として。
528名無しさん@八周年:2008/04/05(土) 14:32:27 ID:x/P6hobP0
>>524
SQLインジェクションのチェックが入らないってのは意味ないよな
大抵のセキュリティ走査ソフトは項目があるのに

まあ、本番系DBで使うには怖いってのが常考ww
529名無しさん@八周年:2008/04/05(土) 14:34:51 ID:PLbI6uEl0
>>523
ファミマのコンビニ弁当(ステーキ弁当)一個17元って激安だよね。
日本からするとありえないほどの物価
530名無しさん@八周年:2008/04/05(土) 14:37:53 ID:FMSngA4N0
>>526
確かにそうかもしらんが、ログインパスを流用してるケースは十分に考えられるわけで、
会員全員に真っ先に報告しなければ不味いと思うのだが。
単純に危機感のほほんゼニゲバ経営だからじゃないの?真っ先にリベートキャンペーンだしw
531名無しさん@八周年:2008/04/05(土) 14:39:01 ID:FJZYycO50
>>524
> 一般の人が多少、べりサインやeTrust等を薄く知っていれば、あー、安全なんだなと思わせれる所。
> 実際、蓋を開ければ、何も保証されてはいない。この意識のずれを利用してマーク発行会社は
> 金を稼いでいるのさ。

認証制度は必要なんだよ、主にコストが理由で認証範囲を狭めてしか運用できないだけなんで
堅牢なサーティフィケーション用意しましょう、でもそのコスト負担に絶えられない、それだけの話だ。

現場の運用およびコンテンツ側の脆弱性が一番大切なのだ、フェレームワークの安全性は確保されてる
わけだから。

ごちゃごちゃ書いたけど、結論は、運用者とコンテンツ製作者のスキル向上しかないということじゃない。
532名無しさん@八周年:2008/04/05(土) 14:39:17 ID:x+IgopGzO
クロスサイトスプリクティングの構造を何かに例えて教えてください
533貼るね:2008/04/05(土) 14:40:28 ID:cizqjzuHO
サウンドハウスがクレジットカード情報流出
http://life9.2ch.net/test/read.cgi/credit/1207190877/652-658

DBの情報
534名無しさん@八周年:2008/04/05(土) 14:42:57 ID:vE5EdzPs0
怖いよ怖いよ
535名無しさん@八周年:2008/04/05(土) 14:43:02 ID:wdL/boiX0
アナログ最強伝説。

俺には関係ない話だな。
536名無しさん@八周年:2008/04/05(土) 14:44:59 ID:f6r6kxcM0
あー・・・買い物はしたことないけど、けっこう参考になるサイトだったのになぁ。
537名無しさん@八周年:2008/04/05(土) 14:45:30 ID:DuIxRaUk0
オリコひでー
538名無しさん@八周年:2008/04/05(土) 14:50:05 ID:O4/kWx8H0
>>531
必要ないとは言わない。いずれ、本当のセキュリティ構築がなされる可能性も0ではないから。
ただ、今のシステムでは守り切る事が出来ない。
保証内容を考えると、今回のように被害が発生した→カード会社のカード停止、再発行。
これしか方法はない。この音家や、HACKER SAFEが何か保証してくれる訳ではない。
一方的な被害者と言える。今回のような事案はこれからも増え続けるだろうが、マークそのもの
が保証してくれてる訳ではないよと言いたい訳だ。

セキュリティを確保してくれているのが、マークと思っていては被害は防げない。今回、どれだけ
の人がマークを信用して購入したかは知らないが。

俺もここまで長々と書くとは思わなかった。有意義なスレでした。
539名無しさん@八周年:2008/04/05(土) 14:51:26 ID:x/P6hobP0
>>532
社長にはね

「宇多田ヒカルがテレビに出てるよってお父さんに聞いて
実際にリビングに行って見てみると倉木麻衣だったのでガッカリした」

と、大体おなじって伝えてください
540名無しさん@八周年:2008/04/05(土) 14:52:56 ID:9+H2uWw60
>>14
オリコひどすぎ(;´Д`)
企業コンプライアンスなっちゃいないじゃん。

wikipediaでオリコのページ見たら↓みたいに書いてあったけど、伊藤忠もこんな感じなんか?


>コンプライアンスグループ担当兼業務監査部担当兼コンプライアンス委員長
>
> 塚本雅巳  元伊藤忠商事執行役員 元伊藤忠ファイナンス代表取締役社長
541名無しさん@八周年:2008/04/05(土) 14:57:26 ID:bHDDC9CZ0
>>522
>>525
>>527
「他社」は情報流出無しで、音家だけがやられたって感じかな?
音家のセキュリティは「他社」よりも劣っていたってことか。。。
542名無しさん@八周年:2008/04/05(土) 15:06:56 ID:FJZYycO50
>>541
> 音家のセキュリティは「他社」よりも劣っていたってことか。。。

そうハッキリ書いてしまうのも可愛そうだが
クラシカルな手口なので
結果として、穴があるとこだけ破られる、そういうものだ

トレンドマイクロとニフティも先月破られてるけど
流出したデータの属性により被害も異なるし
サイトに必要なセキュリティレベルも変わるよね
543名無しさん@八周年:2008/04/05(土) 15:07:45 ID:FHe7vZqV0
サウンドハウスのサイト404なんだけど
544名無しさん@八周年:2008/04/05(土) 15:07:46 ID:afMTPeQq0
HP落ちてる??
急に見れなくなった・・・
545名無しさん@八周年:2008/04/05(土) 15:09:08 ID:7lEXGdNk0
左下のセキュリティー関連のロゴが白々しい。
全く意味が無かったってことじゃないの??

それでもネット通販続ける神経ってどうなのよ?
死ねよくそ経営者。二度と使わないからどうでもいい
早く死ね
546名無しさん@八周年:2008/04/05(土) 15:10:54 ID:ZjpRApvO0
やっぱSQLインジェクションか

マカフィーのハッカーセーフのマークついてたけど
あれ、SQLインジェクションも防げないの?

まあ、トレンドマイクロのページ改ざんもSQLインジェクションだからな
セキュリティソフトとか金かかるだけで肝心の時は役に立たんのかもw
547名無しさん@八周年:2008/04/05(土) 15:11:14 ID:vE5EdzPs0
僕はどうしたら良いの?ママ
548名無しさん@八周年:2008/04/05(土) 15:11:29 ID:ysbG4O2c0
>>539
なんで?倉木と聴いて豚田が映ってるほうががっかりするけど。
ていうか、豚をテレビで見たいやつなんているの?
549名無しさん@八周年:2008/04/05(土) 15:11:46 ID:FMSngA4N0
やっと気付いたのか音屋
遅かったなあ
550名無しさん@八周年:2008/04/05(土) 15:14:24 ID:vE5EdzPs0
随分まったりしてるよなサウンドハウス
神経の図太さに関心するわ
551名無しさん@八周年:2008/04/05(土) 15:15:33 ID:EgJSq/9v0
先月買い物したけど、住所以外全部嘘にしておいて良かった〜〜〜wwww
552名無しさん@八周年:2008/04/05(土) 15:16:44 ID:oGCQ39WA0
>>551
おれも今度からそうしようw
553名無しさん@八周年:2008/04/05(土) 15:16:55 ID:FJZYycO50
>>549
えっ? いま頃、電子決済のSQLコードにバグがある事に
気が付いてサイトを落としたって言いたいの?

いや、さすがにそれは無いだろう・・・・  それは痛すぎるぞorz
554名無しさん@八周年:2008/04/05(土) 15:19:45 ID:7lEXGdNk0
ホームページ消えたか
まあ当然だよなぁ。
555名無しさん@八周年:2008/04/05(土) 15:20:10 ID:zwIf8Fz80
多分大部分の会社はレンタル鯖でソフトも外注だからこんな感じの対応になるんじゃない?
音家の中の人も鯖屋の調査報告聞くまでは何が起こったかワケワカメだと思う。
556名無しさん@八周年:2008/04/05(土) 15:28:19 ID:vE5EdzPs0
戻った

カードもあれだけど
個人情報どうしてくれるのよ
557名無しさん@八周年:2008/04/05(土) 15:29:42 ID:7lEXGdNk0
結局誰が悪いんだろうか
558名無しさん@八周年:2008/04/05(土) 15:30:49 ID:JLLZgfrY0
HP復活したな
営業自粛でもするのかと思ったら普通に営業してるなw
559名無しさん@八周年:2008/04/05(土) 15:31:22 ID:ZjpRApvO0
>>556
個人情報なんか登録した時点で漏れること考えないと
基本的にもれてると考えたほうがいいよ

大手でもサポセンが中国にある会社もあるが、
もれないはずないと思わないか?
560名無しさん@八周年:2008/04/05(土) 15:32:16 ID:UD2G6vI30
俺もウン万するイヤホン買ったぞ。
安いんだよね、ここ。
561名無しさん@八周年:2008/04/05(土) 15:33:32 ID:AJIJDeu50
音屋は間違いなく
自体の重要性を把握して無いに一票
562名無しさん@八周年:2008/04/05(土) 15:34:31 ID:zwIf8Fz80
泥棒に入られて顧客名簿盗まれたから犯人捕まるまで休業します、って店もないと思うけどな。
563名無しさん@八周年:2008/04/05(土) 15:35:39 ID:HCvCmmpj0
>>562
Rock OnとかChuya online、石橋のバイト君の戯言だよーん
564名無しさん@八周年:2008/04/05(土) 15:38:01 ID:x/P6hobP0
>>562
その泥棒はいつでも顧客のふりして買い物できるんだぜ
住所を変更した代引きでね
すごいね
565名無しさん@八周年:2008/04/05(土) 15:38:21 ID:vE5EdzPs0
普通に営業してるが、クレジット決済さえしなければ
システムに不備は残っていないのだろうか
566名無しさん@八周年:2008/04/05(土) 15:39:59 ID:FJZYycO50
ショッピングサイトの運営は、セキュリティを確保する責任があるので
泥棒に入られたのとはちょっと違うな
567名無しさん@八周年:2008/04/05(土) 15:40:53 ID:c7C23Rj+0
クレジットカード情報流出させられたが住所氏名もだろ?
カード作り変えに諸サービス登録のし直し、今後の情報を悪用されるリスク
等を考えると、結構な落とし前してもらわないと納得がいかないな。
568名無しさん@八周年:2008/04/05(土) 15:41:48 ID:2VBKVRsJ0
三井住友VISA電話一本でカード再発行おkだった
569名無しさん@八周年:2008/04/05(土) 15:44:47 ID:blwxiMj8O
個人情報だけなら流出しても、そこまで問題なくないか?

いや、精神的にかなり追いつめられるけど、住所だけじゃ悪用しようがないし(金引き出せたりetc)賃貸なら引っ越せばおkだし。
でも嫌なもんは嫌だね。流出しないのに越したことはないけど

中国人は本当にろくな事しないね。
570名無しさん@八周年:2008/04/05(土) 15:46:19 ID:wJ/8aEY8O
かれこれ十年くらいお世話になってるな
昔は現金商売のみでさ、
必ず翌日の午前中に届くので何度も助けられたよ
最近はなるべく在庫を持たない「普通の店」に近づいた感じ
カード決済イルカ?
571名無しさん@八周年:2008/04/05(土) 15:46:28 ID:sFOxBWUO0
サイト復活 謝罪文の変更箇所

現在も第3者調査機関に依頼し、
⇒現在も第三者調査機関に依頼し、

情報を流してまいります。
⇒情報をお伝えしてまいります。。

3月11日から23日の間に
⇒3月11日から22日の間に

SQLインジェクションという特殊な手法で
⇒SQLインジェクションという手法で
572名無しさん@八周年:2008/04/05(土) 15:47:36 ID:oGCQ39WA0
>>571
おつw
573名無しさん@八周年:2008/04/05(土) 15:48:07 ID:c7C23Rj+0
たとえ5万や10万もらっても、
それと引き換えに個人情報(住所氏名電話番号生年月日クレジットカード情報等)
を犯罪組織に渡してもいいですか?と交渉されたら断るよな。

サウンドハウスには事の重大さを認識してもらって早急に対応を願う。
574名無しさん@八周年:2008/04/05(土) 15:48:59 ID:h0MklI6x0
オンラインショップに支払いでもっとセキュアなクレジットカードの仕組み作れないのかな。
先進国のアメリカはどうなのよ。エロイ人教えて。
575名無しさん@八周年:2008/04/05(土) 15:52:38 ID:+2CYNNJ80
カード番号は自分のサーバで管理しない。
決済専用のゲートウェイを使う。これぐらいしかない。
576名無しさん@八周年:2008/04/05(土) 15:55:14 ID:FMSngA4N0
>>569
個人情報は複合してかなりの価値がある。
他社がアクセス不可な情報には宝石がちりばめられてると思われ。

こう言ってしまえば何も出来ないが、匿名掲示板の類もかなり怖い。
例えば2ちゃんが匿名だと思って書いてる内容が知る人ぞ知れれば、
物凄い価値があるよなあ。そうゆこと。実はというか2ちゃんは殆ど検閲状態だがな。
577名無しさん@八周年:2008/04/05(土) 16:15:23 ID:ZNenUvoq0
EC店舗は原則カード番号もつのやめたほうがいいね
こういうことおきるから。
578名無しさん@八周年:2008/04/05(土) 16:38:14 ID:T7QQmVdN0
>>576
検閲についてkwsk
579名無しさん@八周年:2008/04/05(土) 16:46:41 ID:/t/gkxio0
中国からのIP全遮断すれば、とか思ったけど、ここまでやる奴らが本気出せばどうせどこか踏み台にするよなぁ
580名無しさん@八周年:2008/04/05(土) 16:54:22 ID:x/P6hobP0
>>579
これを機会に各サイトが実行するかも
最初の走査(しらみつぶしにセキュリティホールを探るやつ)を弾けるだけで少しは防止になる
走査は元マシンやネットに負荷をかけるので、単一の踏み台だけじゃかなり無理なんで
581名無しさん@八周年:2008/04/05(土) 16:57:11 ID:AO/V9+smO
どうせ情報漏れちゃいましたごめんで済まされちゃうんだろうな…
582395:2008/04/05(土) 16:59:59 ID:K3qxg0dG0
今警察行ってきたw
カード屋に紛失届け出してねって言われて行ったけど
今回は情報漏えいであり、実際に紛失&不正利用された訳
じゃないから何の届けも要らない、ってかなんの届け出すんよw
って警察で言われて ですよねー って言って笑いながら帰ってきた。
で、今カード屋に電話掛けたら 案内間違えました って。
今日の収穫 刑事課の取調室での刑事2人との対話(カツ丼無し)

・・いい経験になったわ
583名無しさん@八周年:2008/04/05(土) 17:09:34 ID:0vIemUSe0
>>582
ワロタ
584名無しさん@八周年:2008/04/05(土) 17:10:39 ID:hOyqKD8t0
>>545
99%のセキュリティーとかアホだな
多分ウイルスチェックとかだけだろこれw
585名無しさん@八周年:2008/04/05(土) 17:13:33 ID:aOLyCJIH0
>>582
それで休日半日潰したのかw
この前の尼騒動でも思ったけど電話オペレーターはどこも結構適当だな
586名無しさん@八周年:2008/04/05(土) 17:14:34 ID:fSrTWfFwO
>>582
激しく乙
だよなあなんかおかしいと思った
これまでの被害報告聞いても客に警察行けって言うカード会社はないし
行く場合は落とした時とかだろう
587名無しさん@八周年:2008/04/05(土) 17:17:43 ID:JauWW7IG0
>>582
じゃ、実際に被害のあった俺がカツどん食いに行こうかなw
588名無しさん@八周年:2008/04/05(土) 17:20:11 ID:YtMDIaez0
警察もいいやつだな
589名無しさん@八周年:2008/04/05(土) 17:29:51 ID:hRxPE8Dk0
被害状況まとめ

流出の可能性の高いカード使用者:
1) 2007/1/1 以降の新規カード登録者
2) 次の買い物の為にカード情報を保存した人(真偽未確認 参考情報)

流出の発生:
3) 2008/03/11 以降

被害の特徴:
4) 小額を短時間の間に複数回引き落とで、計5〜7万程度の使用
(請求元は、コーエーネット、MK-STYLE等のネトゲ系サイトで
仮想紙幣を購入した例が確認)
5) 50〜80万の被害と書き込みもある(詳細不明)
 
今後の対処:
6) すくなくとも 1) に該当する人は、カード再発行を推奨
590名無しさん@八周年:2008/04/05(土) 17:30:21 ID:x/P6hobP0
>>582
カード会社はマニュアルに従っただけw
要は情報が廻ってなかった

おれの予測どおり昨日に漏れリストが決済会社経由で渡っている
だから今日になっていきなりカード会社側の対応が変わった

漏れリストの廻りやすさもカード選択の選択基準かも
被害に合った(合いやすい?)かアラームが優秀な会社はかなり前から事態を掌握してる
591名無しさん@八周年:2008/04/05(土) 17:33:25 ID:Ynjvoi3x0
しかしなんでサウンドハウスなんだ?
微妙にマイナーだと思うんだが。
なんでココに目を付けたのかな。
わざわざトロイまで仕込んで。
592名無しさん@八周年:2008/04/05(土) 17:35:52 ID:6HASiTBK0
安い事は確かだからな
ネットで調べてもここより安いところはなかなか無い

というわけで、チャンコロの標的になったと
593名無しさん@八周年:2008/04/05(土) 17:37:23 ID:cizqjzuHO
>>582
嘘つき
594名無しさん@八周年:2008/04/05(土) 17:38:27 ID:+DVt3L6F0
しょぼいwebサーバ建てていても
頻繁に中国からアタック来るから
webショップ経営してたらそうとうなもんだろう
595名無しさん@八周年:2008/04/05(土) 17:38:43 ID:FMSngA4N0
>>591
2ちゃんで有名ってのと、どう見ても管理が甘いってところでは?
596名無しさん@八周年:2008/04/05(土) 17:42:44 ID:Or8hFHo30
>>584
店側が加入する保険みたいな物だと思ってくれればおk
その目的は店の保護であって、客の保護ではない。
597名無しさん@八周年:2008/04/05(土) 17:42:54 ID:JePjc1CN0
>>433
良かった!!!!!!!!!!!!!!

俺ここで買ったの2006年の10月だーーーーーーー!!!!!!!

セーフ!(*^_^*)

安心しました!!
598名無しさん@八周年:2008/04/05(土) 17:43:36 ID:FMSngA4N0
>>578
確かに検閲は大袈裟だが、特定の人物とその周辺のカキコを纏めることはあり得るじゃない。
なんの理由でどういう香具師をどうやっててな話は省かさせて頂くが。わかる人には解るってことで良いじゃない。
599名無しさん@八周年:2008/04/05(土) 17:43:56 ID:K3qxg0dG0
>>593
えー、なんでなんで??
600名無しさん@八周年:2008/04/05(土) 17:53:55 ID:l8fyJCdw0
あぶねー
BEHRINGERのアナログミキサーをまさにここで買おうとしてたけど、何となく色々見てる
間に寸前で気が変わって別の店で買ったんだよなぁ。
601名無しさん@八周年:2008/04/05(土) 18:13:50 ID:+23eZZDi0
いまOMCに電話した。
当然ながらカード会社にはサウンドハウスからリストが流れているみたいだね。
「○○様のカード情報流失は対象外との事です。」って言われた。
「でももし不安でしたら再発行いたしますか?」って言われたから一応再発行しました。

おのれ〜音屋め。
・・・どうせまた利用するけどね。
602名無しさん@八周年:2008/04/05(土) 18:19:07 ID:b2PC9b6N0
メールアドレスも洩れてんだよね?
スパムが大量に届くようになったらやだな。
今のところ1通も来ないアドレスなのに。
603名無しさん@八周年:2008/04/05(土) 18:23:25 ID:ZpQRt1J50
サウンドハウスのお詫び文のソースに身内向けのメッセージが!


個人情報の流出について 2008/04/03
http://www.soundhouse.co.jp/shop/News.asp?NewsNo=1555


ソース見ると91行目辺りに

<!--'鹿せんべい ありがとう-->





今はソースの修正されてるが4日の朝まで↑みたいな状態だった。
かなり適当な会社みてーだな

604名無しさん@八周年:2008/04/05(土) 18:25:21 ID:CRxLLZ5d0
まとめサイト作ったほうがいいんじゃない?
605名無しさん@八周年:2008/04/05(土) 18:31:19 ID:AgfDjOM20
この店は同業者から総スカンを食らっている。
アフターサービスがいい加減で、ここで買った人たちが他の店に相談に行くというのが多い
606名無しさん@八周年:2008/04/05(土) 18:31:45 ID:hOyqKD8t0
作るなら糞重い@wikiじゃなくてライブドアwikiでよろ
607名無しさん@八周年:2008/04/05(土) 18:34:36 ID:Ynjvoi3x0
まあ 元々調整が必要なものは通販じゃ買わないしね。
アフターサービスとか調整は顔つき合わせないと出来ないよ。
608名無しさん@八周年:2008/04/05(土) 19:09:53 ID:PLbI6uEl0
>>584
今回は1%の不運だったんだよ・・・
日本の刑事裁判で無罪判決が出たようなもん。
・発覚の時点から数日〜数十日の間はシステム障害と説明
「まずシステムの障害についてですが」
「不正プログラムの除去、及び侵入経路の遮断、及び不正アクセス監視体制の強化を実施することに時間を要していました」

・この間に何も知らないユーザーの被害は拡大した
「当然のことながらすぐにでもお客様全員に告知することを望んでおりました」
「しかしカード会社(複数)より」
「どうしても待って頂きたい」
「依頼を受けました」

・サウンドハウスの虚偽の説明により発生した問題
「虚偽の説明ということですが、事実に全く相違します」
「お客様に冷静な対応をとってもらえるように便宜を図る」
「最終的にはお客様の益になる方法で、対処」
「お客様によっては」
「カードの停止及び変更手続き、その他変更に付随する諸々においてお手数をおかけする」
「万が一」
「お客さまに一切ご負担をおかけすることはございません」
「カードの再発行については、カード会社によって対応がまちまちなよう」
「お客様の声を聞き、お客様へ弊社の負担で、お客様にできることがないかと社内で検討」
610名無しさん@八周年:2008/04/05(土) 19:15:51 ID:FMSngA4N0
>>607
ですよね。
わかってる人向けの格安ショップだと思う。
ただ業界に睨まれてるだろうから、犯人はその辺りも解ってたかもね。
611名無しさん@八周年:2008/04/05(土) 19:21:42 ID:7dCj4Nmj0
>>609
なんにせよ、あまり突撃すると飛んでしまって

> 「お客様の声を聞き、お客様へ弊社の負担で、お客様にできることがないかと社内で検討」
これは無理になりそうでっせww
612名無しさん@八周年:2008/04/05(土) 19:23:06 ID:0YDh1CAz0
普通に出先でクレカ使うのもやばいな
613名無しさん@八周年:2008/04/05(土) 19:25:27 ID:/KraddjIO
昨日、おと屋に頼んだ商品が届いた。

明太子メーカーの激箱ダンボールで届いた俺は勝ち組
支払いはもちろんクレジットカード一括払い
614名無しさん@八周年:2008/04/05(土) 19:27:50 ID:48ZHmoYm0
LINE6のPODが格安だったので買った・・・
3,4年前だけど

それっきり1度も通販してないや
615名無しさん@八周年:2008/04/05(土) 19:31:45 ID:vE5EdzPs0
誠意ってなにかね

休止して売り上げなくなるのが嫌なんだろうが
こんなことしてたら完全に信用なくすぞ
もうずたぼろだけど

システム関係は外注で寝耳に水状態だろうが
対応の仕方って物があるでしょうが
616名無しさん@八周年:2008/04/05(土) 19:33:11 ID:IL8R5x7xO
>>606
ライブドアも糞。自前でPukiWikiでも立ててろ。
617名無しさん@八周年:2008/04/05(土) 19:34:54 ID:AgfDjOM20
オリコの応対酷すぎワロタ


ここのカードローンいまだに29%だっけ?


このクソ企業潰れちまえ
618名無しさん@八周年:2008/04/05(土) 19:35:01 ID:vE5EdzPs0
実際流出したのは3月中旬だっけ?
遅すぎる

なぜとりあえず全員に連絡しないんだろうな
気付いて無い人には知られたくないって事か
619名無しさん@八周年:2008/04/05(土) 19:36:23 ID:0kJctD5l0
ネット通販は不安と言われてたがますます不安な状況になってきたな
夜逃げと倒産と流出が多すぎ
620名無しさん@八周年:2008/04/05(土) 19:37:24 ID:0txCsGLN0
被害ない場合は作り直さんでいいの?

んなわけねーか・・・
621名無しさん@八周年:2008/04/05(土) 19:38:24 ID:nrXk4uLw0
音屋か。
カナル買うのにココかサクセスにするか迷って安さでサクセスで買ったが、
サクセスは商品が届いた一週間後に破産してるんだよな。危なかったぞ俺。
622名無しさん@八周年:2008/04/05(土) 19:39:15 ID:mLT9M0zo0
今日やたら中国IPのやつからアタックされてたんだけど
なんか攻撃命令でもでてんの?
623名無しさん@八周年:2008/04/05(土) 19:39:48 ID:FMSngA4N0
少なくとも問題の真っ直中でクレカ使った俺のとこに未だメール無し。
商売ストップしろとまでいわんが、もう少し方法があるんじゃないかと思うぜ。
今クレカを変えられない事情の者も沢山居るんだぜ。
どう責任取るんだよ。
624名無しさん@八周年:2008/04/05(土) 19:39:51 ID:1OhiBuKJ0
対応もヒドイけど、ここは一度国語の勉強し直したほうがいいな。
どうして客の神経を逆なでするような応答しかできないのだろう。
625名無しさん@八周年:2008/04/05(土) 19:40:05 ID:+2CYNNJ80
ファイアーウォールで全遮断。
これでうざい奴は締め出し
626名無しさん@八周年:2008/04/05(土) 19:42:00 ID:FMSngA4N0
>>622
音屋のマッチポンプか?w
他も受けてるんだと言いたいばかりにwwww
627名無しさん@八周年:2008/04/05(土) 19:44:54 ID:0YDh1CAz0
>>618
社員10人もいないんじゃないかな
さすがに9万人も相手できないよ
628名無しさん@八周年:2008/04/05(土) 19:46:45 ID:AsgXPLel0
とりあえずカード使ったかとかどうかよりも、

「今年に入って新規会員登録してない奴、
つまり昨年以前に既に登録をしてる奴。この人らの情報は漏洩してない」

という情報が発表されたということだよな?
それを信用するしないは別だが、少なくとも音屋&カード会社がハッキリとそう認めているということだろ。
じゃあ俺は該当しないな。
まあ念のために余所で使ってるパスもメルアドも、重複がないように全部変えてきたが。
629名無しさん@八周年:2008/04/05(土) 19:47:33 ID:PLbI6uEl0
サクセスの破産はクレカ決済だと助かったのに、
サウンドハウスの場合、現金決済が安全だとは・・・
630名無しさん@八周年:2008/04/05(土) 19:49:03 ID:wJ/8aEY8O
まあ所詮サウンドハウスだから
正論並べてるレスを見ると吹きそうになる
631名無しさん@八周年:2008/04/05(土) 19:49:22 ID:32qiAO/j0
うちの社長もネットで受注できるようにって言ってきたけど、
事故事例とポートスキャンのログ見せたら、退いた。

バカな社長はサイト構築すりゃいいもんだと思ってる。
ワンマン会社なら、穴凹だらけでも不思議では無いよ。
632名無しさん@八周年:2008/04/05(土) 19:58:56 ID:9RzP4BiQ0
>>629
クレカ決済でも補償がしっかりしてるカード会社なら問題ない
633名無しさん@八周年:2008/04/05(土) 20:00:36 ID:Pmsklo970
音屋は値段てより、ココでしか買えんような物結構あるからなあ
頼むよホント。

アマゾンとかはもっと強固なのかな?
634名無しさん@八周年:2008/04/05(土) 20:02:14 ID:EBj4Ko/X0
ここで3年ぐらい前にUPS買ったなあ。
635名無しさん@八周年:2008/04/05(土) 20:05:49 ID:FMSngA4N0
>>627
それが会社案内読むと社員100名なんだよw

http://www.soundhouse.co.jp/kaisya/kaisya.asp
636名無しさん@八周年:2008/04/05(土) 20:08:19 ID:hRxPE8Dk0
日本代理店やってるのも色々あるし、家具部門もあるから
それくらいいるだろうな。
637名無しさん@八周年:2008/04/05(土) 20:10:54 ID:FMSngA4N0
で、儲かったお金を償却するのに
http://www.yamatonoyu.com/
こんなのもあるな
べつにいいけど、
百人程度の中小企業にしちゃあ豪勢だ罠
638名無しさん@八周年:2008/04/05(土) 20:19:30 ID:mKKlO7dZ0
2007年6月にカードで買い物しているんだが、
今日カード会社に電話したら、この時期は流出対象外と言われて安心したんだけど。

このスレ見てると2007年1月以降は注意みたいな感じなので、どうしたらいいのやら。。


音屋に連絡メールだしたが梨の礫。
639名無しさん@八周年:2008/04/05(土) 20:22:14 ID:27agM8Nd0
まぁ結局カード変えるしかないんだろうなぁ
困ったもんだよ。
640名無しさん@八周年:2008/04/05(土) 20:23:13 ID:+DVt3L6F0
>>623
ネット通販などに使うクレカと
生活のインフラ向けクレカは分けろよ。常識だろ。





・・・ということが今回の件で俺もわかったよ(´・ω・`)
641名無しさん@八周年:2008/04/05(土) 20:28:41 ID:FMSngA4N0
>>640
いやあまり分けない方が良いんだよ。
で、何時か何かあるから代用カードは作っておく。
確かに怪しいというか、海外サイトで信用度が解らないときは
別のカードを使うこともあるけどさ。

ちなみに生活インフラ関係は引き落としでカード使ってない。
ポイントは損をするがあの手は一々面倒だからな。
642名無しさん@八周年:2008/04/05(土) 20:32:30 ID:XVD6Zv+d0
ネットでの買い物以外にはカードまったく使わないわ
643名無しさん@八周年:2008/04/05(土) 20:35:45 ID:7dCj4Nmj0
>>640
そして、公共料金はポイント重視の無料カード
ネット通販・海外は有料・保障つき

この2枚くらいあればOKでは?
普段使いに、もう1枚ブラック追加ってのもありだけどw
644名無しさん@八周年:2008/04/05(土) 20:39:39 ID:9+H2uWw60
>>641
少額(数千円)の通販はちょくちょく使うんだよな。本とか小物とかで。
限度額3万円ぐらいの通販専用クレカが欲しいわ。
645名無しさん@八周年:2008/04/05(土) 20:40:24 ID:7dCj4Nmj0
ネット通販用は決済口座を別にしておく
同じ銀行につくるとネットバンクで資金移動すると振り替えになるので振込み料はかからんし
入れておく額も、つど最低限にする

ってのは、さすがに ヤフヲク狂おばさんのやることだなww
646名無しさん@八周年:2008/04/05(土) 20:47:14 ID:dVZnmHxv0
オリコはすげーよ
まず拾ったカードを連絡する番号がフリーダイヤルじゃない。
バイト先で客が忘れたカードを有料番号で連絡したら
客に電話しとくから取りにくるまで保管しててくれ。ときたもんだ。
ふつう即効停止→再発行→旧カードはハサミでちょきちょき→ゴミを専用封筒で返送だろ?
出入りの多い店で不心得な従業員が持って帰ったりしたらどーすんだよ。
647名無しさん@八周年:2008/04/05(土) 20:49:40 ID:+2CYNNJ80
三井住友バーチャルカードとかあるよ
648名無しさん@八周年:2008/04/05(土) 20:53:30 ID:PLbI6uEl0
SMCバーチャンカードはS10で100万円まで不正使用を補償
649名無しさん@八周年:2008/04/05(土) 20:57:56 ID:f7DdQbmT0
そのカードいいけど、俺、男だし無理か。。。
650名無しさん@八周年:2008/04/05(土) 20:58:49 ID:7dCj4Nmj0
意外と知られてないのが「枠」額変更
ある程度の期間、低くしておくのも手な

決済口座を別に作るのはお勧めだよ、無駄遣いしなくなるし
ネット通販なんて大抵無駄使いだろ?

ヤフオクおばさんは言い過ぎた、Check口座っていうと外国人ぽいぞ!
651名無しさん@八周年:2008/04/05(土) 21:04:32 ID:oGCQ39WA0
>>638
6時間後に返信帰ってきた
652名無しさん@八周年:2008/04/05(土) 21:21:30 ID:Yr2NM1SF0
限度額の変更の項目が見つからん…
最初30万だったのにいつのまに100万とかいってるんだよw
653名無しさん@八周年:2008/04/05(土) 21:24:11 ID:vE5EdzPs0
学生の頃に作った限度額10万円のカードは重宝してるぜ
654名無しさん@八周年:2008/04/05(土) 21:25:26 ID:ZY7CzUfC0
オリコにJCBが付いてる場合は、どっちの対応になるんだろうか?
655名無しさん@八周年:2008/04/05(土) 21:27:10 ID:PLbI6uEl0
>>654
オメコ
656名無しさん@八周年:2008/04/05(土) 21:32:49 ID:fBwlzqNO0
カードは3枚もってるけど
使ってるのは1枚だけだな。

俺もこれを機にネット通販とそれ以外で分けようかな?
657名無しさん@八周年:2008/04/05(土) 21:33:53 ID:B2zvTZ130
>>652
カードに書いてあるインフォメーションセンターとかへ電話すれば
変更は受け付けてくれるよ。
増額は審査とかあるから時間かかるけど、減額は即受け付けてくれる
たぶん、今日はもう受付終わってるだろうから、明日朝一で電話してみては?
658名無しさん@八周年:2008/04/05(土) 21:34:31 ID:zdM+SFAu0
自分のメインはJCBのプロパーなんだけど理由は1個の会社だと
なんかあった時の対応が素早いからって聞いたからなんだよね。
これ見てると間違ってなかったなーとオモタ。
659名無しさん@八周年:2008/04/05(土) 21:36:27 ID:S/Nd0PGY0
管理会社どこよ?クレジットカードの番号まで盗まれるなんて最悪だな
660名無しさん@八周年:2008/04/05(土) 21:42:27 ID:7dCj4Nmj0
>>652
電話すれば一発
元にもどすのも比較的簡単(なはず)
クレジット会社に確認してやってね

海外旅行の時など、枠を一時的に増やすのはよく聞くとおもうけど

クレヒス(クレジットヒストリ)ってのがあって
まあ、カード会社から見た、あなたの社会人人生のマネー成績表みたいなもの、
各項目にスコアが付いている

その点数で枠が決まる
661名無しさん@八周年:2008/04/05(土) 21:47:13 ID:7dCj4Nmj0
あっ、これ以上はクレ板の該当スレへ

クレ板に立っているスレって、今は聞きにくい気がするってのもわかるけど
そっちが事件の元スレのような気もするw
662名無しさん@八周年:2008/04/05(土) 21:52:54 ID:ONaKRHE10
スコアだけじゃなくて他社の枠も関係あるな。

どうやら今回は一応対象外らしいと解ったけど暫くは警戒しないといかんかもなぁ。
663名無しさん@八周年:2008/04/05(土) 22:43:13 ID:5bSWNjiQ0
今来た転職のメルマガにここの求人が掲載されていた。
http://www.jobengine.jp/rd.html?id=245654&type=a&cl=12&rf=%2Fbackoffice%2Fphysical%2Fcps.html%3Fc%3Dt113ca%26hpimg%3D1%26and_or%3D

WEB制作も自社でやっていたのか。 <!--'鹿せんべい ありがとう--> も社員のお遊びか。
664名無しさん@八周年:2008/04/05(土) 22:45:28 ID:FMSngA4N0
僻地にしちゃあ労働条件悪くないね
ろくなのが居ないのに儲けすぎてるのがまるわかりじゃんw
665名無しさん@八周年:2008/04/05(土) 23:16:15 ID:8fOXrXRn0
今回の原因はこれだ
読売新聞のサイトに載ってた
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20080328nt07.htm
時期的にぴったりすぎる。
666↑マルチポスト:2008/04/05(土) 23:22:06 ID:YLWHoRFK0
667名無しさん@八周年:2008/04/05(土) 23:23:02 ID:K3qxg0dG0
>>666
いいんじゃね?今回は。
随時、情報が各板に行き渡るしさ
668名無しさん@八周年:2008/04/05(土) 23:38:39 ID:7nC0d4Vt0
やべぇ
音屋からお詫びメール来ちゃったww
669名無しさん@八周年:2008/04/05(土) 23:39:29 ID:oGCQ39WA0
おめ
670名無しさん@八周年:2008/04/05(土) 23:41:57 ID:TIyBRw830
2年ほど前にサウンドハウスで買い物したことがあってやベー!と思って
メール調べてみたら、代引きだった!よかったー危なかった。
671名無しさん@八周年:2008/04/05(土) 23:51:32 ID:7dCj4Nmj0
もうこうなったら、被害を防ぐ為には中国からのIPアドレスをはじくことだけど
そんな簡単なことでは、奴らの攻撃を防げないだろう?

そこで、とてつもない名案を考えついた

「各サイトでは中国のチベット虐殺の動画をのせまくるんだ」
「特にデータベースにアクセスするような画面では一番きついやつをな」

「それで、どんな効果があるのかって?」

「中国の数万人のサイバーパトロール軍隊が即座にアクセス解析して遮断してくれる!」


どう?
672名無しさん@八周年:2008/04/05(土) 23:52:47 ID:AIOMLmuz0
2004年にE5cカードで買ってた・・・いまんとこメールも電話もないけどだいじょぶなのかな・・・
673名無しさん@八周年:2008/04/05(土) 23:53:41 ID:/t/gkxio0
2003年9月に初会員登録して代引きで買い物
2007年10月に会員情報変更してカード決済


まだメール来ないょ(´・ω・`) ショボーン
674名無しさん@八周年:2008/04/05(土) 23:57:52 ID:7dCj4Nmj0
「SSLをどう解析するのかって?」

「中国にはSSLという暗号はないという(都市)伝説はごぞんじ?」
675名無しさん@八周年:2008/04/06(日) 00:03:46 ID:yCJyOmCF0
今のところホームページの文章が更新されるたびにメール送ってくるだけだな。
こっちから被害にあったんだけど?ってメールしたほうがいいのかな。
被害との直接関連の証拠はないけど参考情報としてね。
どうなの?サウンドハウスさん。
676名無しさん@八周年:2008/04/06(日) 00:05:24 ID:tpCrE1z10
メール着ちゃったよ・・・
677名無しさん@八周年:2008/04/06(日) 00:07:39 ID:SpARU73AO
オッス!
みんなオラの話を良く聞いてケロ!
サウンドハウスから5日21時に来たメールでは

2007年1月1日より以前に新規会員登録した人は流出はないようです。

とのこと。


また攻撃元IPは中国とのこと。
678名無しさん@八周年:2008/04/06(日) 00:08:54 ID:yCJyOmCF0
え?「あなたの情報が洩れました」ってメール来た人いるの?
679名無しさん@八周年:2008/04/06(日) 00:10:48 ID:rkeNDx8x0
>>675
更新されたのにメールこないぞ。昨日会員登録削除したからかな・・・。
昨日のカード情報漏れてるってメールは来てたのに。事後報告メールの対象者は会員登録してる人だけって事か。
680名無しさん@八周年:2008/04/06(日) 00:11:53 ID:XkGqfshf0
漏れてない人間にもメール送れよ
中途半端なニュース報道だけ聞いたら自分が該当するのかどうかもわからず不安だろ
681名無しさん@八周年:2008/04/06(日) 00:12:06 ID:3pl7Yf560
てかどのカードで買ったか忘れてしまった
682名無しさん@八周年:2008/04/06(日) 00:15:03 ID:a6yD9/MhO
カード板行け
目障り
683名無しさん@八周年:2008/04/06(日) 00:16:36 ID:qBcrh62g0
>>682
人の多いこの板で周知するのは悪いことじゃない
684名無しさん@八周年:2008/04/06(日) 00:17:25 ID:52O0FgP90
>>646
ワラタ
685名無しさん@八周年:2008/04/06(日) 00:19:42 ID:yCJyOmCF0
>>679
削除したからじゃね?削除した人間は関係ねえっていかにもありそう。
俺も会員登録削除しようと思ったけど今あのページでパスワード打ち込む気になれん。
あんたの情報洩れましたってメールもらうまで待ってやるw
686名無しさん@八周年:2008/04/06(日) 00:22:59 ID:5yM22IL80
つい先日に6年振りにここで買い物しようと思ったが忙しくて荷物受け取れないから買うのやめた
助かった
687名無しさん@八周年:2008/04/06(日) 00:26:42 ID:rkeNDx8x0
>>685
こういう騒動になったら会員削除する人が沢山いるだろうに、該当者のアドレスを保存せず
経過を連絡していないっていい加減すぎだよなあ。
むかつくから経過説明のメールがこないってメールはしてみた。
688名無しさん@八周年:2008/04/06(日) 00:49:44 ID:wyMTFZUV0
これってセキュリティ会社からサウンドハウスへの補償とかあんの?
689名無しさん@八周年:2008/04/06(日) 00:50:35 ID:zgPvMGVX0
しかし、これを悪用するやつもいるだろうな
自宅外の無線LANのフリーAPにのって
自分のカードつかってネトゲの課金アイテムを限度額まで買いまくって
それをゲーム内でロンダリングしまくってから
RMTで現金化したら、足がつかないんじゃないか
690名無しさん@八周年:2008/04/06(日) 00:53:21 ID:uZSxEVMR0
調べようと思えばMACアドレスとかそういうのから割り出せるんじゃね?
691名無しさん@八周年:2008/04/06(日) 01:03:04 ID:Rr8nPCUA0
カード持ってるけど使ったことないんだが

ネット通販でカード支払いするときって
カードに印字されてる番号入れるだけみたいだけど
あんなモロに見えてる番号を入力するだけで手続き完了って

ネットバンクのパスとかが丸見えになってるのと同じにしか思えないんだけど
692名無しさん@八周年:2008/04/06(日) 01:08:44 ID:d8QPCveG0
20年程昔、音楽やってた頃に渋谷のマンションにあった
同じ名前の店によく御世話になったが、同じ店?
693名無しさん@八周年:2008/04/06(日) 01:14:15 ID:1OHDCgo30
>>14
>(1)被害にあっていないので、カードの利用停止や再発行はできない。
>(2)被害にあったときは、一旦代金を支払ってもらった後で調査し、
> 不正が確認できれば返金する。
>(3)不正があったときは必ず調査でわかるのかと質問したところ、
> 調査するとの答えるだけで、明確な回答は無かった。

これは酷い。
オリコだめだめだな
694名無しさん@八周年:2008/04/06(日) 01:17:49 ID:0P1xzZGC0
>>691
ネットショッピングだと表面だけで有効な場合が殆どですね。
一応裏面の記載や暗証番号ってのは存在するけど。
695名無しさん@八周年:2008/04/06(日) 01:22:49 ID:Y+nOOhEa0
今知ったやべぇw
696名無しさん@八周年:2008/04/06(日) 01:27:21 ID:ph9560pI0
2004年に1回買ったきりだからと思ってたら
メールキターー
697名無しさん@八周年:2008/04/06(日) 01:30:51 ID:a6yD9/MhO
>>692
道玄坂(円山町)にあったサウンドライク?
神泉に移ったけど
698名無しさん@八周年:2008/04/06(日) 01:35:43 ID:Rr8nPCUA0
>>694
ナニワ金融道でもやってたけど
ネットに限らず、通販のカード決済ってずっとこんな変なシステムでやってるみたいだけど
どうやって偽装とか見破るつもりなの?

使った覚えが無いとか見破れないと思うんだけど
699名無しさん@八周年:2008/04/06(日) 01:36:20 ID:Hi8HRuzB0
一流企業のシステムでも、今まで何となく使ってる問題の多い下請けに安い金額でやらせたりするからな
担当者同士で「私の関係する企業は、これだけの費用でこんなに"見栄え"のするサイト/サービスを構築できる!」
ってのだけを競ってる結果。

公開側にスクリプト置いてみたり、アクセス制限掛けずに適当な名前のディレクトリ配下にcsvで保存したり
DB内容操作用のスクリプトを稼働状態で設置したままだったり、エラー表示してみたり
基本認証だけでOKだと思ってたり、ログインアクセスのBF対策入ってなかったり

WEBが専門でない大手ブランドなんかのシステムは、本当にこういうのが多く残ってるから困る
700名無しさん@八周年:2008/04/06(日) 01:37:17 ID:sezWMQLu0
サウンドライクって男の100回の店?
100回払いなんて男らしいどころかどんなに女々しいんだと思ったなw
701名無しさん@八周年:2008/04/06(日) 01:41:01 ID:sXB08W0G0
念のためってなんだよ
はっきりしやがれ
いつまで調査してんだ
結局分からないんだろうな
パスワード変更やら何やら面倒くせー
702名無しさん@八周年:2008/04/06(日) 01:44:58 ID:sXB08W0G0
普通にもれたかも知れないメアドとパスワードでログインできる状態なんだね
何考えてるんだか
703名無しさん@八周年:2008/04/06(日) 01:45:25 ID:O0eL99zv0
>>700
それ違うw
704名無しさん@八周年:2008/04/06(日) 01:47:36 ID:Ff5bkm4v0
>>700
いろいろ間違いすぎww
705名無しさん@八周年:2008/04/06(日) 01:48:18 ID:7uT2Ox/W0
三井住友VISA(アマゾン)から即効で連絡きました

23日に4回不正な利用があったらしく5回目の利用で即停止
翌日連絡
銀行→カード会社→俺と1日で対応まわった

三井は神 サウンドハウスは商売やめろマジで
706名無しさん@八周年:2008/04/06(日) 01:48:54 ID:KoNj0SbT0 BE:7656544-PLT(17678)
◆◆◆  個人情報の流出について  ◆◆◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

お客様各位

平素は格別のご愛顧を賜り厚く御礼を申し上げます。

このたびは全く予期せぬ形で個人情報が流出する事態となり、お客様には多大な
ご迷惑、ご心配をおかけすることに至りましたこと、深くお詫び申し上げます。

現在も第三者調査機関に依頼し、調査を継続中ですが、弊社でわかる範囲で
お客様に随時、情報をお伝えしてまいります。現時点で判明したことは、今回の
弊社ホームページに対する攻撃元のIPが複数存在し、3月11日から22日の間に
仕掛けられたと考えられます。これらのIPは全て中国を発信元としており、
同時期、日本国内では同様の被害が、他社でも多数報告されているとのことです。
SQLインジェクションという手法でサイトに侵入する手口が今回、使われた
こともわかっており、只今どの範囲でデータが流出した可能性があるか、最終
確認をしております。少なくとも2007年1月1日より以前に新規会員登録を済まされて
いるお客様のデータの流出はないようです。

万が一、お客さまのカード情報が第三者に不正利用され被害が発生した場合には、
お客さまのご負担は一切ございませんので、ご安心いただきますようお願い申し
上げます。弊社としましても、この件を真摯に受け止め、スタッフ一同、お客様の
フォローに全力を注いでまいります。


まじかよ・・・買い物結構していたから心配
707名無しさん@八周年:2008/04/06(日) 01:50:09 ID:O3aOuFyi0
>>696
ほんと!?
漏れ登録が2005年でカード決済も都度入力だったから
もう少し静観しようかと思ってたんだけど…。
708名無しさん@八周年:2008/04/06(日) 01:51:08 ID:a6yD9/MhO
>>700
ゲスコンビナートの「男の60回」だろw
709名無しさん@八周年:2008/04/06(日) 01:52:55 ID:sXB08W0G0
全く予期せぬ形がSQLインジェクションじゃ笑えない
710名無しさん@八周年:2008/04/06(日) 01:57:55 ID:Ff5bkm4v0
予期したとおりの流出、って言うわけにもいかんしなw
711名無しさん@八周年:2008/04/06(日) 01:58:41 ID:U3srlyUl0

2月末頃にサウンドハウスで買い物した。


3/24に三菱UFJニコス(DC)より連絡あり。
「3/22にネットゲームで不正使用未遂あり」との連絡。
「安全のため、至急カード番号変更&再発行」をお願いされる。
速攻受諾し、再発行完了。

三菱UFJニコス(DC)は神!

サウンドハウスよ、お前の仕業だったんだな。
悔い改めよ!
712名無しさん@八周年:2008/04/06(日) 02:08:10 ID:NIzB4idZ0
クレカの情報を登録して有るかどうかって、音家の登録情報から判る?
自分の登録情報を見てもそれらしい項目が無かったんだが。
713名無しさん@八周年:2008/04/06(日) 02:08:36 ID:pwhJBp3p0
クレカなんて登録するもんじゃないな
714名無しさん@八周年:2008/04/06(日) 02:09:44 ID:zgPvMGVX0
クレカ再発行するとしたら、そのクレカで引き落としになっている光熱費もろもろだのの引き落とし
って自動で新しい番号のクレカに引き継がれるのか?
それとも申し込み直さないといかんのか?
715名無しさん@八周年:2008/04/06(日) 02:13:51 ID:MvBHprNm0
クレカは使ってないんだけど、住所氏名電話番号も悪用されるのかな
DM届くとか勧誘電話かかってくるとか以外になにか考えられることある?
716名無しさん@八周年:2008/04/06(日) 02:15:18 ID:Ff5bkm4v0
>>714
カード会社によってやってくれるかくれないか違うし、やってくれてもできる業者できない業者があるみたいよ。
再登録担当者から聞くのが一番。

まぁやってくれないものの方が多いんじゃね?みんなもそれが面倒で変えたくないんだから。
717名無しさん@八周年:2008/04/06(日) 02:15:32 ID:sXB08W0G0
ピザが大量に届く
718名無しさん@八周年:2008/04/06(日) 02:25:20 ID:I+QBdUvL0
ピザワロタwwwww
719名無しさん@八周年:2008/04/06(日) 02:31:43 ID:FOmOaE5q0
何故未だにSQLインジェクションされるようなウェブ・サイト構築しているのかがわからん。
おれがサイト主だったら損害賠償請求するというか、開発会社に作らせる前にそういう契約交わす。
720名無しさん@八周年:2008/04/06(日) 02:34:58 ID:u7E5b5ll0
ここの利用者は数万〜数十万の音楽機材など買ってる小金持ちも多かったからな
使用限度額もけっこうあるやついる可能性が高い
音屋さようなら
安かったけどもういらない
721名無しさん@八周年:2008/04/06(日) 02:59:49 ID:XmxDSq5k0
サウンドハウスは一部みたい。
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20080328nt07.htm
この中国人を逮捕しないと駄目っぽいな。
紛争、水不足、環境汚染、本当にオリンピック開くのか?この国。
722名無しさん@八周年:2008/04/06(日) 03:06:57 ID:gOH6yl2E0
なんかオリコって最低だな。こういう後手後手の対応見ていると
心配になるから、さっそく解約しよう。消費者をなめんなよ
723名無しさん@八周年:2008/04/06(日) 03:24:53 ID:4bt3wxMr0
さっきメール読んでゾっとした
2007年1月より前に会員登録してるんだけど
とっとと削除した方がいいかな?
ほんとに漏らしてないのかどうか引っかかって削除に踏み切れない
「ようです」って何だよ「ようです」って
ちなみにカードで買い物はしてない
724名無しさん@八周年:2008/04/06(日) 03:29:47 ID:uvpC1cXl0
よっうで〜す^^
725名無しさん@八周年:2008/04/06(日) 04:20:12 ID:QiD8vnMr0
>2008年4月に発生した、サウンドハウスの個人情報漏洩の手口はSQLインジェクションによるものである。
早速wikipediaのSQLインジェクションのページにのってたは。
726名無しさん@八周年:2008/04/06(日) 04:39:02 ID:UhyOpfXb0
【中国】サウンドハウス 個人情報の流出について 2【音家】
http://namidame.2ch.net/test/read.cgi/news/1207316400/l50
727名無しさん@八周年:2008/04/06(日) 04:42:18 ID:+LVjuJkQ0
SQLインジェクションって
DB操作コマンドをHPの入力から
受け付けちゃうってことでしょ?
そんなの素人の俺でも作らんわ。
サニタイズとか汚染防ぐコードの書き方知らなくても
プログラマーとしてお金もらえるの?
728名無しさん@八周年:2008/04/06(日) 04:49:43 ID:RjS6dFIa0
サウンドハウスとか、楽器専門店大手でクレカ流出とかすごいな
音楽やらなくても、ヘッドフォンやイヤフォンも安く売ってるから
聞き専の人も多く利用してるだろうし、今回の事件は怖いな
729名無しさん@八周年:2008/04/06(日) 04:59:43 ID:yCJyOmCF0
3月中旬にカード被害にあったとき、会社の同僚に
この半年でネットでカード使ったのサウンドハウスしか心当たりないんだよなあ
パソコンにウィルスかなんか仕込まれたのかなあ
とか言ったら、俺もサウンドハウスで買い物してるけどそんなことねえぞって
完全に俺がしくじった扱いだったな。金曜日会ってないけど今頃ガクブルかな。
まあ今思えばサウンドハウスで買い物するとか俺もしくじったっちゃあしくじったなw
730名無しさん@八周年:2008/04/06(日) 05:04:56 ID:sv/LIc6yO
SQLインジェクション(笑)
久しぶりに聴いたわ
731名無しさん@八周年:2008/04/06(日) 05:10:19 ID:mE1VkyIX0
クレカ情報が漏れてなくてもメアドとパスワードが漏れて、同じものをAmazonでも使用してたとすると、買い物し放題だろ。
音屋は深刻度わかっててるのかね。
732名無しさん@八周年:2008/04/06(日) 05:10:21 ID:gcvuuYKn0
きっと田舎のソリューション屋に頼んだんじゃねーの?w
安物買いの銭失いを地でいってどうするよ>音家
まあ今回はいい勉強になったと思ってこれしきのことで潰れないでいてほしい。
733名無しさん@八周年:2008/04/06(日) 05:36:17 ID:yCJyOmCF0
安物買いの銭失いをやったのは利用者じゃねえの?
安いのにはわけがあるってなw
気づかなかった俺がバカだったよ。いい勉強になったよ。
734名無しさん@八周年:2008/04/06(日) 07:10:57 ID:Y6pVQprs0
>>732
SQLを連結しちゃったりLIKE文を無体策で使っちゃうようなシステム屋は名前を公表してほしいと思う。切に。
735名無しさん@八周年:2008/04/06(日) 07:29:51 ID:UhyOpfXb0
>>27

705 名前: 名無しさん@八周年 投稿日: 2008/04/06(日) 01:48:18 ID:7uT2Ox/W0
三井住友VISA(アマゾン)から即効で連絡きました

23日に4回不正な利用があったらしく5回目の利用で即停止
翌日連絡
銀行→カード会社→俺と1日で対応まわった

三井は神 サウンドハウスは商売やめろマジで

711 名前: 名無しさん@八周年 [sage] 投稿日: 2008/04/06(日) 01:58:41 ID:U3srlyUl0
2月末頃にサウンドハウスで買い物した。

3/24に三菱UFJニコス(DC)より連絡あり。
「3/22にネットゲームで不正使用未遂あり」との連絡。
「安全のため、至急カード番号変更&再発行」をお願いされる。
速攻受諾し、再発行完了。

三菱UFJニコス(DC)は神!

サウンドハウスよ、お前の仕業だったんだな。
悔い改めよ!

---
対応の違い
736名無しさん@八周年:2008/04/06(日) 07:32:49 ID:7liL3/fgO


何度もすみませんが
chuya onlineが通りますよ

737名無しさん@八周年:2008/04/06(日) 08:01:45 ID:qkwCTqZ30
>SQLインジェクションという手法でサイトに侵入する手口

朝からお茶フイタ。サイトに侵入する手口でもなんでもないだろ。
俺システム屋だが、SQLインジェクションが問題になって一斉に対策したのって
2000年か2001年くらいだよ。今では初歩中の初歩、基本中の基本。
これはカード屋→音屋→システム屋で多額の損賠って話になるだろうね。
738名無しさん@八周年:2008/04/06(日) 08:10:11 ID:xJEOhCQS0
サウンドハウスからのメールで知った。
2007年1月1日以前に会員登録した人の流出は無いらしいけど
安心していいのかなー。
739名無しさん@八周年:2008/04/06(日) 08:21:39 ID:rwF8NPNw0
でもこれってどこまで信用していいものか疑わしいね。
今回ずっとカード会社主導で調査していて音屋はその言いなりなんでしょ。
つまりカード会社に損がないような漏洩については二の次三の次で考えてるんじゃないの?
 
カード会社の判断
「流出して実害が生じるのはカード番号だけ」→
「単に名前や住所やログインパスだけが洩れたようなケースは後回しってかどうでもいいだろう」→

その結果→

「今年の1月以降がアウトです=カード番号が洩れてます」

という結論になってるんじゃないのか。
去年以前はセーフってのはあくまでもカード番号の話であって、他の情報はどうだか知らんってのが実態じゃないのか?
740名無しさん@八周年:2008/04/06(日) 08:29:50 ID:xJEOhCQS0
でも通販で不正利用って、送り先住所が別になるわけで、足もつきやすいし
オンラインソフトを大量購入でもしない限りメリット無さそうな。
と、考えるのは普通の人で、悪いことするヤツは色々するんだろうかねぇw

調べてみたら会員情報の変更をしたのが2006年9月で、会員登録はそれ以前だったらしいけど。
741名無しさん@八周年:2008/04/06(日) 08:40:48 ID:hqG7LQvW0
>>739
それあり得そうだな。
実際、去年の7月に新規登録して数回使ったのに、いまだ一通もメールきてない。
迷惑メールとバイダで誤判定されてフィルタかけられた?と思ってチェックしたけど、無い。
カード番号もれてなければどうでもいいみたいに考えてるんじゃないだろうか。
一斉メールなんて、機械的に送ってポンだろうし。
一度に発信できる数に制限があるとしても時間ずれすぎではないだろうか。
742名無しさん@八周年:2008/04/06(日) 08:51:31 ID:yiyF1L0c0
>>692
それ「サウンドライク」
743名無しさん@八周年:2008/04/06(日) 08:58:08 ID:B1lalQDj0
さっきカード止めてきましたわ
二枚使ってたからめんどくさー

「もしもし、サウンド…」

「サウンドハウスですね?」

ってかみ気味で言われてちょっとワロタ。
もうどこも伝わってるっぽいね。対応早いわ。
744名無しさん@八周年:2008/04/06(日) 09:18:07 ID:rkeNDx8x0
>>737
システムについては素人だから見当違いなカキコかもしれんが、
ここを見るとhttp://hp.rhp.jp/soundhouse/bosyu_youkou.html?id=38536
業務内容 ・サウンドハウスグループのシステム開発Visuai Basic、SQL Serverを使用してのプログラミング
・自社開発のシステムシステムを自分でデザインする夢を持っている方、大歓迎最先端の物流、インターネット販売システムを一緒に研究します
って書いてあるから自社で色々やっていた可能性もある?
知ってる人おしえて。
745名無しさん@八周年:2008/04/06(日) 09:33:33 ID:yI3XK0Ub0
カード処理が自社システムだったから、管理に気をつけてるのかな
と思いきや流出かよ。

今まで銀行振込しかしてなかったけど
今後流出情報を受け取るために会員情報変更できねーし、どーすりゃいいんだ。
746名無しさん@八周年:2008/04/06(日) 09:35:33 ID:NYvDZQNc0
まいったな...っても安さを基準に選んだらココの一択なんだよな。
747名無しさん@八周年:2008/04/06(日) 09:36:06 ID:I3gOtLSB0
何にしてもカード不正されたと報告した人は
ブラックリストに名前が載るんじゃないか?
748名無しさん@八周年:2008/04/06(日) 09:37:42 ID:YO6L6PUe0
こんな胡散臭い店、代引きでしか買ったことないぜ!
749名無しさん@八周年:2008/04/06(日) 09:41:23 ID:0P1xzZGC0
>>698
ユーザーが使いそうな不正利用だとユーザーしか判断できません
750名無しさん@八周年:2008/04/06(日) 09:46:26 ID:yI3XK0Ub0
カード番号は都度入力だから
会員情報変更画面でカード番号を見ることができないのに
カードの不正利用の被害があるってことは、
サイトの買い物を自由にできる範囲なんかじゃなくて、
社内システムに侵入されてたんだよねぇ。
751名無しさん@八周年:2008/04/06(日) 10:14:57 ID:iMzbUQ7F0
SQLインジェクションで、外部からアクセス出来ない筈のSQL DBを外からゲットされたって事だろう。

それはそうと、書類手続き無しに再発行をしてもらえるとこもあるみたいね。

俺は、今日書類届いて、返送して2週間で再発行と言われてる。
有料再発行だけは、JBLの無料再発行の例をあげて無料の承諾を
得たんんだが。

よくもわるくも、カード会社の対応の差がよく解る事案だったなorz
752名無しさん@八周年:2008/04/06(日) 10:18:01 ID:iMzbUQ7F0
あっいかん JCBだわ、JBLなわけないな
753名無しさん@八周年:2008/04/06(日) 10:19:11 ID:ZegqTxpF0
貧乏な俺らミュージシャンから金を盗むなんて許せねえ!
マジで許さん。
754673:2008/04/06(日) 10:22:09 ID:w//DeDtv0
メール来ないぞ(゚Д゚)ゴルァ!
755名無しさん@八周年:2008/04/06(日) 10:22:36 ID:5bCt4VGu0
>貧乏な俺らミュージシャンから金を盗むなんて許せねえ!
>マジで許さん。

ミュージシャンは、JASRACに搾取され、中共テロ部隊にカードの違法使用され・・

ミュージシャンを人権擁護法案の保護対象に!!
756名無しさん@八周年:2008/04/06(日) 10:23:58 ID:ZegqTxpF0
>>755
怒りの抗議ソングを作ってやる!
757名無しさん@八周年:2008/04/06(日) 10:24:27 ID:trM4+b530
>>155
腸液噴いたwwww
758名無しさん@八周年:2008/04/06(日) 10:27:24 ID:XEk4X7I60
今更メールキター_| ̄|○
759名無しさん@八周年:2008/04/06(日) 10:31:30 ID:eT+1k8Ea0
>>733
少なくとも音屋の海外製品は適正価格。本国の値段と比べれ。
音屋以外のすべてがぼったくり。
SHURE正規代理店のヒビノさえも…
760名無しさん@八周年:2008/04/06(日) 10:32:59 ID:iFJGRH5C0
登録だけしてたが購入はしてないからセーフなのか?そんなわけないか。
761名無しさん@八周年:2008/04/06(日) 10:33:12 ID:ZegqTxpF0
>>758
むしろ安心なような。全額保障なんだし。
メールのこのこない俺の方が不安だよちくしょ〜〜〜〜
762名無しさん@八周年:2008/04/06(日) 10:34:01 ID:5bCt4VGu0
>>756
ごめん、俺 反戦フォーク専門なんで
エミネムをもう少しリベラルにした感じなorz
763名無しさん@八周年:2008/04/06(日) 10:36:22 ID:xJEOhCQS0
>>762
音源うp
764名無しさん@八周年:2008/04/06(日) 10:37:13 ID:iFJGRH5C0
と思ったら>>738
登録は数年前だ。ひとまず安心しておこう。気休めでも。
765名無しさん@八周年:2008/04/06(日) 10:37:35 ID:trM4+b530
オリコはいつになってもく糞だなwww
766名無しさん@八周年:2008/04/06(日) 10:38:59 ID:mxkf09tu0
>>14
不正使用者よりもひどいORICO
ここの社員が不正使用しているとしか思えない
767名無しさん@八周年:2008/04/06(日) 10:39:25 ID:xJEOhCQS0
こういう場合、楽天カードの対応はどうなのか気になるw
768名無しさん@八周年:2008/04/06(日) 10:39:47 ID:d6UrnhKk0
>>751
NICOSは電話一発で停止と再発行できるって。手続き無料。
新カード1〜2週間かかるのはおんなじか。
769名無しさん@八周年:2008/04/06(日) 10:40:56 ID:gWbsF9XJ0
クレジットカードは絶対にネット通販じゃ使わない。
自分のPCから送信先までの経路は自分ではコントロールできないところを
カード情報が流れていくと考えたら怖くて情報を流そうなんて思わないだろjk。
770名無しさん@八周年:2008/04/06(日) 10:41:28 ID:ZegqTxpF0
>>762
怒らないエミネムっておもしろいかもw
だらだらした日常を歌うw

今日は晴れたぜ でも外にでないぜ テレビ見たらセレブが出てたぜ でも関係ねえぜ

>>767
楽天ポイント10000円分くらいの賠償してほしいw
771名無しさん@八周年:2008/04/06(日) 10:45:03 ID:xJEOhCQS0
>>769
でもほとんどのカード会社は不正使用があったりした場合の保証はしてくれるよ。
海外のサイトでもがんがん使ってるし。
相手とトラブったときはカード会社の人が交渉して返金してくれたこともあった。
772名無しさん@八周年:2008/04/06(日) 10:47:43 ID:cYYdhRUS0
>>769
気の弱い人は使わないほうがいいね
その前にクレカ持たない方がいいよ君は
773名無しさん@八周年:2008/04/06(日) 11:02:22 ID:EPDqifl00
今後この手の事件は増え続けるよな
サウンドハウスと実害あった方々には申し訳ないが
音屋は良い地雷踏んでくれたと思う

今回の件でネット屋・各個人の情報管理や普段からの対策、実際被害受けた後の各カード会社の対応がわかった訳だ
カード会社もコレだけの規模の漏洩を担っていい勉強になっただろ
774名無しさん@八周年:2008/04/06(日) 11:03:39 ID:yI3XK0Ub0
Yahoo!カードに連絡した。
個人情報の流出の旨を伝えたら言ってもないのに「サウンドハウスさんですか?」と言われたw
すぐにこのカード番号の利用を停止、新たに発行してくれるとのこと。

ま、とりあえずひと安心。
775名無しさん@八周年:2008/04/06(日) 11:06:10 ID:xwhM34UA0
音楽なんて脳のトロけたやつらがやるから、今回のようなことは
店客共に良い勉強になったろうが。ヘッドフォン1個しかかってない
俺のような文学青年が本当の被害者。
776名無しさん@八周年:2008/04/06(日) 11:12:24 ID:xJEOhCQS0
>>775
脳のトロけたやつらが作った音楽は聴かないんだろうから、
語学学習用にヘッドフォン買った?サウンドハウスで?

近所の家電屋か百均で買えば良いやんw
777名無しさん@八周年:2008/04/06(日) 11:15:05 ID:5bCt4VGu0
>音楽なんて脳のトロけたやつらがやるから

やはり、差別は存在するんだね ミュージシャン同和対策法案の制定を!!
778名無しさん@八周年:2008/04/06(日) 11:15:06 ID:NcL3j9ll0
多分リスニングで細かいところまで聞きたかったと思う
779名無しさん@八周年:2008/04/06(日) 11:15:38 ID:ZegqTxpF0
よう!頭とろけてます〜w
780名無しさん@八周年:2008/04/06(日) 11:41:17 ID:0P1xzZGC0
要するに今回の被害者がキモヲタじゃなくて助かったってわけだよ。
鹿せんべいとかw普通なら潰れてもおかしくないくらいの態度だ罠。
むこうがわとしては2ちゃんねら一括りでよく分かってないと思うけどね。
だから初動ミスッタのでは?
781名無しさん@八周年:2008/04/06(日) 11:43:34 ID:0P1xzZGC0
もしキモヲタ2ちゃんねらが被害者だったら、音屋の前でキモデブが集まってデモでもしてたのではwww
782名無しさん@八周年:2008/04/06(日) 11:44:51 ID:Zj5gOTdD0
現金での詐欺は、自力解決しか道はないけど
カード詐欺は、とりあえず専門家(カード会社)が仲裁するから
どっかの、振り込み後トンズラした店よりは、カードの方がまだ安全。

この店では二度とお世話になることはないけど。
783名無しさん@八周年:2008/04/06(日) 11:49:43 ID:Yv2H1gEN0
ネット通販でクレカ使う奴の気が知れん
784名無しさん@八周年:2008/04/06(日) 11:51:56 ID:0P1xzZGC0
>>783
カードならなんの危険もないよ
代引はもっと危ない
785名無しさん@八周年:2008/04/06(日) 11:59:04 ID:vElhEpA1O
かなり大規模みたいだが
TVや新聞では報道されてるの?
786名無しさん@八周年:2008/04/06(日) 12:04:06 ID:1ZQsJ+Y30
>>706
> SQLインジェクションという手法でサイトに侵入する手口が今回、使われた

これは、「鍵をかけておくのを忘れてまして」って言っているってことだよね。
787名無しさん@八周年:2008/04/06(日) 12:07:00 ID:5+OeAlhF0
うはwwwww
俺サウンドハウス結構利用してると思ったらE4cとそのアクセサリを数点買ってるだけだったwwwwwww
全部代引きだったしなんてこったいwwwwww
788名無しさん@八周年:2008/04/06(日) 12:08:41 ID:Yv2H1gEN0
>>784
何でだよwwwww
789名無しさん@八周年:2008/04/06(日) 12:12:11 ID:ZegqTxpF0
>>788
金払ったあとに開封したら中身は石ころでした
790名無しさん@八周年:2008/04/06(日) 12:12:50 ID:0P1xzZGC0
>>788
カードは損害補償される
代引って中身観れないのよ。
先に払って契約完了。
欠陥システムなのだよ。
791名無しさん@八周年:2008/04/06(日) 12:14:13 ID:Zj5gOTdD0
>>784
別にクレカのリスクが0と言うことはない。
今回の件も、リスクの内の一つだし。

ただ、>>783の様に リスクに対して等符号がなく、
安全か危険か(0か1か)でしか物事を判断できないやつ(しかも思い込み)
ってのは、脳みそは小学生レベルなんだろうな。
792名無しさん@八周年:2008/04/06(日) 12:19:10 ID:0P1xzZGC0
まぁ確かにスキミングや漏洩、紛失などリスクがゼロではないけど、
しっかり管理さえすれば損失は少なくて済むのがカード。
じゃないとここまで発展しなかっただろうね。
日本ではなかなか馴染まなかったけどね。
793名無しさん@八周年:2008/04/06(日) 12:24:12 ID:HRQwlOMz0
サウンドハウスにVISAのカード情報登録してたから、
すぐさま停止して新しいカード発行してきた。

常識だろーけど、
カードで引き落とししてるやつも引き継いでくれるし、
電話一本、5分で手続き終わったよ。

ここ最近のカード利用についても確認してくれたし、
電話対応丁寧だった。

新しいカードが届くのは1週間から10日後になるらしぃ。

まだのやつ、早めにやっといたほうが安全だぞー。
794名無しさん@八周年:2008/04/06(日) 12:28:02 ID:j41gfOUU0
謝罪メール見てすっ飛んできましたorz
795名無しさん@八周年:2008/04/06(日) 12:33:47 ID:ZfYncIl00
こういう広範囲で被害者の出てるケースは、
ほとんどのカード会社が保障や再発行といった積極的な対応をしてくれてるな。

個々の不正使用のケースでは、カード会社によって対応の良し悪しが分かれるみたいだけど。
796名無しさん@八周年:2008/04/06(日) 12:35:37 ID:amkdg87v0
>>794
すっ飛んでくる前に、カード会社に電話した方がいいんでねーの
797名無しさん@八周年:2008/04/06(日) 12:53:52 ID:tCmVhOoN0
うちもまだメールとか届いてないなー。
2003年登録で今までカード使用はなかったんで、SH曰く「該当しない客」になるんだろうけど。
当事者が言う根拠も明らかでない「当事者にとって都合のいい方向の話」なんて信用できる訳ないし。
とりあえずカード止めて各通販サイトのアカウント全部消した。

銀行振込みで買った事が一度あったんだけど、口座番号とか漏れてたりしないよね…。
798名無しさん@八周年:2008/04/06(日) 13:16:56 ID:JhJz6U8E0
オペ「かしこまりました、ではカードの停止と新しいカードの方を発行いたします。」
俺「ほっ」
オペ「なお、お客様、インターネットでの料金利用もありますので、
カード番号が変わった旨をニコニコ動画さまやDMMさまなどにお伝え下さるようお願いいたします。」
俺「はい('A`)」
799名無しさん@八周年:2008/04/06(日) 13:40:25 ID:zk9EMv5F0
>>797
>銀行振込みで買った事が一度あったんだけど、口座番号とか漏れてたりしないよね…。
「とか」が何を指すのか不明だが、口座番号は仕組み上ありえない
800名無しさん@八周年:2008/04/06(日) 13:44:02 ID:slqoRSyJ0
調査は進んでいるのだろうか?
801名無しさん@八周年:2008/04/06(日) 13:45:49 ID:O0eL99zv0
>>800
今日は日曜日ですしwww
サーセンwやすみッスww
802名無しさん@八周年:2008/04/06(日) 13:46:51 ID:+v+q9RJH0
投資をケチって、脆弱なシステムを使用している会社では絶対に購入しない。
803799:2008/04/06(日) 13:48:00 ID:zk9EMv5F0
読み返してみると、>>797つりっぽいなー
マジレスしちゃったよorz
804711:2008/04/06(日) 14:00:51 ID:U3srlyUl0

SQLインジェクションって久しぶりに聞いた。
音屋とシステム屋は、カード会社から
多額の賠償金をくらうんだろうな。

悔い改めよ!

ちなみに、カードは3日で再発行されました。
(電話がかかってきた段階で、カード会社は
既にカード停止&番号再発行はすませていたそうな。)

ここの書き込みを見ていると、
三菱UFJニコス(DC)の対応の良さがよくわかるぞ。
805名無しさん@八周年:2008/04/06(日) 14:14:14 ID:veZRfKdE0
ここでずっと叩かれているカード会社でぐぐったら糞ワロタ。
806797:2008/04/06(日) 14:14:43 ID:tCmVhOoN0
>>799>>803
いやいや釣りじゃないよ ごめん。
「とか」に別に深い意味はなくていま現在、
渡した情報の中で安全な物とそうでない物の区別なんて自分ではつかないので心配なだけ。
807名無しさん@八周年:2008/04/06(日) 14:22:06 ID:c83NM7oz0
>>793
どこのVISA?
808名無しさん@八周年:2008/04/06(日) 14:26:45 ID:YyadmKqX0
>>727
お前見たいのが中途半端に対策したコードが
まだ対策漏れがあって攻略されるケースが多いな。
価格コムのケースもそうだし。
809名無しさん@八周年:2008/04/06(日) 14:29:01 ID:eGKdoHL20
まあこういう時に対応早いのはやっぱり大手だな
JCBとか三井住友とか
810名無しさん@八周年:2008/04/06(日) 14:32:43 ID:VtR0JtA10
>>806
銀行振込での入金確認は振込名義人と金額しか分からん
811名無しさん@八周年:2008/04/06(日) 14:39:00 ID:bBTrkxaM0
そういえば少し前に日本のPostgreSQLのサイトも侵入されてしばらく止まってたな。
812名無しさん@八周年:2008/04/06(日) 14:48:12 ID:d7tZRLrR0
2007年5月新規登録なのにまだメールが来ない
813名無しさん@八周年:2008/04/06(日) 14:55:36 ID:JNfSQ8HJ0
カード情報までハッキングされるのは珍しい
かなり深刻だな
814名無しさん@八周年:2008/04/06(日) 15:08:14 ID:3PaNW5qs0
かなり被害報告出てるから、
ホントに素に近い状態で番号保存してあったんじゃないの?

これ、情報の管理方法や事後の対応が本当に適切だったのかと言うのを
行政上の仕組みで調査、指導させるような方法って無いのかね?

はっきりいって代替できる店が無いから、
今後も利用せざるを得ないと思うんだが、
いくらなんでも、この後うやむやのまま営業させるわけにはいかないよ。
815名無しさん@八周年:2008/04/06(日) 15:10:02 ID:YyadmKqX0
SQLインジェクションはつい最近だとトレンドマイクロのサイトがSQLインジェクションで
webサイトが書き換えられそのページ見た奴にウィルス感染させると言うものがあったが
超大手でしかもセキュリティーの専門家ともいえるサイトが陥落するぐらいの未だ根の深い問題だ。
816名無しさん@八周年:2008/04/06(日) 15:16:40 ID:UqaxBqBhO
>>815
情報漏洩隠ししている企業は多いね。
817名無しさん@八周年:2008/04/06(日) 15:19:13 ID:3PaNW5qs0
>>815
それ自体はなんとなくわかってきたんだが・・・
サイト書き換えられるのと、顧客DBそっくり抜かれるのじゃ次元が全然違うと思うけどね

価格.comの一件ではかの有名な記者会見で
「うちのセキュリティは万全だった」発言があったけど、
カード番号を預かってやるような商売で
いくらなんでもそんな事言えないだろうし
818名無しさん@八周年:2008/04/06(日) 15:19:45 ID:fTMuC4J20
こんな状況でもリベートキャンペーンとか通販続けてるのが理解できん
問題解決に全力を注ぐべき
対応はカード会社にまかせっきりで社員は2ch見ながら
たまに会員にメール送ってるだけなのかもしれんが
819名無しさん@八周年:2008/04/06(日) 15:20:34 ID:KwvzMVc10
>>814
>いくらなんでも、この後うやむやのまま営業させるわけにはいかないよ
ずっと継続して営業中なのも何だかな〜だよね
820名無しさん@八周年:2008/04/06(日) 15:21:35 ID:oL7+h7nu0
ここじゃないが、楽器屋から通販で買ったら、
宛先に十人位の客のメアドがズラッと書かれた広告メールが来るようになって呆れ果てたことがある
どうしてこう馬鹿が多いんだこの業界は
821名無しさん@八周年:2008/04/06(日) 15:24:25 ID:GqgokZW20
サウンドハウスは好きだからなぁ
まぁ代引き以外使ったことないんだがな
822名無しさん@八周年:2008/04/06(日) 15:27:55 ID:YyadmKqX0
>>817
確かに次元の違う話だがサイト見ただけでウィルスに感染させられる方がよっぽど深刻だと思うが。
823名無しさん@八周年:2008/04/06(日) 15:31:10 ID:eRnr1IEb0
やべえwwwww
オレここで買い物したことあるわ
カード使ったかどうかは覚えてないけど
824名無しさん@八周年:2008/04/06(日) 15:33:15 ID:U3srlyUl0
メールが来たので、さらしとく。

// 引用開始

        ◆◆◆  個人情報の流出について  ◆◆◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

お客様各位

平素は格別のご愛顧を賜り厚く御礼を申し上げます。

このたびは全く予期せぬ形で個人情報が流出する事態となり、お客様には多大な
ご迷惑、ご心配をおかけすることに至りましたこと、深くお詫び申し上げます。

現在も第三者調査機関に依頼し、調査を継続中ですが、弊社でわかる範囲で
お客様に随時、情報をお伝えしてまいります。現時点で判明したことは、今回の
弊社ホームページに対する攻撃元のIPが複数存在し、3月11日から22日の間に
仕掛けられたと考えられます。これらのIPは全て中国を発信元としており、
同時期、日本国内では同様の被害が、他社でも多数報告されているとのことです。
SQLインジェクションという手法でサイトに侵入する手口が今回、使われた
こともわかっており、只今どの範囲でデータが流出した可能性があるか、最終
確認をしております。少なくとも2007年1月1日より以前に新規会員登録を済まされて
いるお客様のデータの流出はないようです。

万が一、お客さまのカード情報が第三者に不正利用され被害が発生した場合には、
お客さまのご負担は一切ございませんので、ご安心いただきますようお願い申し
上げます。弊社としましても、この件を真摯に受け止め、スタッフ一同、お客様の
フォローに全力を注いでまいります。

// 引用終わり

825名無しさん@八周年:2008/04/06(日) 15:36:13 ID:/OaGBYi+0
俺もメールキター
まあ昨日再発行しといたからいいけど・・・
826名無しさん@八周年:2008/04/06(日) 15:36:53 ID:UqaxBqBhO
サウンドハウスは、傘下にしたシステム屋にサーバーを置き、
SQLインジェクションでDBを操作していて、空きっぱだった。
827名無しさん@八周年:2008/04/06(日) 15:41:22 ID:3PaNW5qs0
>>822
でもトレンドマイクロの場合は「プログラムに不備があった」って認めてるんだよ。
今回音屋はまだうやむやだけど、
もしそれを言えば物凄い叩かれるだろうし、
カード会社からの賠償って話にもなるだろうね。

でも「うちは全く落ち度は無い」と言えば
カード決済というシステムそのものが信用できない、
という事を認める事になる。(まあ実際そうだとは思うけど)

どちらも茨の道だけど、いずれは選ばなければならない。

まあとりあえず俺がユーザーとして求めるのは、店の対応が適切であったのか、
その後どんな対策を取ったのか。今後店を利用する上で、その信用を計るための情報は
開示してもらわなきゃアカンって事だ。
どっちにしても現状で営業続行は正気の沙汰とは思えないけど
828名無しさん@八周年:2008/04/06(日) 15:45:16 ID:o/jTrz2m0
>>827
たしかに休むほうが真っ当なんだろうけど、代わりになる店が無いので休業されると困る。
829名無しさん@八周年:2008/04/06(日) 16:15:31 ID:3PaNW5qs0
>>828
それに関しては個人の問題だから何も言うつもりはないよ。
俺だって明日の夜どうしても必要な変換プラグがある、とかだったらたぶん注文してると思うし。
でも、せめて電話やFAXだけでの受注とかにすべきじゃないかな

まあリベートキャンペーンとかその辺もひっくるめてだけど、
どうにも危機感が伝わってこないし(テンパってんのは伝わってくるが。)、
危機管理の能力自体が非常に低いとしか思えないから、改善して欲しいって事。
上でも書いたけど、俺だって代わりの店が無い以上、今後も使わざるを得ないだろうし。

でも、そのポジションによって甘やかされるのはやっぱ良くないよ。
お灸をすえる必要があるのなら、こっちが不便になるとしても
一時的に休業して、少しは痛い目みさせないと理解しないかもしれない。
でもって、今のところの音屋のあの稚拙な文章を見てるとスッゲー心配なわけ。
それか、2,3日休んだだけで潰れる、ってくらい金回りやばいんなら、
もう正直にそう言ってくれw それはそれで考える。たぶん絶対効果あるぞw
830名無しさん@八周年:2008/04/06(日) 16:15:40 ID:ZYm6eD5o0
カードの停止&切り替えするのって、
毎月の支払い(携帯料金とか)に使用してる場合、未払いになったりしない?
今日頼んで10日後に新しいカード来て、そっから各支払い先の登録クレカ番号変更で問題ないなら、
今からサポセンに電話しようと思うんだが…
831名無しさん@八周年:2008/04/06(日) 16:33:56 ID:fTMuC4J20
>>830
昨日三井住友VISA再発行したけど、停止して新しいカードが届くまでに
携帯とかの支払いが来ても自動で切り替わるので未払いにはならないって確認した
832名無しさん@八周年:2008/04/06(日) 16:36:46 ID:ZYm6eD5o0
>>831
そっすかー、三菱UFJニコスはどうなんだろう。
とりあえず電話してみます。
833名無しさん@八周年:2008/04/06(日) 16:44:22 ID:UqaxBqBhO
>>829
> でも、せめて電話やFAXだけでの受注とかにすべきじゃないかな

出来るけど、結局本社店舗から代理ログインして注文って感じになる。
しかし、これは違反。

> 危機管理の能力自体が非常に低いとしか思えないから、改善して欲しいって事。

危機管理って言葉を知らないから、SQLインジェクションやられた。
日本語文字化けに、鹿レベルなんです。

> でもって、今のところの音屋のあの稚拙な文章を見てるとスッゲー心配なわけ。

店舗行ってらっしゃい。
構成員はバカだから諦めよう。

> それか、2,3日休んだだけで潰れる、ってくらい金回りやばいんなら、
その通りなんです。

> もう正直にそう言ってくれw それはそれで考える。たぶん絶対効果あるぞw

そんな企業ないから。
もっと荒れるだろ。
834名無しさん@八周年:2008/04/06(日) 16:47:00 ID:UqaxBqBhO
>>832
該当者なわけ?
835名無しさん@八周年:2008/04/06(日) 16:50:42 ID:ZYm6eD5o0
>>834
去年の暮にヘッドホンアンプ買うのにクレカ使いました。
836名無しさん@八周年:2008/04/06(日) 16:59:16 ID:SRfDAz5m0
2005年にクレカでE2C購入したけど、サウンドハウスの個人情報には
クレカ情報はなかった。この場合は大丈夫なんかな?
というか、メアドとパスはどこまでもれてるんだろ。
これも2007年からなのか
837名無しさん@八周年:2008/04/06(日) 17:03:58 ID:sXB08W0G0
もれたかもしれないメアドとパスでログイン出来るから
今も個人情報見放題って事ですよね
どうなってるんすか
838793:2008/04/06(日) 17:04:38 ID:HRQwlOMz0
>>807
遅レスすまそ。
三井住友だたーよ。

>>809の言ってるとおり、大手つえーと思った。
839名無しさん@八周年:2008/04/06(日) 17:17:45 ID:6llmwfjO0
三井住友VISAで良かった
ANA−VISAだけど運営は三井住友だから
840名無しさん@八周年:2008/04/06(日) 17:26:14 ID:sXzTAVNx0
>>743
どうでもいいがそれは「かみ気味」じゃなくて「かぶせ気味」な。
841名無しさん@八周年:2008/04/06(日) 17:28:06 ID:uvpC1cXl0
>>743
どうでもいいがそれは「かみ気味」じゃなくて「ハニかみ気味」な。
842名無しさん@八周年:2008/04/06(日) 17:29:41 ID:pbsnfXW30
>>743
どうでもいいがそれは・・・なんだ?
843名無しさん@八周年:2008/04/06(日) 17:30:39 ID:fTMuC4J20
>>837
どうにもなってないんじゃない
音屋がとった措置はカードで支払いできなくしただけだし
844名無しさん@八周年:2008/04/06(日) 17:32:37 ID:OoP45X120
>>257
送料小一万円かかるけど。
845名無しさん@八周年:2008/04/06(日) 17:51:52 ID:o6Dzx2l40
---引用始まり

61 名前:ドレミファ名無シド[] 投稿日:2008/04/06(日) 11:22:55 ID:0dk6BqeR
俺、利用したの2007年以前のはずだけど、カード会社から問い合わせ来たぜ。

「ガンホーでご利用されましたか?」ってな。

知らねぇよ、そんな所。しかもこっちが仕事してる時間にだぜ。
エラーで決済できなかったから問い合わせが来たらしいけど、
あれ、エラーが出てなかったら通ってたのかね。

ちなみにそのカードでの国内でのネット使用は限られてるから、
どこだろうと思っていたら、音屋からメール。

あぁ、ここかってね。

でも、2007年以前の流出なし。

は嘘だぜ。


---引用終わり

だそうだ orz
846名無しさん@八周年:2008/04/06(日) 17:53:00 ID:5SN3uUd90
653 名前:名無しサンプリング@48kHz[] 投稿日:2008/04/06(日) 17:51:56 ID:ntmwiC8R
不正利用課金元まとめ(2chに報告のあったもの)


コーエーネット
MK-STYLE
ガンホー

すべてゲーム関連だな
カード会社はゲームサイトのカード決済やめた
847名無しさん@八周年:2008/04/06(日) 17:59:20 ID:WRbw7HaG0
児童ポルノより先に RMTサイトを違法化した方がいいんじゃない?
中国人犯罪者のマネロンの為に存在してるとしか思えないorz
848名無しさん@八周年:2008/04/06(日) 17:59:35 ID:J+DCy9pn0
>>832
自分も同じ件で(UFJニコス)問い合わせようと思っていたところなので
良ければ未払い引継ぎの詳細教えて下さい
849名無しさん@八周年:2008/04/06(日) 18:07:39 ID:X4plz3aq0
ミュージシャンなみだ目
850名無しさん@八周年:2008/04/06(日) 18:09:10 ID:WyFgwlRr0
>>831
俺も昨日三井住友VISA再発行したけどこのカードで毎月支払いしてる分は
新しいカードに切り替える作業やってくれって言われたぞ
851名無しさん@八周年:2008/04/06(日) 18:14:35 ID:Iqi58cE30
音家はクラシッククプロとかいう独自ブランドの中国製コピー商品を売るわ、
並行輸入品を保障無しで売るわ、


楽器業界一の嫌われ者だよ。
ざまぁみろ!の大合唱だろwww

中国のコピー商品ばっかり売りやがって。
852名無しさん@八周年:2008/04/06(日) 18:16:16 ID:axvbzx+E0
と、経営が傾いてるボッタクリ楽器店が申しております。
853名無しさん@八周年:2008/04/06(日) 18:20:19 ID:rfRslfIPO
幸い、他の色んな楽器店では買い物してるけど音家では買ったことない。
なにげにあのウェブサイトの使い方面倒臭いんだもん。
854名無しさん@八周年:2008/04/06(日) 18:23:46 ID:11UaJVRi0
中国製品売りまくり外貨集めに貢献したサウンドハウスが
中国からのハッキングでこのような事態になるのも皮肉な結末だな

しかし、楽器もマジで中国製ばかりになったな・・ アポジーまで中国製だからなorz
855名無しさん@八周年:2008/04/06(日) 18:37:31 ID:UqaxBqBhO
>>848
> 自分も同じ件で(UFJニコス)問い合わせようと思っていたところなので
> 良ければ未払い引継ぎの詳細教えて下さい

サウンドハウスについて報告受けてないので、様子見と言われる。
それでも再発行すると、引き継ぎは自分でやれと。

確定している引き落としは再発行に引き継がれる。
856名無しさん@八周年:2008/04/06(日) 18:40:46 ID:XkGqfshf0
2006年登録で昼ごろ初めて>>824のメールがキタ
1通目のメールはまず個人情報が流出しましたってとこから書けよ。
2ちゃんかサウンドハウスのサイトかニュースか見てないと知らないだろうに
857848:2008/04/06(日) 18:46:28 ID:J+DCy9pn0
分割払いの残りは自動で切り替えられるけど
月々課金系は自分で切りかえなきゃいけないってことかな

にしても、昨日分のWEB明細見ようと思ったら
新しいカード届いて番号再登録するまで見れないのな…


858名無しさん@八周年:2008/04/06(日) 18:48:46 ID:ZYm6eD5o0
>>848
電話してみました。
毎月の支払の分はお手数ですが新しいカード番号への切り替えをお願いします、って言ったけど
引き継ぎの詳細に関しては結局聞かずに終わっちゃったんで力になれず申し訳ない。

応対自体は住所氏名電話番号と「サウンドハウスの件で」と伝えただけであっさり終わりました。
859名無しさん@八周年:2008/04/06(日) 18:50:50 ID:zdK1t4vs0
>>804
オリコは酷いね
860名無しさん@八周年:2008/04/06(日) 18:52:45 ID:Iqi58cE30
>>854
KURZWEILは韓国製だしな。

アポゲーなんてあの値段で中国製ってあり得ないよ。
DIGIDESIGNも中国製だね・・・
861824:2008/04/06(日) 19:00:18 ID:U3srlyUl0
>>856
あのメールを「1通目」で送ってくるのかい!?
何考えてるんだ、音屋は!
862名無しさん@八周年:2008/04/06(日) 19:07:31 ID:vsq2s9f80
UCだけどメールきてた。とりあえず止めて再発行
サウンドハウスに何漏らしたのか問い合わせたけど、ほぼ全部漏れなのなw
死ねw
863名無しさん@八周年:2008/04/06(日) 19:13:29 ID:ZYm6eD5o0
うーむ、支払いカード番号切り替え、
変更届を書類で送らないと行けないとことかは面倒臭い、と言うか間に合うのかな…
864名無しさん@八周年:2008/04/06(日) 19:13:36 ID:/OaGBYi+0
ネット通販はこういうこともあるっていうリスクを織り込めよ
死ねとかいってるゆとりとかさ
金払ってるから王様みたいなその権利意識の根源が知りたい
865名無しさん@八周年:2008/04/06(日) 19:27:55 ID:q2M7V/+t0
クレカ使って買い物してないけど、ムカつくわ〜
866807:2008/04/06(日) 19:35:26 ID:gavWFIHJ0
>>838
レスアリガd。
俺も三井住友だったんで、さっき電話して再発行してもらった。
いきなり再発行を勧められたけど、流出対象だったのかな?
登録/利用は2006年だけど。

>>864
工作している暇が有るなら、後始末に全力尽くせよ。w
867804:2008/04/06(日) 20:00:34 ID:U3srlyUl0
>>857
会社によって対応は違うんでしょうが
ワシも、月額課金系はこっちで変更手続きしてくれと
言われました。

WEB明細は、カード情報がちゃんと更新されてました。
新カード発行後1週間後に正常更新を確認しました。
変更にははしばらく時間がかかるようですね。
チェックの結果、今日まで不正使用なしでした。
やれやれ…。



 
868名無しさん@八周年:2008/04/06(日) 20:11:31 ID:qkwCTqZ30
>>744
これは自社で作ってるねえ。VB+SQLServer+SQLインジェクションなんて
ほんと5年前には絶滅した貴重種だなあ。瑕疵が自社となると、損賠エラいことになるな。

>>786
いや、「窓はつけたけどガラスを入れわすれて金庫が丸見えの状態でした」ってくらいひどい。
869名無しさん@八周年:2008/04/06(日) 20:15:42 ID:WHA8f0wH0
最近の工作は被害者、アンチの振りをしてから
擁護するのが流行らしい。

864なんてまさにサンプルw
870名無しさん@八周年:2008/04/06(日) 20:23:41 ID:/OaGBYi+0
工作じゃねーーwww
職業柄システム構築の裏側がわかるから
そんなに100%完璧求めても無理なんだって。
今回1回目のポカだろ、2回目やらかしたら徹底的に叩いてよし。
871名無しさん@八周年:2008/04/06(日) 20:25:06 ID:mqx3n1hH0
個人情報を犯罪組織に丸出し状態に流出されたので
これは腹が立った。
872名無しさん@八周年:2008/04/06(日) 20:28:57 ID:WHA8f0wH0
SI屋が思っても顧客とE/Uはそんなこと思うわけないだろ現実
セキュリティは特に気をつけなきゃいかん。
873名無しさん@八周年:2008/04/06(日) 20:35:33 ID:yHfd0qxr0
JCBだが、連絡したらはっきりと対象外のカード番号であると言われた。
もちろん、明細を見て問題があればすぐに連絡して欲しいとも言われた。
念のため再発行ということは一言も言われなかった。
よほど大量のリクエストがあったんじゃないか?

それと対象リストというのが音屋からカード会社に行っているようだな。
874名無しさん@八周年:2008/04/06(日) 20:39:15 ID:hqG7LQvW0
>>870
俺も職業柄100%は無理ってわかるけど、ポカのあとの対応がこれじゃ叩かれても...
全員メールの中身にしろ、何が起こったか説明してないダメメール。
予め受け取り側が事態を知ってるのが前提っていったい...
こういう対外的な文章って、複数人でチェックしないのかなぁ と呆れる。
875名無しさん@八周年:2008/04/06(日) 20:42:54 ID:/OaGBYi+0
多分社長が一人で書いたんだと思うよ・・・。
本業ではないから丸投げしてて本人もよくわかってなかったんだろう。

本業は発送早いし良い仕事してたから
めげずにがんがれと・・・。
876名無しさん@八周年:2008/04/06(日) 20:45:56 ID:U3srlyUl0
既出かもしれんが、いちおう張らせてもらうぜ。

[SQLインジェクション]
http://ja.wikipedia.org/wiki/SQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3

技術的には、バッファオーバーランなどを利用して悪事を働くより、手軽そうだな。
(当方C&アセンブラの世界のおっさんです。的外れな指摘だったらごめん。)
なにはともあれ、恐ろしいぜ!
877名無しさん@八周年:2008/04/06(日) 20:49:44 ID:Ff5bkm4v0
個人情報の流出について サウンドハウス 4月5日
878名無しさん@八周年:2008/04/06(日) 20:52:52 ID:hqG7LQvW0
>>875
社長自ら... それはそれで凄いな(笑)
879名無しさん@八周年:2008/04/06(日) 20:54:44 ID:Ff5bkm4v0
ミスッた
今はじめてメール来た。2005登録、2008数回利用。
>個人情報の流出について サウンドハウス 4月5日
って今日何日だっけ?何が起こったか書いてないのに、いいわけみたいなこといろいろ書かれても
880名無しさん@八周年:2008/04/06(日) 21:00:26 ID:5SLIQDwx0
今さらSQLインジェクションか。
こんな対策もしないで公開サイトにアップするなんざ犯罪に等しいな。
881名無しさん@八周年:2008/04/06(日) 21:03:03 ID:Bhplvv7x0
>>873
同じJCBだが、今日の午後6時ぐらいに確認の電話をしたが、
対象かどうかはまだわからないということだった。
この違いは何だ?
(カードの使用停止の申し出は4日に既に完了)

882名無しさん@八周年:2008/04/06(日) 21:10:54 ID:bse0lSX10
SQLのログが残ってて、どのデータが引っ張り出されたか
JCBはなにか情報を持ってるじゃないのかね。

メールが来ないのは、流出の可能性が低いのだから
いいんじゃないの。
883名無しさん@八周年:2008/04/06(日) 21:15:16 ID:XkGqfshf0
>>861
混乱中とはいえダメダメだw

>>879
それ件名だろ?
そのくせ本文中には日付も責任者の名前も書いてないんだよな
884名無しさん@八周年:2008/04/06(日) 21:18:49 ID:WHA8f0wH0
何のDB使っていたか気になる。
885名無しさん@八周年:2008/04/06(日) 21:32:27 ID:0P1xzZGC0
>>804
勝手に止められるのもいろいろと困るんだけどね
場合によっては海外旅行中にドザエモンになってしまう
886名無しさん@八周年:2008/04/06(日) 21:33:33 ID:MaMX3DCd0
削除しちゃったからメール来ないな
カード使ってないしスパムも来ないしま、いっか。
887名無しさん@八周年:2008/04/06(日) 21:35:44 ID:0P1xzZGC0
>>820
楽器屋にかぎらんが、小売業者ってのはアホが多いからね。
大手になって初めて専門家に指摘されてるくらいだと思う。
残念だがこれが日本の現実。マジでレベルが低いというか、
新聞とか本とか読まない人しか働いてないのだろう。
888名無しさん@八周年:2008/04/06(日) 21:46:10 ID:UkcM4fDb0
メール来てたーorz=3
889804:2008/04/06(日) 21:46:38 ID:U3srlyUl0
>>885
スマソ。
文章訂正します。

// 修正セクション開始
>(電話がかかってきた段階で、カード会社は
> 既にカード停止&番号再発行はすませていたそうな。)
// 修正セクション終了

担当のおねぇちゃん(セキュリティ担当:声がきれい)は
「カード停止準備はいつでもokです。では、この電話での確認をもって止めます。」
「新カード番号は既に準備してあります。この電話をもって、至急再発行します。」
と言っていました。

俺、ちゃんと書かないといかんなぁ。
ここは貴重な情報源なんだから(自戒)

みんな、だらだら文章を書いてしまって、誤解を招いてしまってすまん。
しかしいずれにせよ、海外旅行中だったらワシは、ドザエモンになっていただろう。
くわばらくわばら。
890名無しさん@八周年:2008/04/06(日) 21:47:33 ID:Ff5bkm4v0
個人情報の流出について 2008/04/06
http://www.soundhouse.co.jp/shop/News.asp?NewsNo=1555

1. 流出した情報について
現在の段階で、流出した可能性のある情報をご報告いたします。
 ・お名前  ・フリガナ  ・性別  ・生年月日
 ・弊社サイト ログイン用メールアドレス
 ・弊社サイト ログイン用パスワード
 ・クレジットカード情報(会社名・カード番号・有効期限・ご名義)
※クレジットカード決済時の3Dセキュアサービス(本人認証サービス)でご入力いただくクレジットカードのパスワードにつきましては、データを保持していない為、流出の危険はありません。またご住所、お電話番号に関しては、調査の結果、流出の形跡はございませんでした。
891名無しさん@八周年:2008/04/06(日) 21:53:03 ID:U3srlyUl0
>>890
うぎゃぁぁぁぁ
丸裸やんけ!
冥土に逝ってくる。
892名無しさん@八周年:2008/04/06(日) 21:54:25 ID:35Qe7eGF0
うわぁ 漏れたか orz
893名無しさん@八周年:2008/04/06(日) 21:56:22 ID:sXB08W0G0
弊社サイト ログイン用メールアドレス
弊社サイト ログイン用パスワード

やっぱこれがもれてるのに相変わらずログイン出来るのはまずいよね、よね
894名無しさん@八周年:2008/04/06(日) 22:02:11 ID:Ff5bkm4v0
>>893
パスワードはいったん全リセットして再登録させるべきだよな。
895名無しさん@八周年:2008/04/06(日) 22:05:50 ID:R7DLb0+r0
>>894
自分らがどれだけの事やらかしたのかまだわかってないんだからひどいよな。
896名無しさん@八周年:2008/04/06(日) 22:06:36 ID:up3z/WKd0
ここ見て慌ててセゾンVISAカードへ連絡して
新しいカード番号へ変更しました。

サウンドハウスと言ったらすぐに
手続きをしてくれました

やられた対象に、正に当たっていたので
驚きました。
2ch見てて、初めて自分が当事者になりました


3月にプロパイダー変更してメイルが届いていないので
ここ見ていなければ、ずうっとわからないままになる所でした

見てて良かった
897名無しさん@八周年:2008/04/06(日) 22:07:55 ID:qJ+eOBVe0
安いからって買わなくてよかたw
ハック発覚後の対応がひどいね

898名無しさん@八周年:2008/04/06(日) 22:08:56 ID:0P1xzZGC0
>>889
なるほど詳しく補足ありがとうございます。

実は今旅行の計画真っ直中で、当のカードを使わなければならない状況。
もしあとで問題が起こると非常に困る。切り替えてる暇はないし、去年問題があって交換したばかりで、
一応他のカードもあるが、限度額などの問題でとりあえず弄っても足らない状況。
被害にあったときにはしっかり音屋にクレームするつもりだが。
こういう二次被害に対して予想できてないから駄目な会社なんだよな。
899名無しさん@八周年:2008/04/06(日) 22:10:42 ID:qjEGy+3e0
UFJに電話したら
サウンドハウスといったとたんに
交換しますと即答された
(`・ω・´)シャキーン
900名無しさん@八周年:2008/04/06(日) 22:10:51 ID:U3srlyUl0
>>894,895
まったく、商人の風上にもおけんぜ!
顧客名簿+クレジット情報流出だろ、これって。
もっとちゃんと動けよ、おい。
とりあえず、全員アカウント停止くらいしてもいいだろう。
何で未だに入れるんだ…。
901名無しさん@八周年:2008/04/06(日) 22:12:26 ID:ItTLcYlV0
>弊社サイト ログイン用メールアドレス
>弊社サイト ログイン用パスワード

これはヤバいだろ。パスワードをメールパスワードと同じものを
使ってたりする馬鹿が驚くほど多いから
芋づる式に情報吸い取られるぞ。

しかし音屋の対応も後手後手だなぁ。
902名無しさん@八周年:2008/04/06(日) 22:12:35 ID:0P1xzZGC0
>>890
なんだよこれw
何か行政処分が必要じゃないか?この会社
洒落にならんぞ。

何故はやく言ってパス変更とか促さないんだ。
キチガイ会社許せネー。
おかしいよ。こんな会社が存在してるなんて。
903名無しさん@八周年:2008/04/06(日) 22:12:51 ID:sXB08W0G0
>少なくとも2007年1月1日より以前に新規会員登録を済まされているお客様のデータの流出はないようです。
サウンドハウス側は2006年までに新規登録した人間のデータは何も一切全く全然漏れてないって言ってるんだよね?

俺は2005年登録で、従来のメアドとパスワードで普通にログイン出来るんだが
メアドとパスがもれた可能性がある人は当然ログイン出来なくなってるのかな?

いや、だってさ
せっかく住所はもれてないって言ってるのに
ログイン出来ちゃったら住所見られるんだよね

流石にそこまで馬鹿じゃないよね、よね

いま確認したらログイン出来なくなってる
あれ?
そんなアナウンス無かったよね
俺がパスワード間違えてるだけ?
904名無しさん@八周年:2008/04/06(日) 22:13:01 ID:xjXNiqIG0
>>890
これを見ると、3Dセキュ使ってるサイトではカード使えないわけだから
現金化の温床となってるゲームサイトのカード課金システムの強化が必要だ
わざとゆるくしてるとしか思えないorz

カード犯罪組織が

スキミング→コピー→換金率の高い物を買う→換金

というスキームから
SQLインジェクション→ゲームの貨幣やアイテム購入→RMTで現金化

という手法に切り替えたんだろうな。
905名無しさん@八周年:2008/04/06(日) 22:18:43 ID:wH7gjEKH0
>>824 >>856 >>861
ワロタ
ひでーな
906名無しさん@八周年:2008/04/06(日) 22:20:18 ID:2nyUpgfa0
住所&電話番号はセーフって事は
代引とか振込専門だとまだセーフ?

買い物したらさっさと垢削除したら
問題無いのかな・・・
907名無しさん@八周年:2008/04/06(日) 22:28:41 ID:0P1xzZGC0
アカ消そうと思ってるのにログインできね
音屋は信用できないし、ヤベー状況になったw
音屋は間違いなく潰れるだろこれ
鹿せんべいだぜ
908名無しさん@八周年:2008/04/06(日) 22:31:17 ID:sXB08W0G0
サウンドハウスが流出に気付くまでの間
流出したメアドとパスで堂々とログインして個人情報を見る事ができたはずなのに

>またご住所、お電話番号に関しては、調査の結果、流出の形跡はございませんでした。

の根拠は何?
中国IPからのログインが無かったからセーフとか?
正規ログインで見られるんだから形跡も糞もないよね

同じ事を何度も書いてすまないが
どう考えても住所もれてるよな
909名無しさん@八周年:2008/04/06(日) 22:33:50 ID:LVXyKcR70
ID:sXB08W0G0
ネガキャンうぜえよ。あっちの掲示板でやってこいや。
910名無しさん@八周年:2008/04/06(日) 22:35:19 ID:0P1xzZGC0
>>909
オイコラ社員よ
テメーらの不始末だってことにまだ気付いてネーの可?
なめんなよクズ野郎
911名無しさん@八周年:2008/04/06(日) 22:36:22 ID:qjEGy+3e0
>>903
それ以前だったけどUFJは
カード交換を強く勧めてきたので交換した
((((;゚Д゚)))ガクガクガクブルブルブル
912名無しさん@八周年:2008/04/06(日) 22:38:01 ID:q4UJfvHK0
>>906
だからさ、>>893 これが流出してるのだから
サイトにログイン出来るだろ? ログインして登録変更画面に行けば
住所、電話番号全部見れるじゃないか。

音屋のコメントは、SQLのDBから何が抜かれたかであって
その抜いたデータを利用する事で流出が起きる可能性を含んでない。

音屋は、流出のあった客のログインログのIPのリストを開示して
不正ログインが無かった調査を行う必要があると思う。

よろしく対処お願いします。 >> 中の人乙
913名無しさん@八周年:2008/04/06(日) 22:39:02 ID:qkwCTqZ30
>>890
パスワード平文で保存してたんか?
可逆の暗号化でも問題になるのに。
あまりにお粗末。
914名無しさん@八周年:2008/04/06(日) 22:41:41 ID:U3srlyUl0
>>913
>パスワード平文で保存してたんか?
だとしたら余りにお粗末だな。
謝罪と賠償を要求するニダ!
915名無しさん@八周年:2008/04/06(日) 22:44:47 ID:W1iWEYzm0
>>14のオリコカードの対応が酷すぎワロタ
916名無しさん@八周年:2008/04/06(日) 22:45:31 ID:sXB08W0G0
>セキュリティ対策の専門会社からの提案
専門会社ってどこだよ
全くきちんと対応出来ないじゃないっすか
917名無しさん@八周年:2008/04/06(日) 22:46:58 ID:qjEGy+3e0
>>916
多分、そこが信用できないから
UFJは交換を勧めてきたんだと思う
((((;゚Д゚)))ガクガクガクブルブルブル
918名無しさん@八周年:2008/04/06(日) 22:50:21 ID:S7YDTBgHO
>>912
ごめん、一杯書き忘れた。
まだ一度も注文も入会もしてなくて代引きか振込だけで
注文確定して発送されたら、さっさとアカウント削除。
でも駄目かな?って事だったんだけど
取引記録がごっそり盗まれてたら関係無いような気がする・・・
919名無しさん@八周年:2008/04/06(日) 22:51:54 ID:axvbzx+E0
銀行系とか大手カード会社にしてみれば、
音屋絡みでグレーに居る客から連絡があって、
そこで再発行させず放置して後になって音屋の情報が二転三転したりして、
また何度も問い合わせされて人件費を割かれることの方が嫌なんじゃないか?w
一回でさくっと再発行しておけば問い合わせは一回で済むわ、
再発行手数料だけ負担すれば今後音屋絡みの漏洩による不正使用の補償リスクは減るわで。

客のためというよりカード会社もそっちのほうが都合が良いからだろうな。
920名無しさん@八周年:2008/04/06(日) 23:21:51 ID:GMw7LIu/0
例の人民解放軍ハッカー部隊が関係しているのか?
金盾システムがあるから一般人民は無理そうだし。

日本の空港発券システムがダウンしたり、住基ネットが一部操作不能になったり、警察のサーバーにエラーが生じて運転免許システムが動かなかったりと近頃ニュースでやっていたが、その内、自衛隊のバッヂシステムもクラックされちゃんじゃまいか!

だからあれほど中国エンジニアの下請システム会社は気を付けろと特ア板で言われていたのに〜。

因みに俺は、サウンドハウスからmail来た上に、オリコカードだ。被害は今のところ無いが、オリコから何も言ってこないし最悪だ。・゚・(ノД`)・゚・。ウエエェェン
921名無しさん@八周年:2008/04/06(日) 23:22:23 ID:zdK1t4vs0
>>919
理由はどうあれサクっと済ませてくれるほうがいいからね。
それすらもできないオリコはなにやってんだ?
922名無しさん@八周年:2008/04/06(日) 23:24:09 ID:L+6sc1g70
2007年以前セーフ?発言の続きは???????

ここ大事でしょう?


次スレよろしこ
923名無しさん@八周年:2008/04/06(日) 23:24:15 ID:cYYdhRUS0
924名無しさん@八周年:2008/04/06(日) 23:30:35 ID:1OuJNAJc0
         ___
       / Orico \
      /   \ , , /\
    /    (●)  (●) \
     |       (__人__)   |    あなたねえ!!
      \      ` ⌒ ´  ,/   あなたはそういったことがある度に
.      /⌒〜" ̄, ̄ ̄〆⌒,ニつ カードを停止・再発行するつもりですか!?
      |  ,___゙___、rヾイソ⊃
     |            `l ̄
.      |          |

【オリコ】カード会社とは思えない暴言
http://life9.2ch.net/test/read.cgi/credit/1207317248/
925名無しさん@八周年:2008/04/06(日) 23:38:49 ID:B9f1qiiI0
対処まとめ

[流出の可能性の高い人]
- 2007/1/1〜2008/4 の間のカード新規登録者

[レベル1]
- カード会社に連絡(対象者と言われたら再発行) => 基本は再発行推奨

[レベル2]
- 音屋にログインしてパスワード変更 => 住所、電話番号などの二次流出対策 ←(※重要)

[レベル3]
- 他のサイトで、同じメアド、同じパスワード登録があればパスワード変更
926名無しさん@八周年:2008/04/06(日) 23:48:17 ID:fkqEsk2t0
流出なんかいってるからいいけど、
ほんとの犯罪者は流出なんか知らない所でもう他人のカードを
使ってるよな。

高額をカードで決済してる人とか明細なんか見てないだろうし、
10万20万他のモノが引き落とされてても気がつきもしないだろうな。
927名無しさん@八周年:2008/04/06(日) 23:52:05 ID:0P1xzZGC0
>>926
明細見ない奴はそうだろね
俺は一応見てるんで不審なものはだいたいわかるよ。
あと使う傾向がハッキリしてるから、クレカ会社でもある程度解る。
928名無しさん@八周年:2008/04/06(日) 23:53:17 ID:OjJJBMbs0
カード会社に電話すると、「サウンドハウスの件ですね」で通じるようのはいいけど

あれだ、お前らの個人情報は世界中に漏れまくってるってことを忘れるな!

例えば、会社面接にいっても
 「あっ、サウンドハウスの件の人ね?」
で通じるようになる

入社しても、上司から呼ばれるときは、
 「サウンド、あれやっとけよ!」
ってあだなで呼ばれる

休憩室で同僚たちが
 「オトヤの奴使えねーな」
って噂してて、
オトヤって誰なんだろ?って思っているのは、お前一人だけなんだぞ
929名無しさん@八周年:2008/04/06(日) 23:57:28 ID:U3srlyUl0
>>928
ワロタ。
名コピペ誕生のヨカーン。
930名無しさん@八周年:2008/04/06(日) 23:58:01 ID:NcL3j9ll0
逆に
ちょwお前のことさぁ、音屋から情報漏れてねーから詳細わかんねーよ。
俺等なんってダダ洩れで世界中に知られてんだぜ!

笑えねーよ
931名無しさん@八周年:2008/04/07(月) 00:01:54 ID:U/DWjsiH0
そして芽生えるサウンディスト同士の友情。

「部長もサウンディストだったんですね…」
932名無しさん@八周年:2008/04/07(月) 00:21:12 ID:9KwJ5pIn0
ふぅ〜、調べたらショッピング利用時の決済方法が銀行振り込みだったのでヨカタ・・・(;´∀`)
933名無しさん@八周年:2008/04/07(月) 00:36:59 ID:r1M3KQj60
みんなも早く音屋に登録して世界中に知られよう!
934名無しさん@八周年:2008/04/07(月) 00:37:29 ID:IFkHvD440
>>928
10年以上前の日立のCMであったぞ
個人情報が漏れたサラリーマンが海外へ出張するのだが、会う日と会う人に個人情報を読み上げられる。
「○○は何年生まれで ○○卒業 ○○へ入社 誰々と恋愛し結婚、」
インターネットが普及しだして、最強の検索エンジンがインフォシークとGOOだった時代の話。

まさかP2Pでこれが現実のものになるとは思いもしなかったよ
935名無しさん@八周年:2008/04/07(月) 00:41:53 ID:4q4e9BaU0
登録したのは相当前だけど、今年頭の買い物で初めてクレカ登録して利用した場合はどうなんだろう
というか、最近登録した人が被害にあってることが多いってだけで、
昔から登録してた人も気付いてないだけで被害にあってたりするんじゃなかろうか
936名無しさん@八周年:2008/04/07(月) 01:22:25 ID:OaAwzTM80
ありうるからカード番号変更しとけ。
サウンドハウスの発表は、何を根拠にしているのかよくわからん。
937名無しさん@八周年:2008/04/07(月) 01:27:57 ID:11opDNyC0
938名無しさん@八周年:2008/04/07(月) 01:32:00 ID:Niuh41pv0
商品キーワード検索が動かないね
DBのアクセスを改良中のようだ
せっかくだから初音ミクでも注文しようと思ったのに
939名無しさん@八周年:2008/04/07(月) 01:36:50 ID:E+9IK2PY0
とりあえず音家に登録したメアド使ってた他のショップやらサービスのパスワードを全部書き換えた
940名無しさん@八周年:2008/04/07(月) 02:05:56 ID:Psqrz6Zu0
763 名前:名無しサンプリング@48kHz 投稿日:2008/04/07(月) 02:00:09 ID:SoeXD53e
流出発覚後にパスワード変更していても、ログインすると、強制パスワード変更画面になる。

メールアドレスを入力→送信→受信メールに記載しているアドレスにアクセス→新しいパスワードを入力→変更終了

勝手にパスワード変更される恐れがあるから、ログインして確認した方が良いよ。

しかし、サウンドハウスの人って馬鹿なのかなぁ。自分馬鹿だけど。再度書く。

パスワード変更専用ページアドレスを書いたメールを全会員に送信するべき。
パス変更済み会員のみログイン可能にする。(本当は、事態収拾まで一時閉鎖するべき)
941名無しさん@八周年
>>937
このCMで解読に3億年かかると言われてたものが今では数秒だからね