【社会】中国国内から「SQLインジェクション」…カード番号など流出した可能性 - サウンドハウス★2
1 :
しいたけφ ★:
音響機器や楽器などを販売するサウンドハウス(千葉県成田市)は
4月6日までに、ECサイトに不正アクセスがあり、顧客の個人情報が
流出した可能性があると明らかにした。クレジットカード番号が
流出した可能性もあるという。
2007年1月1日以降に新規登録した顧客の一部の氏名、
クレジットカード情報(会社名、カード番号、有効期限、カード名義)、
性別、生年月日、サイトログイン用メールアドレスとパスワードが
流出した可能性があるとしている。
4月3日までにカード会社から「サウンドハウスのECサイトで購入した顧客の
カード番号が流出している可能性がある」との指摘を受け、
セキュリティ企業に依頼して調査したところ、3月11日から22日にかけ、
中国国内の複数のIPアドレスからSQLインジェクション攻撃が
仕掛けられていたことが分かった。
第三者によるカードの不正使用が発覚した場合も、ユーザーの負担は
一切ないとしている。JCBとオリコも、同様の対応を発表した。
サウンドハウスは、同社データベースから全てのカード情報を削除したほか、
不正侵入監視機器の設置、ファイアウォールの強化、セキュリティ管理・
対策委員会の設置といった対策を実施した。
同じ時期には大規模なSQLインジェクション攻撃が起きており、
トレンドマイクロのWebサイトが改ざんされた被害も、
同攻撃によるものと見られる。
*+*+ ITmedia 2008/04/07[**:**] +*+*
http://www.itmedia.co.jp/news/articles/0804/07/news006.html
2 :
名無しさん@八周年:2008/04/11(金) 10:47:07 ID:5M3epqZs0
/.⌒ヽ
/ .\
../ ヽ. \
(./ ヽ. )
/ l"
.ノ l
l > < ..|
l 一 |
ヽ.._____ _,ノ ビクッ
. 丿ノ ノ 丁丁 ̄l\ ぶるぶる
. く_(__(_(_._」____)
【チンパンの問責決議、可決されたら解散するって言ったかなぁ?】
,ィヾヾヾヾシiミ、
rミ゙`` ミミ、 【ホントにねぇ、大変苦労しているんですよ。
{i ミミミl かわいそうなぐらいですよ、チンパンが…】
i゙i ,,,ノ 、,,-=、 ミミミ!
気持ちイー_{_i=・}-{_=・`} ̄レゥ:} 良識者Å「一国の総理が自分で言うことかよ('A`)」
フフンフフッ l ̄,,,,_,゙ ̄` :::ン
|/ _;__,、ヽ..::/l
ヽ.~ニ~ ' .::::ノ/ }\_ 世論調査:「首相の問責可決なら解散」55%
_,,.-‐' `ー '"::/ / |  ̄`''ー-、
http://mainichi.jp/select/today/news/20080409k0000m010157000c.html r‐''" ./ i\/ / | / ヽ
4 :
名無しさん@八周年:2008/04/11(金) 10:50:21 ID:NuDKVVol0
2ちゃんもそのうち…
5 :
名無しさん@八周年:2008/04/11(金) 10:51:29 ID:XKyau3L70
ちょっと俺の嫁候補検索するためのクエリー組んでくれよ
6 :
名無しさん@八周年:2008/04/11(金) 10:52:52 ID:JELrXJE30
ストアドプロシージャ
>>1 (´Д`)yー~~~ 世界平和の為に、志那は滅んだほうが良いとちゃうか?
8 :
名無しさん@八周年:2008/04/11(金) 11:02:01 ID:dpq4UrqE0
俺、該当者かもorz
>>8 メールは確認した?
うちは該当しないって通知がきたよ
10 :
名無しさん@八周年:2008/04/11(金) 11:08:10 ID:mBc3MKPD0
まじかよ。
2007年以降ここでイヤホン買ったよ。
メール最近みてなかったから知らなかった。
11 :
名無しさん@八周年:2008/04/11(金) 11:09:42 ID:j7nElxWzO
恐すぎ
SQLインジェクションじゃファイアーウォールなんてなんの役にも立たないだろ。
13 :
名無しさん@八周年:2008/04/11(金) 11:22:02 ID:zg88je5x0
>>9 音屋からはカード止める必要はないとメールが来たけど
カード会社から止めろと電話が来たよ。
即止めた。
音屋の情報は一切信用するな。
14 :
名無しさん@八周年:2008/04/11(金) 11:24:38 ID:zg88je5x0
【社会】中国国内から「SQLインジェクション」…カード番号など流出した可能性 - サウンドハウス
http://mamono.2ch.net/test/read.cgi/newsplus/1207525293/ 789 782 age 2008/04/09(水) 15:43:28 ID:hvEXJBqs0
おれは2006年から会員だから、糞サウンドハウスの言ってることはでたらめ。
ぜ〜んぶいっさいがっさい漏れたと思っておいた方がいい。
782 名無しさん@八周年 age 2008/04/09(水) 14:30:50 ID:hvEXJBqs0
カード会社に問い合わせたら、おれのクレカ情報も漏れてたよ。
早速番号変更してもらったが。
メールで「すみません」ですむ問題じゃない。
しゃれにならんぜ。
自分で確認変更に動かないと、いつまでも危険な状態で放置されるとこだった。
サウンドハウス死ねよ。
クレカ止めないと危険ですってちゃんと周知しろやぼけが。
犯人グループの換金&ローミング方法
ネトゲサイト
- ガンホー
- コーエーネット
- MK-STYLE
↓
RMT サイト(換金)
↓
現金
976 名前:名無しさん@ご利用は計画的に[] 投稿日:2008/04/10(木) 18:32:36
> さて、韓国では違法化の動きを見せているRMTだが、日本ではようやく中国人RMT業者の
> 不正送金の実態が明らかになってきてはいるものの、法規制を呼びかける声が高まるほどの
> 社会問題には至っていない。このままでは、韓国から追い出されたRMT業者がハイエナの
> ように日本に渡ってくるX-DAYも近い。ユーザーと運営会社それぞれの動向が注目される。
> 韓国でRMTが規制された背景には、ユーザーの深刻なMMO離れがあるという。運営会社と
> 政府を動かすためには、押してもダメなら引いてみることも大切なのではないかと思う。
ttp://blog.livedoor.jp/botbokumetu/archives/50659610.html
19 :
名無しさん@八周年:2008/04/11(金) 12:12:17 ID:AwQ22Q9x0
>>13 ログに残ってないから 2006年以前登録は流出無しなんて
もう誰も信じないよね。
20 :
名無しさん@八周年:2008/04/11(金) 12:16:50 ID:casL5CY+0
音屋のHPに英文の外国人向けinfoがでてるけど、なんかこの英語おかしくない?
最近、英語使わなくなって大分たつから自信ないんだけど。
Overview; にたどりつくまでに、恥ずかしい単純ミスがあったりするし。
(音屋がここ見て直すのもシャクだから、どこだか書かない)
21 :
名無しさん@八周年:2008/04/11(金) 12:19:43 ID:CuuvIv210
音屋って昔から使わなかったな。なんか怪しいんだよなあそこ。
っつーか、クレカの情報漏れはマジでやばいだろ。
これニュース知らない奴とか実被害でるんじゃないか?
22 :
名無しさん@八周年:2008/04/11(金) 12:38:12 ID:/DDbb/Fk0
ニーメンハオー
ユー アー ベリー カインド ジャポーネ
イージー マネ マネ マネ
23 :
名無しさん@八周年:2008/04/11(金) 12:58:52 ID:w1m+yXYv0
JCBからお手紙が来た。
要約すると
「あなたのカードは今のとこ不正利用されてないけど、今後される可能性を鑑みて
あとでカード差替えの案内するからよろしくね」
とのこと。
サウンドハウスからの連絡がしばらく途絶えててそろそろカード会社に連絡するかな
と思ってたところだったので非常に安心しました。メールだけじゃ誠意が感じられないというか。
日付は4月9日付。
サウンドハウスへの問い合わせ先も併記されてるんだけど4/14から営業時間が10時〜19時って
問題解決してないのに受付時間狭めるなよ(今は10〜22時)
24 :
名無しさん@八周年:2008/04/11(金) 13:30:19 ID:oKaXWoTM0
なんか手紙来たんだが・・・
ぶっころしてええええええええええええええええええええええええええええええええええ
25 :
名無しさん@八周年:2008/04/11(金) 13:46:49 ID:Vd9+SGwi0
>>23 カード登録日は何時でした?
2006年以前は流出なしという見解の音屋と、カード会社の認識がずれ始めてるので、
情報を集めて行く事が重要になります。
使用カード:
音屋へのカード登録日:
カード不正使用: 有/無 (不正使用日、課金物、金額)
音屋の判断: 流出あり/流出なし
カード会社の判断: 再発行を要請 or NOT
再発行手数料: 有料/無料
その他コメント:
>>5 SELECT * FROM male WHERE attrib=アッー
やはり中国か・・
28 :
名無しさん@八周年:2008/04/11(金) 14:00:30 ID:7hB3QDd50
犯人グループの不正利用換金スキームが、ネトゲ→RMT
から、チケット購入 → ダフ行為 にシフトしはじめた可能性があります。
今後はあらゆる現金化の方法が試されるでしょう。
ローソンチケットモバイルとか、IPアクセスログから足がつき易いと思うけど・・
844 名前:名無しサンプリング@48kHz[] 投稿日:2008/04/11(金) 13:28:05 ID:4f6wmhAF
実際の被害の書き込み見ないけど
ローソンチケットモバイルで
76000円やられますた。
払わなくていいらしいけど
怖いね。
850 名前:名無しサンプリング@48kHz[] 投稿日:2008/04/11(金) 13:53:25 ID:4f6wmhAF
何のチケットなのかは
こちらも知りたい所。
JCBからの手紙で4月3日に取引成立となってた。
JCBが損したのか、ローソンが損したのか・・・。
聞いたらあとで売りさばくらしいって。
3日にカードで支払いできなくておかしいなと思ったよ。
すぐカードを止めてくれたらしい。
今までの買い物傾向と違うから
アラームが鳴ったらしい。
3月5日にサウンドハウスで買い物したのが
原因かも。
うちもネトゲでもやられてるかもしれない。
漏洩だけでなく実被害があったんだから
きちんと落とし前つけて欲しいところです。
30 :
名無しさん@八周年:2008/04/11(金) 14:08:28 ID:oKaXWoTM0
とりあえずカード会社の連絡して再発行の手続きしてきたよ。
円高だし個人輸入しようと思ってたのにカード使えねぇorz
32 :
名無しさん@八周年:2008/04/11(金) 14:29:11 ID:lAqz0YFl0
カード会社が総力で警戒態勢を引く中で、まだ昨日の時点でも実被害が報告されてますね。
現在まで、あくまで日本国内での不正使用だったけど、これで海外のサイトが使われだすと、
もうわけわからない事になるだろうな。
858 名前:835[sage] 投稿日:2008/04/11(金) 14:15:06 ID:qcQEVer4
>836
カード情報登録日:07/12/末
不正利用発生:昨日くらい?
あまり詳しいことは聞かなかったので、オペレータが
「不正利用の可能性のあるアクセスがあったため電話した」
って言ってたから寸前で止まったのかな?
金額は1万円程度だったらしい。ネトゲ絡み?すまん。もう少し詳しく聞いておけば良かった。
33 :
名無しさん@八周年:2008/04/11(金) 14:44:11 ID:WRQ+l3LA0
やはり、基本はハンゲーなんだねw
66 名前:名無しさん@ご利用は計画的に[] 投稿日:2008/04/11(金) 14:03:46
はーまとめるの疲れたw不正利用の内訳
ハンゲーム5000×60
ネクソンジャパン5000×42
ネクソンジャパン10000×3
プレイエヌシ−2000×8
プレイエヌシー3000×10
34 :
名無しさん@八周年:2008/04/11(金) 14:54:48 ID:zkj8MuiD0
なんかネット商売しているものから見ると不思議なんだけど
この店は、ネット販売のカード決済に代行業者かませて無いの?
普通はカード情報なんかは全て代行業者に任せて、店側では一切保持
しないのかと、ましてや個人経営のローコスト環境では。
いちお、売り上げから何から、個人の零細とは規模が違うw
中途半端な独自システムが仇になったのは確かだけどね。
36 :
名無しさん@八周年:2008/04/11(金) 14:58:18 ID:/cs5ZECn0
37 :
名無しさん@八周年:2008/04/11(金) 15:00:40 ID:mxP10N0p0
(;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;( )
|:::::| ̄ ̄8 ̄ ̄8 ̄ ̄|:::::|
|:::::| / /゙ |:::::| 最近チョパーリはシナーとばかり遊んでるニダ。
|:::::| ∧,,∧ ./゙ |:::::| つまらないニダ。謝罪汁、賠償汁。
| ,<`Д´ > |:::::| キーコ
| ○ ○ノ .|:::::| キーコ
_|_/_<_<__/)_ |:::::|
(;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;( ))) .|:::::|
 ̄| ̄| ̄ ̄ ̄ ̄ .|:::::|
.....,,,.,. | |,,,.,.,.....,,,.,.,.....,,,.,.,...,.,|;;;::|,,,.,.,.....,,,.,.,...
だーからIIS+SQLServerにしとけとあれほど…
39 :
名無しさん@八周年:2008/04/11(金) 15:02:18 ID:8zz+40AY0
69 名前:名無しさん@ご利用は計画的に[] 投稿日:2008/04/11(金) 14:55:04
>>65 カード情報保存選んだかどうかもいれてくれえええ
保存してなかったら本当に大丈夫なのかああああ
70 名前:名無しさん@ご利用は計画的に[sage] 投稿日:2008/04/11(金) 15:01:18
>>69 俺はカード番号保存してなかったが変更した。
SHの言うこと信用できないし。
71 名前:名無しさん@ご利用は計画的に[] 投稿日:2008/04/11(金) 15:01:29
使用カード:
音屋へのカード登録日:
カード情報の保存: 有/無 (次回の買い物の為にカード情報を保存を選択したか?)
カード不正使用: 有/無 (不正使用日、不正利用業者、金額)
音屋の判断: 流出あり/流出なし
カード会社の判断: 再発行を要請 or NOT
再発行手数料: 有料/無料
その他コメント:
Tsutayaでを作ったカードだが、
お客様番号が記載されている為、
番号の変更はできない と言われた。
しかたなく、今のカードは粉砕処分。
新規に作成することになった。
めんどくさ。
41 :
名無しさん@八周年:2008/04/11(金) 15:18:35 ID:DRAm+Z+50
>>40 一体型カードってこういう時めんどくさいんだな
>>35 音屋はシステムを自社で開発して経費削減?してるのが自慢だったからな
44 :
名無しさん@八周年:2008/04/11(金) 16:14:57 ID:k8ASAhvK0
安さにはわけがある。
その真の意味に気付かなかった俺が悪いんだよ。
サウンドハウスで気軽にカードで買い物した俺がバカ。
別にいいよ、サウンドハウスは商売続けても。
でも俺はもうヤダ。二度と使わねえ。
「サウンドハウス個人情報流出被害者の会」
流出した情報の個人特定性の高さ、クレジットカード不正使用実被害発生について、
サウンドハウスの虚偽、報告義務の隠蔽による、被害の拡大、誠意無き対応、
この度被害に遭われた、顧客の皆様の早急なる「被害者の会」設立を提案致します。
過去、クレジットカードご利用の皆様は、不正使用実被害発生の有無に関わらず、
再発行の手続きをされる事を、お勧め致します。
サウンドハウス発表個人情報流出内容
・お名前
・フリガナ
・性別
・生年月日
・サウンドハウスサイト ログイン用メールアドレス
・サウンドハウスサイト ログイン用パスワード
・クレジットカード情報(会社名・カード番号・有効期限・ご名義)
サウンドハウスが会社体質を改め、真摯に事態を受け止め、
誠意ある過去の顧客対応、被害対応発表を行う事を願っております。
ハッカーセーフとか、完全安全というサイト記述を信用したからこそ正しい個人情報を入力して、
クレジットカード決済もした人は多い。
しかし、サウンドハウスは信用の回復努力を全くしていない。
むしろ、クレジットカード決済は、信用出来ないから3%賄賂の銀行振り込み、代金引換を使用してください。
と言っている。
政治的不安定な国への個人情報全流出。サウンドハウス傘下プレイテック関与の疑いも残る中、
堂々と安全宣言をして営業している事を許してはいけない。
>>19 > ログに残ってないから 2006年以前登録は流出無しなんて
2007/1/1以前でしょ。
虚偽報告だけど。
>>20 ネイティブな英語使えるスタッフはいないよ。
スタッフ一覧の最後の人が書いたんじゃないの?
>>48 それはマイルッスね
スペル違いや文法お菓子なのいはコテコテのメリケンでもやるけどね。
HACKER SAFEなんて知らなかったけど、読むと
これ単なるソフトとマニュアル売ってるだけみたいに見えるんだけど。
サイトに張ってるマークは「ソフトお買い上げ証明書」みたいなもんなんじゃないか?
あとはせいぜい最後にスパイウエアとウイルスキャン実行した日付が表示されるだけ。
本物のセキュリティ証明は、厳格な運用マニュアルと、
抜き打ちを含む試験によってその信頼性を高めているが、
こういういうのは何の安全性の証明にはならないような。
犬マーク・・・は言い過ぎか?
でも「セコム」とはとても呼べそうにないな、読む限り
52 :
名無しさん@八周年:2008/04/11(金) 19:28:30 ID:M7JIGgi10
音屋氏ね
取り返しのつかない失態を犯した糞企業が責任も取らず、
のうのうと営業してるってえのは、許されませんからな。
社会的にも大問題でしょう。
今後の為にもきっちり責任は果たさせる。
これが常識のある社会人ってもんでしょう。
明日は我が身ですよ。
糞会社はボッコボコに叩いて息の根を止めよう。
53 :
名無しさん@八周年:2008/04/11(金) 19:31:45 ID:XBiLU5kx0
SQLってなんだ?
54 :
名無しさん@八周年:2008/04/11(金) 19:34:55 ID:g4frT9Zl0
すとらくちゃーどきゅういんぐらんげーじだべ
Sexy Queen Lingerie
>>53 open database from table where ID=fushiana
57 :
名無しさん@八周年:2008/04/11(金) 19:44:06 ID:d4NjzU9Y0
>>51 おそらくドイツの工業認証期間 TUV のショッピングサイトの認証の方が上だと思われ
Hacker Safeをエキサイト翻訳すると
ハッカー金庫になる
60 :
名無しさん@八周年:2008/04/11(金) 22:47:11 ID:BOMtNy2F0
2006/8月の登録だったのに、さっきカード会社から
不正利用されたからカードを停止したと電話があった
音屋ふざけんなよ!!
61 :
名無しさん@八周年:2008/04/11(金) 22:51:32 ID:i+OUbVqs0
62 :
名無しさん@八周年:2008/04/11(金) 22:55:34 ID:M7JIGgi10
>>60 糞サウンドハウスが虚偽の報告を行ってるということになるな。
63 :
名無しさん@八周年:2008/04/11(金) 22:55:48 ID:FJ1BqTCO0
>>60 これ見たら
> Mirror saved on 2008-02-18 18:15:13
> Reason:僅作安全検測
2006年でも再発行するだろJK
64 :
名無しさん@八周年:2008/04/11(金) 22:57:03 ID:rwMdMGUi0
商品券マ━(゚∀゚)━( ゚∀)━( ゚)━( )━(゚ )━(∀゚ )━(゚∀゚)━ダ????
65 :
名無しさん@八周年:2008/04/11(金) 22:59:12 ID:6KujWdsy0
>>60 音屋に連絡した?
音屋がどういう言い訳するのか知りたい。
66 :
名無しさん@八周年:2008/04/11(金) 23:03:48 ID:sW7Dy6N80
06以前登録の被害話は、今週何人も書き込みあったよ?
やはり、
>>39みたいなフォームで被害の実態を把握していく必要あるよな
>>49のコピペは殺意を感じる、事故報告が2chに書き込まれないように
誘導してるとしか思えないよ。
67 :
名無しさん@八周年:2008/04/11(金) 23:06:12 ID:sW7Dy6N80
すまん、アンカーミスだ 49 じゃなく
>>45 だった
いや2006年以前の登録では初めての実害報告じゃね?
69 :
名無しさん@八周年:2008/04/11(金) 23:44:56 ID:EHTf9ZPo0
送られてきた何通かのメールとこちらからの回答のメールを読んだ…
感想は「ふざけるなよ!」
この会社潰れても仕方がないと感じた。
クレジット使ったけど、情報登録してなかったら
再発行しなくてもOKなの?
WEB鯖に個人情報載せない仕様って無理なの?
詳しくないんでよくわからんが。
72 :
名無しさん@八周年:2008/04/12(土) 00:07:17 ID:yF+alZe70
>>68 サウンドハウスの流出者リストに入ってないって言われてて
被害にあったって人は何人も居た覚えが
2007/1/1〜 は漏れた可能性があるって言うんだから
リストに入ってないのは、2006/12/31までの登録者でしょ?
みなさん、出来たら被害報告は ↓ 付きで
特に登録日が 2006/12/31以前の方は、非常に重要な情報なので
お願いします。(個人特定が可能な情報は伏せていただいても構いません)
使用カード:
音屋へのカード登録日:
カード情報の保存: 有/無 (次回の買い物の為にカード情報を保存を選択したか?)
カード不正使用: 有/無 (不正使用日、不正利用業者、金額)
音屋の判断: 流出あり/流出なし
カード会社の判断: 再発行を要請 or NOT
再発行手数料: 有料/無料
その他コメント:
「サウンドハウス個人情報流出被害者の会」
流出した情報の個人特定性の高さ、クレジットカード不正使用実被害発生について、
サウンドハウスの虚偽、報告義務の隠蔽による、被害の拡大、誠意無き対応、
この度被害に遭われた、顧客の皆様の早急なる「被害者の会」設立を提案致します。
過去、クレジットカードご利用の皆様は、不正使用実被害発生の有無に関わらず、
再発行の手続きをされる事を、お勧め致します。
サウンドハウス発表個人情報流出内容
・お名前
・フリガナ
・性別
・生年月日
・サウンドハウスサイト ログイン用メールアドレス
・サウンドハウスサイト ログイン用パスワード
・クレジットカード情報(会社名・カード番号・有効期限・ご名義)
サウンドハウスが会社体質を改め、真摯に事態を受け止め、
誠意ある過去の顧客対応、被害対応発表を行う事を願っております。
使用カード:VISA PEC CARD
音屋へのカード登録日:2007夏
カード情報の保存: よくわからない
カード不正使用: いまのところ無いようだ
音屋の判断: 流出あり
カード会社の判断: 再発行を要請
再発行手数料: 無料
その他コメント: 客を舐めてる。あきらかにネット工作で被害者をあおってる。徹底的に潰す(謎)
76 :
思想:2008/04/12(土) 00:27:07 ID:5mGbiIAR0
77 :
名無しさん@八周年:2008/04/12(土) 01:16:25 ID:AWgtiDDI0
>>71 少なくとも、カード情報をWEB鯖に持たない仕様は可能。
そのための、3Dセキュアのはずだが・・・
どこの鯖にあるかは関係なくて
DBにはいってるデータをユーザに表示する系の機能があったら、
そこに表示されるものを本来のものでなく別のデータにする事で情報を不正に入手出来る可能性がある。
SQLインジェクションはそういう手法。
79 :
名無しさん@八周年:2008/04/12(土) 01:32:59 ID:AWgtiDDI0
80 :
名無しさん@八周年:2008/04/12(土) 04:00:06 ID:QpM8VUrF0
パスワード平文保存してたのか?ここは
81 :
名無しさん@八周年:2008/04/12(土) 04:55:12 ID:PeBKP2bZ0
本来自前で決済鯖もってない所はカード情報を入力する画面のデータはEC決済の代行業者かますけどな。
その場合当然カードに関する情報は全てその代行業者しか持てない仕様にするのがセオリー。
店側では客の注文内容とか名前とか住所とかの情報くらいしか持ってないはずだろ。
とても音屋が自前で決済鯖持てる規模の会社とは思えんが・・・。
それともその代行業者が間接的にSQLインジェクションの餌食になったのであろうか。
82 :
名無しさん@八周年:2008/04/12(土) 08:28:48 ID:K3riK5st0
>>81 音屋のクレカ決済はEC会社に代行させず自前で実行する方式だった。
だから今回のような事態になった。
EC会社に任せていれば当然クレカ情報までは盗られなかった。
ショップ自鯖クレカ決済方式なんて、Amazonのようなよほどの大手でない限り許すべきでない。
83 :
名無しさん@八周年:2008/04/12(土) 08:41:04 ID:YGyTTIU+0
>>81 サウンドハウスがどうだったかは知らないが、買い物する時の決済処理の話と
カード番号を店が持っているかどうかは、必ずしも関係ないと思うけど。
顧客の購買履歴DBに、必要性もないのにカード番号記録しているような設計のマズい
ネット通販サイトなんていくらでもあるし、
顧客DBにカード番号などを登録させておいて、ネット通販画面にログインしたら、
カード情報を自動で入力補助してくれるようなサイトもいくらでもある。
85 :
名無しさん@八周年:2008/04/12(土) 09:16:00 ID:K3riK5st0
>>83 俺ソース。
音屋で注文しようとして、カード決済画面が外部鯖(EC会社)にリダイレクトされないので、
これは危険だと思ってカード番号打ち込む前に注文をキャンセルし銀行振込に変えた。
それで俺は事なきを得た。
86 :
名無しさん@八周年:2008/04/12(土) 09:23:57 ID:B7hmAfx70
パスワードが平分で保存されてると知って、怖くなって
最終ログイン時間を教えてくれって質問したら、そんなのとってないという返事が返ってきた
いろんな意味で、だめなんだと痛感した・・・。
87 :
名無しさん@八周年:2008/04/12(土) 09:41:47 ID:AWgtiDDI0
>>84 もちろん、カード情報を持って、利便性を良くしているサイトはいくらでもある。
ただ、カード情報を保持するのであれば、その責任を覚悟しなければならないという話。
SHはこんなことを書いている。
>その場合カード会社が責任を取るので弊社にとってメリットとなる、というお話から、3Dセキュアも取り入れた
責任逃れのために、3Dセキュアを導入したにもかかわらず、カード情報はしっかり自分のところに持っていた。
企業としてセキュリティの在り方を問われてもしかたが無い。
88 :
名無しさん@八周年:2008/04/12(土) 09:48:15 ID:LISTMaqB0
ハッカーセーフも、3Dセキュアも、中の人の意識が低ければ何の役にも立たないと言う典型的な例だな
ネットワークの脆弱性のボトルネックは、シスオペのスキルレベル
いかに立派な、サーティフケーション通っても、馬鹿で無責任なシスオペが管理するサイトは穴だらけw
ハッカーセーフもさ、破られたら補填されるような、損害保険付きのプログラムにすればよくないかな?
89 :
名無しさん@八周年:2008/04/12(土) 10:09:21 ID:AWgtiDDI0
シスオペって単語、久しぶりに聞いたなww
まあ、まったくその通りだ。
・パスワードを平分保存
・カード情報を自社管理
この2点を取っただけでも、とても管理者&設計者に
セキュリティスキルがあったとは思えない。
90 :
名無しさん@八周年:2008/04/12(土) 10:27:39 ID:H45fE8IA0
営業行為として鯖をバックボーンに接続(つまり、外界からのパケットに晒す)
とうぜんファイアーウォールの中のセキュリティは、管理者の責任だ
で、空いてるポートがある、外部からの不正アクセスをフィルタリングするのも管理者の責任
その為の道具がハッカーセーフであり3D
道具の使い方が悪ければ
クラシカルな手法であるSQLインジェクションなんかで突破されてしまう
91 :
名無しさん@八周年:2008/04/12(土) 11:17:55 ID:gnVw80jC0
仮に鯖がミラーして解析されて、カード情報が別のDB鯖にあったばあい。
DB吸い出すスクリプト書いて、鯖に転送するだろうな。
そのスクリプトが2007/1/1からのカード登録者のDBを吸い出すようになってた?
損害があった場合は、保険でなんとかしてもらえるんけ?
それとも、サウンドハウスが賠償?
一般顧客が泣くってことは・・・
93 :
名無しさん@八周年:2008/04/12(土) 12:12:30 ID:gnVw80jC0
ヤフーなどと違って資本小さいからな
だけど、そのような環境で9万件もの個人情報扱う世の中なわけで
それなりのリスク管理の上営業してもらわないとね
94 :
名無しさん@八周年:2008/04/12(土) 13:46:14 ID:EoyqkmC20
なんで苦情窓口がフリーダイアルじゃないのか?
95 :
名無しさん@八周年:2008/04/12(土) 14:01:36 ID:2PRHobP80
これまでのまとめ
・実際にカードの不正利用をされたのは極一部の利用客のみ
・サウンドハウスの対応が遅れたように見えたのは、確実正確な情報のみ伝えるため
・WEBで流出したことを公開し、利用者の負担が無いことを保証など、サウンドハウスの誠実な対応が光る
・流出はハッキングによるもので不可抗力、サウンドハウスに非は無い
・利用客は二次的で間接的で潜在的な被害者にすぎない
・利用客には、迂闊にもネットでクレカを使ったという重大な過失がある
・一番の被害者はサウンドハウス
・普段からお買い得なのに、今なら3%リベートキャンペーンで更にお買い得
・情報が漏れたのはたったの9万人
・犯行の手口はSQLインジェクションという特殊で高度なハッキング手法で、防御は不可能
・クレジットカードの再発行は過剰反応
・風俗とかそんなことばかりしてるからスキミング被害にあう。自業自得。濡れ衣着せられた音屋かわいそう
・四の五の言う奴や問い合わせをする奴はクレーマー、カード会社様に迷惑がかかるので対抗策として掲示板で個人情報を晒すのもやむを得ない
・中国にミラーサーバがあるから障害の時でも安心
・むしろベストのシステム環境になったサウンドハウスの顧客は幸運
・恋愛弱者に姑娘との結婚のチャンスを無償提供したサウンドハウスはネット時代の仲人
・チベット問題と同じく悪いのは中国、中島社長を叩くのはダライラマ叩きと同義
>>95 なんなのこの社員のいいわけリストは。
こんな被害者の神経逆なでするようなことしてたら会社生命終わるぞ
不誠実な対応しやがって、いまだメールが3通来ただけってどうなのよ。
謝罪文を郵便で送るくらいのことはできんのかね。
97 :
名無しさん@八周年:2008/04/12(土) 15:28:07 ID:K6D2Djs10
コンペに文句言ってもしょうがないが
こういう時の対応に経営者の品格がでる
客商売、逆切れしたら終わりだからね。
で、結局セキュリティの専門会社とはどこなんだよ?
現状では個人情報を漏らし対応も危うい会社の大本営発表なだけで、
そもそも専門会社など存在しないこともあり得るように思えてしまう。
実は専門会社が関連会社だったりとかさ。
"ご住所、お電話番号に関しては、調査の結果、流出の形跡はございませんでした"
これも誰が調べたのかね。
浸入側が形跡を消せたんだったら、そりゃ形跡は見つからないわさ。
99 :
名無しさん@八周年:2008/04/12(土) 15:34:15 ID:Vo4lL9nj0
SQL実行する時PreparedStatement使ったら完璧に防げるの?
100 :
名無しさん@八周年:2008/04/12(土) 15:38:40 ID:tVK/gDwO0
SQLインジェクションって、基本中の基本じゃねーか。
101 :
名無しさん@八周年:2008/04/12(土) 15:43:56 ID:jKaJt2dk0
>>99 PreparedStatement を"適切"に使えば、完全に防げる
102 :
名無しさん@八周年:2008/04/12(土) 16:21:50 ID:TEZ51Zcn0
$sql = "select * from sales_data where ".$param;
なんて書き方しちゃだめだぞ!
103 :
名無しさん@八周年:2008/04/12(土) 16:25:50 ID:tGG16M1A0
俺、いろいろ買ってるからやばいかも・・・
音屋信じてたのに・・・
104 :
名無しさん@八周年:2008/04/12(土) 16:41:24 ID:YGyTTIU+0
>>85 なるほど。購入時に気づかなかった…というかそんな知識すらなかったけど。
今後参考にするよ。
>>91 >DB吸い出すスクリプト書いて、鯖に転送するだろうな。
>そのスクリプトが2007/1/1からのカード登録者のDBを吸い出すようになってた?
音家掲示板より
>2007年と2008年に新規登録されたお客様に限定される理由は、弊社サイトにて発覚した
>不正プログラムの内容が、その期間において新規登録をした顧客データのみを選別して、
>流出させる、という仕掛けになっていたためです。これはおそらく、新しいデータの方が、
>カードの有効期限がまだ切れてない確立が高い、というハッカー側の経験則に基づく
>ものではないかと指摘されています。それ故、今回の被害は、確かにその期間に登録
>されたお客様となり、クレジットカードを不正利用した換金が目的であったと理解しております。
プログラム解析したのかな?バイナリじゃなくスクリプト程度のものだったってこと?
不正プログラムを仕込めるなら鯖からアクセスできるファイルを根こそぎ持ち出すことだって
可能じゃないかな?
105 :
名無しさん@八周年:2008/04/12(土) 17:34:47 ID:AWgtiDDI0
>>104 まさしくその通り。
たまたま、最終的に残ってたスクリプトが、そういう条件であっただけで、
同じファイル名のスクリプトを、何度も書き直して実行してるかもしてない。
音屋がいってる、流出者の条件は、あくまで希望的観測によるもので、
全件流出したと考えるのが、まともだろうな。
106 :
名無しさん@八周年:2008/04/12(土) 21:17:56 ID:/YYeLWFL0
何度も書き直してなんてしないでしょう
ループさせりゃいいんだから
残ったスクリプトは、ダミーかもよ。
>>15 の説明だと、vb.exe を音屋の鯖にコピーして
出るときは、消して、ついでにログも消してる。
犯人が調査を混乱させるために、わざと2007以降だけ
吸い上げたように見せかけたスクリプトを残す事も可能。
RE: 個人情報の流出について サ
差出人: info@s@undhouse.co.jp
送信日時: 2008年4月@日 @:@:@
宛先: @@hotmail.com)
@@ @@@@ 様
お問い合わせ有難うございます。カード情報の保存についてですが、データベースから
データを削除する前に一旦安全なところにデータの保管をしております。また、弊社の
プログラムにはjslib/asp1.aspというファイルがございません。情報が錯綜している模様
ですが、掲示板などで虚偽の報告がなされていることを大変遺憾に思います。情報の
正誤などの判断つきましては、くれぐれも慎重にご対応下さいますようお願い申し上げます。
だとさ。
108 :
名無しさん@八周年:2008/04/12(土) 21:21:16 ID:QI1l5Zpb0
これは中国云々のはなしじゃねーダロ
ただのわらいもんだよ
Subject: RE: 個人情報の流出について サウン%I%O%&%9[7213058]
> ・弊社データベースから全てのカード情報を削除。
これ今まで誰がカード情報を保存してて誰が保存してなかったのか
わかる状態にしてから消したのしょうか?被害者が集う掲示板にて
以下の情報が流出し丸ごとハッカーに保存されたと確認されています。
時間 提交者 頁面 看快照 2008-02-18 電脳迷
http://www.soundhouse.co.jp/jslib/asp1.asp 快照
見つけた
Mirror saved on 2008-02-18 18:15:13 Reason:僅作安全検測
IP&Port:210.143.133.210:80 Domain:www.soundhouse.co.jp Url:
http://www.soundhouse.co.jp/jslib/asp1.asp System:未知系統/其他系統 WebServer:Microsoft-IIS Hacker@Team:電脳迷
ですから07年以前の登録云々抜きに、カード情報保存してた人は全員ヤバいと思うのですが。
あんたは対象外ですメール送った基準が登録時期だけだったりしませんよね?
110 :
名無しさん@八周年:2008/04/12(土) 21:36:53 ID:YGyTTIU+0
>データベースからデータを削除する前に一旦安全なところにデータの保管をしております。
>データベースからデータを削除する前に一旦安全なところにデータの保管をしております。
>データベースからデータを削除する前に一旦安全なところにデータの保管をしております。
>データベースからデータを削除する前に一旦安全なところにデータの保管をしております。
>データベースからデータを削除する前に一旦安全なところにデータの保管をしております。
なんの冗談ですか?これ(怒)
全部消したというのは虚偽報告だったわけだ。
111 :
名無しさん@八周年:2008/04/12(土) 21:51:20 ID:c+LfyZVR0
112 :
名無しさん@八周年:2008/04/12(土) 21:54:03 ID:/YYeLWFL0
↑ 誰か中国語の解る人、犯行声明のとこ訳してくれません?
自サバにカード番号保存するから悪いんだろw
114 :
名無しさん@八周年:2008/04/12(土) 22:09:52 ID:5/0sVjyd0
あれだけのスタッフがいて、
全然セキュリティに関して詳しくなさそうなコメントしか出さなくて
しかも賠償をする気もなさそうで
ふざけすぎるのもいい加減にしやがれ
・中国にミラーサーバがあるから障害の時でも安心
116 :
名無しさん@八周年:2008/04/12(土) 22:13:25 ID:AOiWY/qt0
>>95 誰がお前にまとめてくれと頼んだんだよ。
余計なことを書くな、何をノコノコしゃしゃり出てるんだ。
内容も一方的だし。
削除依頼出せ。
>>99 ヘタなプログラマがウンウン考えるよりは100倍安全だろうな
>>95 >・犯行の手口はSQLインジェクションという特殊で高度なハッキング手法で、防御は不可能
いぱーん人からするとハッキング手法はすべて特殊で高度w
SQLインジェクションってwebアプリへの攻撃としてはかなり当たり前な手法。
118 :
名無しさん@八周年:2008/04/12(土) 22:23:47 ID:2FqelbuF0
Www.Zone-H.Com.Cn>>>快照??>>>
http://www.soundhouse.co.jp/jslib/asp1.asp Mirror saved on 2008-02-18 18:15:13
Reason:?作安全??
臥心酔孚萩補秘嘔迦戻函鷹
戻函鷹葎?****[算嫖夕頭]
[臥心酔孚] [臥心坿鷹]
IP&Port:210.143.133.210:80
Domain:www.soundhouse.co.jp
Url:
http://www.soundhouse.co.jp/jslib/asp1.asp System:未知系?/其他系?
WebServer:Microsoft-IIS
Hacker@Team:??迷
本站声明:
本站主要通?网?搜集国内被K网站信息,??分析数据,?部署安全型网?提供?有力的依据,
本站所有工作人?均不参与K站,挂?或?利性行?,所有数据均?网民提供,提交者不一定是K站人,
所有提交采取不?名,先提交先?核的方式,如有任何疑??及?与我??系。
119 :
名無しさん@八周年:2008/04/12(土) 22:55:20 ID:bvk2W8vc0
>>95 確かにこのカキコはムカツク
こういうのが居るから2ちゃんはキモイ
120 :
名無しさん@八周年:2008/04/12(土) 23:04:44 ID:wPvmgnHQO
SQLインジェクションが「防御不可能な」ってマジで言ってるの?
あんなもん、タコな作りなだけだろ
プログラムかじった程度で理解出来る程度の話だぞ
>>120 本気でいってるなら
そら情報も抜かれるわなw
自分達は超絶無能で
不正アクセスに門戸開放し捲くってますよと
宣言してるようなもんじゃねーか
122 :
名無しさん@八周年:2008/04/13(日) 00:44:13 ID:Rb/xqYHr0
しかし、どうなるのかな
複数の中国人犯罪者がよってたかって
ものすごく広範囲に情報が抜きまくられてる気がしてきた
124 :
名無しさん@八周年:2008/04/13(日) 08:35:55 ID:gIWBusdC0
>>123 それ To: リストに並べてメールしちゃっただけだよ。
カード情報もフルネームも含まれてない。
125 :
名無しさん@八周年:2008/04/13(日) 09:32:00 ID:YyJKwHCr0
gdgdだなw
>>124 どんな工作員だよw
メールアドレスの扱いすらろくにできない奴が
どうやって機密情報を守れるんだよw
127 :
名無しさん@八周年:2008/04/13(日) 09:46:57 ID:vUTAeQ4W0
34 名前:名無しサンプリング@48kHz[] 投稿日:2008/04/13(日) 09:45:18 ID:2qSYCVUM
ううむ、HACKER SAFEは、SQLインジェクション対応謳ってるなorz
誰かメールしてみた?
フェーズ3では、 Webアプリケーションのテストを行います。
HTTPサービスと仮想ドメインに対して、潜在的な危険性のあるモジュールの存在、構成の設定、
CGIやその他のスクリプトをテストします。その後、Webサイト上でFormを探索します。
発見したFormを特定の方法で起動させることで、コード発覚・クロスサイトスクリプティング・
SQLインジェクションなどのアプリケーションレベルの脆弱性を検査します。
設定ミスやコーディングエラー脆弱性を明確にするために汎用的なテストと、
各ソフトウェア向けのテストを実施します。
http://www.hackersafe.jp/product/point.html
128 :
名無しさん@八周年:2008/04/13(日) 09:49:39 ID:RhV1hB250
これは酷いw
129 :
名無しさん@八周年:2008/04/13(日) 10:02:40 ID:3rM9CPvj0
なんだよこの悪徳企業は
・メールでのみ謝罪
・営業は継続
・賠償もしない
130 :
名無しさん@八周年:2008/04/13(日) 10:14:55 ID:AEuNBHbSO
この会社、マイクとかミキサーが安いから、買う予定だけど、電話と着払いが良いといわれますた。
131 :
名無しさん@八周年:2008/04/13(日) 10:26:15 ID:brmxhTBz0
システム管理やってるけど、とりあえず中国からのアクセスは全部弾くようにしてある
串使われたら仕方ないけど
132 :
名無しさん@八周年:2008/04/13(日) 10:27:06 ID:5YluoHIv0
流出発覚後だったからカードじゃなかったけど
登録しなきゃ買えない糞仕様だったのがむかつくわ
会員登録なんぞ要らん
133 :
名無しさん@八周年:2008/04/13(日) 10:30:08 ID:C+9kJ2s+0
メールを送りつけるのはいいんだが、そのメール果たしてセキュリティ
大丈夫?
134 :
名無しさん@八周年:2008/04/13(日) 11:44:19 ID:4aeVmeYI0
45 名前:名無しサンプリング@48kHz[] 投稿日:2008/04/13(日) 11:39:50 ID:2qSYCVUM
> Q14.HACKER SAFEマークを表示することによる、メリットは何ですか?
>
> セキュリティ対策を実施している証明(コンプライアンス証明)になります。
> マーク表示によりサイトでの売上が向上し、Googleでのランキングが向上しますので、
> SEO対策としても有効です。
> また、HACKER SAFEの個人情報漏洩保険が自動的に付帯されます。
> ========
定款がよくわからんが、「個人情報漏洩保険」 有りだそうな。
よかった、最終的には、ここにケツを持っていけばいいのかw
> Q16.セキュリティの問題が100%解消されますか?
>
> それは難しいです。 100%解消される。という状況はどのようなことにおいても存在しません。
> 特にセキュリティというものは利便性と安全性のバランスで成立しております。
> セキュリティにおいて重要なことは、どのような人が管理しているか、そして管理者がシステム
> に対してどのような知識を持ち、システムの保護にどのような技術を利用し、
> そしてシステムの安全性維持のためにどのような方法を採用するかといったことです。
最終的には、使う奴のスキル次第だとwww
音屋は普段の姿勢からふざけてたからおこるべくしておこった事故としか言えない。
会社を潰してでも迷惑かけた万人単位のお客様について贖罪しろ。
136 :
名無しさん@八周年:2008/04/13(日) 13:09:52 ID:tlDfJN3y0
見舞金500円だってw
AIU賠償責任保険 個人情報漏洩保険のご契約内容
1. 危機管理コンサルティング
個人情報の漏洩が発覚したら直ちに、被害者への対応方法、メディア対策などの危機管理(初期対応)におけるコンサルティングを一定金額まで補償し、
* 風評被害
* ブランド劣化
* 株価ダウン
* 集団訴訟
などの可能性を抑制!
賠償責任保険 個人情報漏洩保険のご契約内容
2. 危機管理実行費用補償
貴社が危機管理を実行する上で必要となる以下のような費用を補償!
※貴社が公的機関に届出るかメディア、インターネットなどにより公表された場合に限ります。
* 謝罪会見費用
* 謝罪広告費用
* 謝罪文作成・送付費用
* 事故原因調査費用
* 弁護士相談費用
* 見舞金(500円/件を上限とします)
賠償責任保険 個人情報漏洩保険のご契約内容
3. 争訟費用損害賠償金
被害者や委託元など、第三者から損害賠償を請求されたり訴訟を提起されたときは、
* 損害賠償金
* 訴訟費用(弁護士費用など)
を補償!
財務面でのリスクヘッジにより、企業の安定経営や株主に対する説明責任をサポート!
137 :
名無しさん@八周年:2008/04/13(日) 13:13:05 ID:qCnWJ7I10
そういったことでも
サウンドハウスから情報がほしいものだ
以前ここで買い物した事があるから
この件でメールが送られてきてる俺参上
139 :
名無しさん@八周年:2008/04/13(日) 14:07:59 ID:9Eabut5t0
>>138 だったらageて周知の手伝いくらいしろやボケ
馬鹿の一つ覚えでsageで書くだけのハゲは反省しろ。
140 :
名無しさん@八周年:2008/04/13(日) 14:42:02 ID:k2630EOQ0
つーかメール全然こないな
3通しか来てないぞ、しかも言い訳だけ
141 :
FREE ◆TIBETlaTO. :2008/04/13(日) 14:43:56 ID:h2SoZ/spO
>>135 それはふわふわのまきまきの事を指してるのかw
>>136 上限500円とか意味不明なソース貼るなよ音屋
そんなはした金いらないから。
143 :
名無しさん@八周年:2008/04/13(日) 17:30:23 ID:xXZ38eKF0
>>142 キミ何を怒ってるの?
上限500円/件ってのは、音屋の懐に入るお見舞金であり
被害者に支払われる金では無い。
キミがお詫びが500円じゃ不満なのは解るがww
はいはい支那五輪ボイコット。
モスクワの頃と違って国際大会いっぱいあるんだから選手に同情はいらない
顧客情報10万件 × 500円 = 5億円w
ここ、ログインするためのパスとか採ってたっけ?
銀行振込使ったから、カード番号とかは心配ないんだけど
SQLインジェクションは最近はやってるんだから対策とっとけよ・・・
148 :
名無しさん@八周年:2008/04/13(日) 17:37:31 ID:5RlsbFq30
>ここ、ログインするためのパスとか採ってたっけ?
ログインの為のメアドとパスワードは全部中華マフィアに抜かれましたが
それが何か?
149 :
名無しさん@八周年:2008/04/13(日) 17:43:48 ID:yqhIevEz0
将軍: 個人情報漏洩保険に目を付けるとは、おとや〜 お主も悪よのう!
音屋: これは、これは将軍様 お戯れを 壁に耳有り障子に目有りでございますww
>>143 この期に及んでまた音屋にからかわれてるのかと思い取り乱しました。
すみません。
152 :
名無しさん@八周年:2008/04/13(日) 18:17:39 ID:aLrlBiix0
また中国か。害多く益の無い交流はやめにしよう。ベトナムやインド、タイなどかわりはいくらでも居る。
153 :
名無しさん@八周年:2008/04/13(日) 20:38:41 ID:L2bfUpSv0
4千500万もお見舞金が保険から入るなら、
もう少し被害者対策ちゃんとやって欲しいよね。
何て書いてあるの?
本站声明:
本站主要通?网?搜集国内被K网站信息,??分析数据,?部署安全型网?提供?有力的依据,
本站所有工作人?均不参与K站,挂?或?利性行?,所有数据均?网民提供,提交者不一定是K站人,
所有提交采取不?名,先提交先?核的方式,如有任何疑??及?与我??系。
当駅の声明:当駅は
主にネットを通じて(通って)暗いウェブサイトの情報に国内を探し集めて、統計の分析のデータ、
安全型ネットを配置するために強力な根拠を提供して、当駅の所有する従業員は皆暗い駅に参与しないで、
馬あるいは利潤が上がる性行為に掛かって、すべてのデータは皆インターネット利用者のために提供して、
提出者は暗い駅人ですとは限らなくて、すべてのはとって記名しないことに提出して、
先に先に審査する方式に提出して、もしいかなる疑問は直ちに私達と連絡してもらうならば。
fanghei (A)qq.com
>1. 弊社は、会員が本サービスを利用するにあたり、通信回線で送受信される個人情報等は暗号化処理を行いますが、その安全性等について完全に保証をするものではありません。
ん?
平文だったんでしょ?
158 :
名無しさん@八周年:2008/04/13(日) 22:53:16 ID:cenx/fH50
>>157 通信は SSL だから暗号化処理されてただろうけど、
DBへの保存は平文だったんだよ。
159 :
名無しさん@八周年:2008/04/13(日) 23:02:25 ID:eHqH/1390
ふぉーアブねぇ
代引きしかやってなくてヨカタ
>>158 暗号化された通信経路で転送していますがではなくて、
| 通信回線で送受信される個人情報等 | は | 暗号化処理を行いますが |
なので、保存されているデータも暗号文である必要があったと思う
161 :
名無しさん@八周年:2008/04/13(日) 23:28:39 ID:WabNqj4W0
>>160 通信経路だけだよ
鯖がキーを持ってるとすると、
クリプトされてても、デクリプト可能なわけだから
162 :
名無しさん@八周年:2008/04/13(日) 23:33:04 ID:oKrQhwX+0
>>160 その文だと通信データのみでも通じると思える
163 :
名無しさん@八周年:2008/04/14(月) 00:18:39 ID:+hzoBkiW0
カード取っ替えるハメになったぜよ。めんどくせ。
164 :
名無しさん@八周年:2008/04/14(月) 00:29:13 ID:j8bx2sEP0
クレジットカード自体、番号と名前さえわかればなんとでも出来るっていう恐ろしいシステム・・・
165 :
名無しさん@八周年:2008/04/14(月) 00:41:03 ID:slKj1h9W0
このスレ立ててくれたんだ
ありがとう
>>1 依頼したけど立たなかったからもうだめなのかと思ってた
♪屋は直接店舗行く方が良い。
と思う成田在住の漏れ。
>>136 AIUって最近社員がキンタマ踏んで情報お漏らしした所だよなwww
168 :
名無しさん@八周年:2008/04/14(月) 03:30:42 ID:2IQjNCJY0
ハッカーセーフでお漏らししても安心w
「流出した情報の個人特定性の高さ」
「クレジットカード不正使用実被害発生」
「社内外発覚後の虚偽、報告義務の隠蔽による、被害の拡大、誠意無き対応」
「株式会社サウンドハウスの過去、現在の会社体質」
「サウンドハウス掲示板の不正操作」
「サウンドハウスニュースの責任転嫁、本質的謝罪の不在」
過去、クレジットカードご利用の皆様は、不正使用実被害発生の有無に関わらず、
再発行の手続きをされる事を、お勧め致します。
過去、個人情報登録者様、サウンドハウスへの連絡、メール等証拠保存、
個人情報流出被害による、詐欺等の被害に注意して下さい。
サウンドハウス発表個人情報流出内容
・お名前
・フリガナ
・性別
・生年月日
・サウンドハウスサイト ログイン用メールアドレス
・サウンドハウスサイト ログイン用パスワード
・クレジットカード情報(会社名・カード番号・有効期限・ご名義)
= = = = =
株式会社サウンドハウス
代表取締役社長 中島尚彦 氏
http://www.naritacity.com/ = = = = =
170 :
名無しさん@八周年:2008/04/14(月) 08:39:00 ID:bVHARwob0
>>166 成田在住のオーディオマニアだが、
この店に関しては、もうだいぶ前に、良くない噂(宗教がらみ他多数)を
聞いていたので、いかなかった。
正解だったな。
171 :
名無しさん@八周年:2008/04/14(月) 08:42:36 ID:xxH9gW5E0
172 :
名無しさん@八周年:2008/04/14(月) 09:33:32 ID:M+I+ftx+0
なんか誤爆が多いな スレタイに中国が入ってるから?
173 :
名無しさん@八周年:2008/04/14(月) 10:27:35 ID:T/i4xXxh0
すごい宣伝効果やの、うらやましいかぎりや
社員が一致団結すれば問題あらへんよ
中島社長の腕の見せ所や!男みせたれ!!
ここまでのし上がってきた実績は嘘はつかへんよ
がんがれ!!!!!!!!!!!!!
174 :
名無しさん@八周年:2008/04/14(月) 10:33:37 ID:1pC86YniO
>>166 ネット上で買うのが嫌だったからこの前
東京から電車に乗って行ってきた。
東京から成田でさえクタクタになったのに
成田駅から国道を片道30分くらいひたすら
歩かされてクタクタになったorz
175 :
名無しさん@八周年:2008/04/14(月) 11:44:39 ID:9DoJsx6DO
流出該当者の俺が通りますよっと。
慌ててカード変更したよw
176 :
名無しさん@八周年:2008/04/14(月) 12:37:48 ID:bVHARwob0
>>174 ちょっwww
あの距離、歩いたのかwww
そりゃキツイな、俺ならタクっちゃうぞ。
安く買いに行く意味がなくなるがw
成田山が自宅の彼女が居た時には、何度か
覗いた事あるけど。
178 :
名無しさん@八周年:2008/04/14(月) 14:52:27 ID:EDt8Ymqh0
>>177 > 成田山が自宅の彼女が居た時には、
例の伝説の女か?ガクブル
180 :
名無しさん@八周年:2008/04/14(月) 15:30:27 ID:dxK4J8gw0
伝説の女って?
>>180 怖くて書けない!
交通安全から祈願成就になったが、おおもとは封印山。
代々、成田の有力者親戚より。
182 :
177:2008/04/14(月) 15:46:25 ID:J4GZIq1a0
成田山の娘じゃないぞ
成田山の近所に住んでるねーちゃんだぞ
つきあってた当時は 17才だったかな
もう、大学を卒業したのだろうか・・・
183 :
名無しさん@八周年:2008/04/14(月) 16:25:34 ID:aLDKxa8HP
糞サウンドハウス音屋は、
被害者に対して未だメール3通のみで音沙汰無しという考えられない対応で放置してます。
これは法治国家たる日本社会への挑戦状です。
やらかした犯罪に対してきっちり責任を取らせよう。
俺んとこは4通で放置国家だお
http://bbs.soundhouse.co.jp/bbs_sonota/sonota_index.htm 対応について 2008/04/14 15:44:32 サウンドハウス
・「弊社が「適切な安全管理措置を講じていた、とは間違っても言えません」、ということですが、弊社の認識は異なります」
・「同様の事故が他社でも起きている可能性も考えられ」
・「過去に例がない手法との調査報告もあり」
・「防ぐことが極端に難しかったことが考えられます」
・「近日中に予定しておりますプレスリリースの配信後、それをお読みになったお客様、関係各社の皆様に決めていただくこと」
・「その内容たるもの、当初は想定もしてなかった展開があり」
フリーダイヤル 2008/04/14 10:35:54 サウンドハウス
・「対象となるお客様の数が6桁を超え」
・「フリーダイヤルを導入することにより、イタズラや冷やかしの電話が増え」
・「フリーダイヤルひとつのサービスを考慮するよりも」
・「フェアであり、有益なサービスを、総合的に考えた上で提供する方が良いという結論」
不適切な発言多数につき、他省略させて頂きます。
186 :
名無しさん@八周年:2008/04/14(月) 19:29:51 ID:rVFx4XI40
カード情報漏えいの被害者だけど
>185の掲示板見る限り、もう必死な状況が伺える
売上低迷でエンドユーザーの補償なんて無理無理。
土台の無い会社が無駄に手を広げすぎた結果なんだろうな
慰謝料払っても倒産、払わず被害者面で突き通しても客離れで倒産。
世論無視な会社は遅かれ早かれ終わっちゃうよ・・・
最初は怒りと不安で一杯だったが、一通りにカード、パスワード関係の手続き終わった今は、
この会社にがっかりしただけ。
まぁ、どっちにしても二度とココでは買わないな
と、いちエンドユーザーの感想でした。
187 :
名無しさん@八周年:2008/04/14(月) 19:35:43 ID:qjj5IoWr0
>>185 HACKER SAFEの漏洩保険で担保されると思うのだが。
もしかして、なんちゃってHACKER SAFEマークだったの??
よりによって音屋が狙われるとは・・・身近な存在だけに残念だ
189 :
名無しさん@八周年:2008/04/14(月) 21:17:58 ID:peXWA1GD0
>その内容たるもの、当初は想定もしてなかった展開があり、
いや、想定しろよw
いくらでも事例はあるだろう。あっちゃいけないんだが。
しかし、文章書けるやつに書かせないと反感かうだけだぞ…
公式発表するたびに印象が悪くなる。
ヤフーの個人情報流出被害者であの集団訴訟にも関わってて
尚且つ今回サウンドハウスにもクレジットカード情報等流出させられた人はいないかな
191 :
名無しさん@八周年:2008/04/14(月) 22:01:31 ID:Ij7bz9mn0
>>190 集団と言っても5人しかいないわけだが。
ちなみに、自分はヤフーの被害者でサウンドハウス流出のカード不正利用被害者だが、
500円しかもらってない。
簡単な話、訴えなければ500円、訴訟起こした人は被害は同条件で1万円だったという話。
今回は訴訟しなければ 0円だろう。
500円とかはした金で済ますヤフーも酷いが
流出させっ放しでネット工作では被害者を罵倒する音屋ってどうよ?
それにヤフーの500円の訴訟はクレカ情報の流出は免れているから
犯罪に巻き込まれるリスク度においてもサウンドハウスの方が悪質だな
194 :
名無しさん@八周年:2008/04/14(月) 22:57:01 ID:swvS0IE60
今回のケースは、IT史上最悪だろ?
マスターカードの流出の時はよくしらないが
不正利用のログを見ると、ネトゲサイトでの \3,000〜\10,000の
買い物が延々限度額まで続くんだ。1分間に2回位の勢い。
\10,000-の利用が80件延々1時間程度の間に続く規則正しく並んだ
リスト見ると血の気が引く・・・
底知れない恐怖感を感じた、何か悪い夢でも見てるような
大げさなと言う奴も居るだろうけど
195 :
名無しさん@八周年:2008/04/15(火) 00:13:42 ID:QoOitX2P0
>>194 大げさじゃないよ。実際自分がその立場になったら血の気もひくし、自分が知らない所で
そういう犯罪が行われていて、しかも被害者だったら底知れない恐怖や不安に襲われて当然。
襲われないっていうマヒした感覚を持った人間は、クレジット会員様の為に
特別にスタートしてくださった5%キャンペーンに
腹立たしさも覚えず、ラッキー!買い物するぞおってなるんだろうなあ。
>特別にスタートしてくださった5%キャンペーンに
>腹立たしさも覚えず、ラッキー!買い物するぞおってなるんだろうなあ。
3%ですが
197 :
名無しさん@八周年:2008/04/15(火) 00:21:54 ID:QoOitX2P0
株式会社サウンドハウス
代表取締役社長 中島尚彦 氏
http://www.naritacity.com/ 「流出した情報の個人特定性の高さ」
「クレジットカード不正使用実被害発生」
「社内外発覚後の虚偽、報告義務の隠蔽による、被害の拡大、誠意無き対応」
「株式会社サウンドハウスの過去、現在の会社体質」
「サウンドハウス掲示板の不正操作」
「サウンドハウスニュースの責任転嫁、本質的謝罪の不在」
過去、クレジットカードご利用の皆様は、不正使用実被害発生の有無に関わらず、
再発行の手続きをされる事を、お勧め致します。
過去、個人情報登録者様、サウンドハウスへの連絡、メール等証拠保存、
個人情報流出被害による、詐欺等の被害に注意して下さい。
サウンドハウス発表個人情報流出内容
・お名前
・フリガナ
・性別
・生年月日
・サウンドハウスサイト ログイン用メールアドレス
・サウンドハウスサイト ログイン用パスワード
・クレジットカード情報(会社名・カード番号・有効期限・ご名義)
サウンドハウス掲示板
http://bbs.soundhouse.co.jp/bbs_sonota/sonota_index.htm 対応について 2008/04/14 15:44:32 サウンドハウス
・「弊社が「適切な安全管理措置を講じていた、とは間違っても言えません」、ということですが、弊社の認識は異なります」
・「同様の事故が他社でも起きている可能性も考えられ」
・「過去に例がない手法との調査報告もあり」
・「防ぐことが極端に難しかったことが考えられます」
・「近日中に予定しておりますプレスリリースの配信後、それをお読みになったお客様、関係各社の皆様に決めていただくこと」
・「その内容たるもの、当初は想定もしてなかった展開があり」
フリーダイヤル 2008/04/14 10:35:54 サウンドハウス
・「対象となるお客様の数が6桁を超え」
・「フリーダイヤルを導入することにより、イタズラや冷やかしの電話が増え」
・「フリーダイヤルひとつのサービスを考慮するよりも」
・「フェアであり、有益なサービスを、総合的に考えた上で提供する方が良いという結論」
不適切な発言多数につき、他省略させて頂きます。
200 :
名無しさん@八周年:2008/04/15(火) 17:36:45 ID:X0311zsh0
こんな会社だったと言う事だけでもわかってよかったよ
201 :
名無しさん@八周年:2008/04/15(火) 17:42:48 ID:pk39i7li0
ネット通販の決済にクレジット・カードを使うなんて、危機意識無さ過ぎ。
こういった事件は、これが最後ではない。
>>201 クレカは補償があるから比較的安全なんだよ
>>202 そうなんだよな・・・
振り込んだ直後に倒産して、金が返ってこなかったってケースもあるもんな。
PCサクソスとか。