【事件】インターネットショップ『セブンネットショッピング』で大規模な情報漏えい「注文していない本が届いた」という人も出現★2

『セブンネットショッピング』のサイトに、とある（あまりにもカンタンな）方法でアクセスするだけで他人の個人情報を
誰でも見られる状況になっていたのだ。インターネット掲示板『2ちゃんねる』では「気付かせないように偽のパスワード
入力画面などをつくって、ユーザーに入力させたりすれば、そのデータを転送させて盗むこと等が出来る」や「今後、
https://www.7netshopping.jp/ から始まるURLをクリックするだけでセブンネットショッピングのアカウント情報が盗まれ
る可能性があります」などの情報が書かれ、注意喚起されている。

また、実際に個人情報を盗まれてしまったのか、『Yahoo!ファイナンス』の掲示板には「セブンネットショッピングから注文して
いない本が届いた。さらに、もう一冊、注文していない本が届いた。どうやら私のクレジットカード情報を使って勝手に決済して
勝手に送りつけているようだ。電話してもお掛け直しください…。会社運営がメチャクチャだ」という人まで出現している。

＜問題視されているセブンネットショッピングの危険性＞
・悪意の第三者が登録ユーザーのパスワードやIDを盗むことができる “可能性” がある
・悪意の第三者が登録ユーザーのデータで勝手に注文することができる “可能性” がある
・登録ユーザー（他人）の購入履歴などを見ることができる
・登録ユーザー（他人）のクレジットカード情報ものぞくことができる（信ぴょう性は不明）

このことに関して編集部は『セブンネットショッピング』を運営する株式会社セブンネットショッピングに取材を
試みたものの、クレームの電話が殺到しているためか電話がなかなかつながらず。ようやくつながったものの、
「後ほど担当者から折り返し電話をする」とのこと。連絡が取れしだい、担当者からサイトの脆弱（ぜいじゃく）
性や情報漏えいに関して徹底して話を聞くつもりだ。

ソースと全文
http://getnews.jp/archives/41053
http://news.livedoor.com/article/detail/4505764/

前スレ★1
http://tsushima.2ch.net/test/read.cgi/newsplus/1260890088/

やっと立ったか

こんな糞会社で商品買おうとした自分を呪うがいい

ここに登録していないで本当によかった

しかし買った人達がかわいそうすぎる
何買ったかもばれてるんだよな・・・

★2までの空白の時間にどんな駆け引きがあったのかな？

こええな

俺の性癖が世界中の人に公開されたと思うと胸が熱くなるな・・・

7-11の運営の腐った体質を、まさに体現したような不祥事だな
使ったことがなかったのは、本当にラッキーだった

こんなとこで買おうと思わんが、最悪の状況だな

構築担当はどこのクソ会社？

N●Iの作ったシステムか？

いや、N●IとI●M連合か？

あまりにもカンタンな方法についてｋｗｓｋ

やっと★2スレ立った

フジにしても日テレにしてもCM流してるみたいだけど
この件に関して報道する気ないのか
この話題ネット中心だよね

協賛会社

・日テレ７
・セブン銀行
・アイワイ・カード・サービス
・ジェーシービー

で、お送りします

めちゃくちゃ利用してたんだけどセブン代引きなら平気なの？(((;ﾟДﾟ)))

POSのネット版だな。
POSの情報も盗まれてるんじゃないか？

むかしここで本買ったけど･･･

届いたってメール来たのに7-11に行ったら届いてなかったことが一度あったな

２０００円くれるって話どうなったの？？？？？？？？

前スレにあったまとめ

551 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/13(日) 09:54:58.83 ID:zmqPC6vB0
まとめ

■個人情報が流出した人
□セブンアンドワイのネットショップで買い物をした人全員

■流出したもの
□住所・氏名・領収書

■どこに流出したか
□インターネット。Googleのキャッシュなど

■誰が流出させたのか
□セブンアンドワイ。ハッカーが不正アクセスしたとかではなく、セブンアンドワイ自身が自分で公開した

■なぜ流出したのか
□・ CookieのセッションIDの管理に問題があり、サーバー側でセッションIDが破棄された
　 　直後に再びクライアントから破棄されたはずのセッションIDを用いてサーバーにアクセスすると、
　 　セッションIDが必要なページ全てにアクセス出来てしまう問題。
　 ・ 個人情報が掲載されているページにアクセスするために使っている暗号化されているはずの注文番号が、
　 　極めて単純な置換しか行われていなかった問題。
　 ・ 個人情報が載ったページがGoogleにキャッシュされている問題
　 ・ 前述の方法でアクセスした他人のページから、領収書が発行できる問題

■セブンアンドワイはこのことを認識しているのか
□12/13 AM 2:00、12/13 AM 6:00
　 の時間に２ちゃんねるで騒がれていた問題について対策が行われた。
　 誰かの問い合わせがあったわけではないので、対策ができたのは２ちゃんねるを見ていた社員がいたから
　 ゆえにこの流出問題を認識していることになる。

＞セブンネットショッピングから注文していない本が届いた。さらに、もう一冊、注文していない本が届いた。

得したのかと思ったｗ　
クレジットカードなんて持つもんじゃねーな。ネットでの買い物は限度額３０万のカードつかうとかにしたほうがいい

だいぶ前に予約した今日発売のCDが発送(到着予定)メールすらまだ来ない
いつもは前日には届くのに

7-11ってレジの時に30代なのに50代のボタン押されるから嫌い。詞ね

当日〜２日で発送と書かれているのに、期間内で発送されたことが一度もないクソ

俺が趣味で自作したシステムよりしょぼいな

あと、これも

4 以下、名無しにかわりましてVIPがお送りします sage 2009/12/15(火) 22:51:23.86 ID:Lvb2x6+D0
1．価格誤表記、お祭りワッショイ
2．クレジット決済されるも未出荷が続く
3．サイトリニューアル直後のクセに在庫未確保
4．フリーダイヤルが実は有料
5．誤標記商品を注文は強制キャンセルとなり、2のやつらに返金は未だない
6．お詫びページがＰＣホームページに掲載されるも、作り方がむちゃくちゃ、<!-- あ -->
7．携帯用サイトにはお詫び不掲載、もしもしディスってんですか？
8．「5の人たちには2000円あげるから許して」と発表するも、その方法等詳細不明まま
9．個人情報が素人でも入手可能なザルセキュリティ
10．カスタマーセンターに電凸するも、ほとんど出ない、でんわ　でろ
11．文字コードを混在させていたために、サイト文字化け
12．問い合わせメールも返信来ない
13．メール返信来ても自動返信レベル、中身は無いに等しい
14. 初日分の誤表記以外、サイト上でも状況説明一切なし
15．池田　http://www.7netshopping.jp/home/detail/-/accd/2101172764/subno/1
16．注文完了していない物がガンガン決済される、でもマットレスはまだカートに入ったまま
17. セブンアンドワイ時代の利用者へリニューアルの連絡一切せず
18. 注文データの移行はリニューアル二日後から少しずつ実施、ただしリニューアル前の古いデータ
19. 移行された予約注文のうち一部は利用者どころかサポセンでもキャンセル不能に
20．緩衝材を使わないという斬新かつエコ魂あふれる梱包
21．インデックスが閲覧可能
22．古いページの残骸放置
23．ＸＳＳ対策ゼロ、vipperの遊び場となる
24．社員および家族用のサイトが誰でも閲覧可能、人類皆家族
25．鯖　は　落　と　さ　な　い
26. それでもISO27001認証取得済み

おまけ：単一の商品ページにアクセスが集中すると取扱不可になることが田代砲での検証により判明

セブンアンドワイ　ヤフー店ってのは別物なんかな？
３ヶ月ほど前、息子の誕生日にと、組み立て望遠鏡頼んで
一ヶ月あれば届くだろうと思ってたら、誕生日に間に合わなかった事あったｗ
その間、宣伝のメールは煩雑にきたけど
お届け日予定日の連絡は一切無く、二度と使わないと思ってたんだが。。。

Amazonで同じことが起こったら自殺もんなんですがｗｗｗｗ

> ・登録ユーザー（他人）のクレジットカード情報ものぞくことができる（信ぴょう性は不明）

こういうのは困るな

結局代引が一番安全

完全に釣られた

セブンネット、利用したこと無いので知らんが、

　　ひょっとして、セブンイレブン系の会社？

クレカ使ってた人は痛恨だけど
代引きだって何かったかバレちゃうのは厳しいよ

>>26
ひどすぎﾜﾛｽｗｗｗｗｗｗｗｗｗｗｗｗ
どこの工業高校にシステム発注したんだよ

763 名前：おかいものさん [sage] 投稿日：2009/12/16(水) 19:58:08
　　　>>このスレを監視しているセブンネットショッピングの中の人へ

　　　セブンで複数商品購入して早々に届いたのは缶詰２個だけ
　　　残りの商品が未だ届いていないんですが？
　　　まさか小額な商品だけ送って残りの商品は送らないまま姿をくらます詐欺ではないですよね？
　　　電話してもつながらないしメールしても返答なし
　　　在庫の都合とかあるだろうから年内いっぱいまでは気を長くして待ってみるつもりだけど
　　　あまりに醜い対応するなら本気で悪質な詐欺として訴えますよ？

　　　書いていることが嘘だと思うなら逆に訴えてもらっても全然平気です
　　　嘘じゃないからこうして書いているわけなんだし

>>23
心配すんな。10代以外あんなもん適当だから。

「セブンネットショッピング」と
コンビニ受け取りの「セブンイレブンネット」
これらは別物？

>>37
一応別っぽい

>>1
スレ立て乙

それで紅茶は （ﾟДﾟ)y─┛~~

>38
レスさんくす
FF予約したあるからビックリしたわ

>>34
自社開発

セブンの下請けいじめ根性が、こんなところにも出たか。

>>15
おまいの性癖やら住所やら名前やらは流れてるかもしれんがなー

>>34
残念ながら内製ですｗ
コスト削減はいいんですけど、他の企業も伊達や酔狂で外注してるわけじゃないんよねー
んで、２ｃｈで載ったXSSだけが速攻で対策されたりとか、社員見てるっぽいですよｗｗ
なんで穴を発見したら、ここに書かずにIPAに届け出るのが吉ｗ
ttp://www.ipa.go.jp/security/vuln/report/index.html


「2009 逆風に立ち向かう企業」セブンアンドワイ：
システムへの飽くなき愛着が成長の原動力 (1/2)
ttp://www.itmedia.co.jp/enterprise/articles/0901/08/news001.html

>ITmedia　ECサイトを運営する企業にとって、24時間止まらないシステムの構築は必要不可欠です。
>御社はシステムのほとんどを内製化しているそうですね。

>鈴木　システムを作り続けていかなければならないわれわれにとって、社内でシステムを作る体制を整えた方
>が業務効率の向上に結びつきます。内製化を進めているのはそのためです。現在インフラの構築から
>ソフトウェアの開発まで、ECサイトを運営するのに必要な工程を 20〜30人のエンジニアで運営し、
>約99％のシステムを内製化しています。

>すべてのシステムを外注する場合に比べて、10分の1程度のコストで運用できます。
>外注を挟まないため、営業や管理部門に掛かる種々の費用の削減にも貢献しています

マジなのか？

まあ購入したことないからいいや

3年前、ここと取引したけど大丈夫なの？

１２月８日　　セブンネットショッピングがリニューアルオープン。が、
　　　　　　　前回同様の誤表記が散見。大量発注へ。トルク厨
１２月９日　　様子見？　大いに盛り上がる。
１２月１０日　２０００円の商品券でおわびというページ。
１２月１１日　注文履歴の文字列が置換できるとの発見。個人情報公開か。
１２月１２日　グーグルのキャッシュに個人情報が公開されているのを発見。
１２月１３日　　１０年遅れた技術を発見。
１２月１４日　お詫びのページの文字コードがバグる。XSSの脆弱性を発見。

http://www.7netshopping.jp/esb/docs/excuse_info.html

プログラムはインド人か中国人にまかせなきゃダメだぞ。だれだ、日本人や韓国人にやらせるのは

ほんとに酷い会社だな

なんだ、今日は特売ないのか。

>>23
あんなタバコとか酒買う客以外の時は、基本適当押しだぞ

システムは内製だってさ

ITmedia　
ECサイトを運営する企業にとって、24時間止まらないシステムの構築は必要不可欠です。
御社はシステムのほとんどを内製化しているそうですね。

鈴木　
システムを作り続けていかなければならないわれわれにとって、
社内でシステムを作る体制を整えた方が業務効率の向上に結びつきます。
内製化を進めているのはそのためです。現在インフラの構築からソフトウェアの開発まで、
ECサイトを運営するのに必要な工程を 20〜30人のエンジニアで運営し、約99％のシステムを内製化しています。

　すべてのシステムを外注する場合に比べて、10分の1程度のコストで運用できます。
外注を挟まないため、営業や管理部門に掛かる種々の費用の削減にも貢献しています。(ｷﾘッ

＞鈴木社長のIT（情報技術）に対する基本姿勢は「人間と同じように接し、特別視しない」というもの。
＞実際に「親しみを込めて『システム君』と呼んでいる」（鈴木社長）ほどだ。
＞部下たちにも「システム君は24時間365日、文句を言わず働いてくれるありがたい存在だぞ」と説いて回っている。

＞システムのプロだったため、システムをIT部門に丸投げするような姿勢とは無縁なわけだ。

すぐ発送よていだた注文した本１冊がまだ届かないんだが
なんか怖くなって、注文履歴の確認も出来ない

アマゾンでこんなんあったら笑えるな

>>57
でも、こんなフィッシングサイトもどきが2012年度には売上高1000億円を目指すって言ってるんだぜ
amazonの日本での売り上げに匹敵するレベル

>>56
確認しようとしてもサーバーが混み合ってるとかで入れない

俺ID持ってるよ
怖い

「セブンイレブンネット」の方なら、何度か利用したことあるなぁ

★卑劣なイジメ事件（鹿児島県）
俺なんか、とんでもなかったよ。もう少しで、あの世に行ってるトコだった。
工業高の時、、汽車内で勉強してたら、目を付けられた。
１００人（百人）から、罵声によるイジメを、汽車内、駅内、町内で受けたよ。
場所は、鹿児島県の加治木町〜横川町、霧島市周辺での事。
この地域は、９９％が無学、高卒、三流私立大卒が住んでる土地。高校生も、ほとんど、チョンバック。
相手は、近くの進学校（勉強のストレス解消）、工業高（足引っ張り）の奴ら。
もうメチャクチャだったよ。家の前で罵声を浴びせる(車で通りすがりに）、池沼も出たので、
地元の新聞社２社の読者の欄に投書し、奴らの声を封じた。
工業高推薦で、地元の国立大学も受けに行った時、共通一次の試験会場でも罵声を浴びせる
奴もいた（近くの進学校の奴ら）。
俺は、命からがら、工業高から国立高専に編入し、国立大学に編入したんで助かった。
俺を自殺に追い込もうとした奴らは、高卒で就職か、福岡あたりの私立大に
進学したようだ。もともと、高卒や私立大に行く連中（ごろつき）だから、道徳や倫理観も
ないんだろう。
俺がもし、女に生まれていたら、強姦（レイプ）される運命だったと思うよ。
今、イジメに遭ってる子も、俺みたいに負けないでほしいな。

謝罪を要求するニダ

このスレは有り難い助言付きテストラン用バグ出しスレw
テストランじゃなくて本稼働だけどw

これ今TVでCM流してるところ？

>>65
そうだよ

アマゾンも既にやらかしてるからな

【ネット】Amazonで、あなたの密かな趣味が全公開…ウィッシュリスト改め「ほしい物リスト」に注意？★６
http://mamono.2ch.net/test/read.cgi/newsplus/1205308966/

>>66
センキュー！

ちょっとクレジットカード情報みてくるお

鈴木のバカ息子が責任者なのか？

>>26
どこの素人が作ってんだよｗ

>>67
これは全然違うんじゃねーのか

あれだ
エコナやジャパネットはマトモだな
てことで注文キャンセルしてくるわ

>>67
みんな何故かamazonはスルーｗｗｗ

アマゾンの俺の購入履歴がばれたらとんでも無いことに

accountとかいうディレクトリに一括してテキストデータで置いてたりするのもあるからな
こういう手合いは

amazonのＩＤ削除したいんだけど手続きめんどくさくて放置だわ
入るのは簡単で出るのは面倒って何なの
もっと簡単にＩＤ削除できるようにしてよ
セブン＆ワイは簡単だった

当時アマゾンもなかなか叩かれてた気がするぞｗ
あれはセキュリティというよりデフォの設定の考え方の違いかねー
恥ずかしいかもしれんが、勝手に注文とかそういう実害は無かったはずだ

そういやGoogleマップもメモが同じように公開されてたよねｗｗ

データは残ってるけどな♪

先月初め、セブンアンドワイのコンビニ精算で本を買って以来使ってないけど、大丈夫だよなぁ？

少なくとも、クレカ情報は打ち込んでないから。

>>67の尼のやつは
馬鹿がウォッシュリストの特性を知らずに勝手にお気に入り的な使い方をしたのがいけないんだろ

それに今回のセブンは本名・住所・買った品物・カード使った人はクレジット番号が晒されたんだから
尼のそれと比べるなんて言うやつはあほだろ

>>81
セブンの社員が足りない脳みそを精一杯振り絞って
同業他社の不祥事を撹乱目的で持ち出してきたつもりなんだろうよ

>>81
注文状況（注文履歴）の確認でクレカ支払いでもクレカ番号は見られない仕様だよ
「支払い方法：クレジットカードで支払います」って出るだけだから

セブンアンドワイでよく本買ってたよ orz
amazonのようにあれ買えこれ買えと押し付けがましくなく、
amazonのように「お前がうちの店で買ったものを中古で売れ」と言ってくることもなく、
楽天booksと違ってキャンセルが簡単で、
bk1のように店の変なノリを強要せず

気に入ってたんだがな・・・

>>83
そう言いきれるって怖いね

不具合の現状報告さえせず、年末商戦最優先とか、

どんだけ顧客をなめた糞企業なんだよセブン。死ねよ。

>>84
あと、クレカ情報を入力しないで済む店頭現金払いってのも有り難かった。

>>81
ウォッシュリストって、洗うリストか?

でも２ch外でも拡がってくれないとうまいこと無かったことにする気満々だろ
このままなんも表面的に平静装ってたらすげー腹立つ

ここのサイトって英数字が全角なんだけどどうして？
見難いし気持ち悪いんだけど……

>>81
もしかして:ウィッシュリスト（現 ほしいものリスト）

>>41
俺はフィギュア注文した事あったからヒヤヒヤしたわｗ

>>83
XSSやCSRFなど穴だらけだったから、へんなとこ踏んだまま
クレカの情報を登録とかしてたら、その辺の情報も抜かれてる可能性もかなり高いな

そして、一応ログインして正規に見る範囲ではクレカ情報は一部分しか見れないけど
SQLインジェクションも可能だったという未確認情報もあるし
クレカとか登録してるDBを分けてなかったら全部ぶっこぬかれてる可能性もあるｗｗ

>>87
確かにあれはよかった
セブンイレブンに新書1冊とか取りに行ってたよ

いまだにウィッシュリストと区別が付いてない奴がいるのか・・
amazonはデフォルト公開設定、アナウンスなしが問題だったわけでサイト自体に脆弱性は無い
セブンの場合は穴だらけ学生レベル以下の知識で作られたサイト

全然メディアでの続報がないな
当のサイトも表だっては沈黙してるし

オリオンビールの在庫確認メールが来たと思ったらこんな事起こってたのかよ
マジで氏ね

>>93
未確認情報と確定情報を混同しているから指摘しただけだよ

流出が確認されている個人情報は
･お買い物内容
･氏名
･お届け先住所
この3つ

>>55
そういえば、学生時代バイトしてたセブンの店長は鈴木君と君付けで呼んでいたなぁ

>>93
８日の午前中は乞食祭りのアクセス過多でDDoS状態。
穴を突かれてどんな情報が流出していても驚かないよ。
しかもシステムがキッチリ構築してないんだもんな。
笑うしかないよw

オレもクレジットで買おうと入力しかけたが思いとどまったよ。

商品カテゴリのセンスがずば抜けていてすばらしいぞ！

検索窓に「認印」と入れる、その結果、各苗字ごとに商品が
出てくるのだが、商品写真がユニーク。
その上、パンくずリストは
「ホーム＆キッチン > 洗濯用品 > アイロン > その他 」
認印って、アイロンの下位カテゴリなんだ。

このセンスは如何に？

>>101
たしかにオープン早々
パンくずリストのカテゴリー分けは笑うしかないくらいのセンスなんだよな

セブンネットのシステム担当のパンくずリスト
開発者 > 内製（笑） > クズ > ゴミ

本当ですか。

この騒動の内容よりも、このソースの文章のヘタクソっぷりが気になる。

私も転倒払いが便利で使ってた
amazonは日時指定できないのが痛い
寝てるとこ起こされてムカツイた
再配達で夜来てもらうのも待つのが嫌だし

>>101
先生！この判子だと上手く押せません！

551 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/13(日) 09:54:58.83 ID:zmqPC6vB0
まとめ

■個人情報が流出した人
□セブンアンドワイのネットショップで買い物をした人全員

■流出したもの
□住所・氏名・領収書

■どこに流出したか
□インターネット。Googleのキャッシュなど

■誰が流出させたのか
□セブンアンドワイ。ハッカーが不正アクセスしたとかではなく、セブンアンドワイ自身が自分で公開した

■なぜ流出したのか
□・ CookieのセッションIDの管理に問題があり、サーバー側でセッションIDが破棄された
　 　直後に再びクライアントから破棄されたはずのセッションIDを用いてサーバーにアクセスすると、
　 　セッションIDが必要なページ全てにアクセス出来てしまう問題。
　 ・ 個人情報が掲載されているページにアクセスするために使っている暗号化されているはずの注文番号が、
　 　極めて単純な置換しか行われていなかった問題。
　 ・ 個人情報が載ったページがGoogleにキャッシュされている問題
　 ・ 前述の方法でアクセスした他人のページから、領収書が発行できる問題

■セブンアンドワイはこのことを認識しているのか
□12/13 AM 2:00、12/13 AM 6:00
　 の時間に２ちゃんねるで騒がれていた問題について対策が行われた。
　 誰かの問い合わせがあったわけではないので、対策ができたのは２ちゃんねるを見ていた社員がいたから
　 ゆえにこの流出問題を認識していることになる。

今北用
新装開店のイトーヨーカドー通販サイトで、
セット売りが単品価格で表記されている！という内容のスレが立つ
皆前回の事もあってアホほど買う。売り切れ続出。
↓
そして前回同様購入画面でも単品価格のまま、クレジット等の引き落としもされる
9時ごろからＩＹはサイト修正に一応はいる（だが見逃し多い。例：製図用シャーペン（2000本入）418円等　）
↓
9、10時ごろ電話しはじめる奴続出。「在庫が確保できればきちんと発送する」とのこと。
↓
9日に出汁の誤表記発見
↓
出汁祭りのあとお詫び掲載（>>1）　参加者には二千円分の郵便為替が送られるとあるが
どこまでが対象なのかは未定
↓
10日フリーダイヤルといって掲載されていたカスタマーへの番号が
有料であることが発覚。ＩＹはサイトのフリーダイヤルに訂正を入れ始める
↓
消費者生活センターに相談
「え？それはフィッシングサイトじゃないんですか？」
「電話繋がりませんね、消費者庁へ通報します」
などなど頼もしいお言葉をいただく
↓
相変わらずメールこない、カード引き落としされたままお金返ってこない
カード決済済んでるのに注文履歴がなぜか削除されている
↓
商品は届かない、電話は繋がらない、連絡もこない、そちらから連絡お願いしますって。
↓
個人情報流出発覚！！←NEW

今回はセブンアンドワイが悪いのであって、セブンイレブンネットは問題ないんだよね？
ちゅーか、何で二箇所でネット販売してるんだ？
まぎわらしい（何故か変換できん

820 名前： ノギス(関西地方) 投稿日： 2009/12/13(日) 17:05:08.42 ID:etPMI4JU
えっ？セブン側はまだ何の対応もしてないの？

831 名前： 顕微鏡(東京都) 投稿日： 2009/12/13(日) 17:07:31.86 ID:PzxsqYZO
>820
対応してないどころか、どこに穴があるか把握できてない。
関連スレで指摘が出ると追いかけて対策する状態。
俺らはデバッガーwwww
バイト料クレwww

837 名前： ノギス(関西地方) 投稿日： 2009/12/13(日) 17:09:13.69 ID:etPMI4JU
>831
マジかよ…一旦閉鎖しろよ

842 名前： 顕微鏡(東京都) 投稿日： 2009/12/13(日) 17:12:32.33 ID:PzxsqYZO
>837
閉鎖はしません(ｷﾘｯ
という回答だけはオープン初日から一貫してる。

ID:YyihlPD3O

175 名前： 以下、名無しにかわりましてVIPがお送りします 投稿日： 2009/12/16(水) 19:55:38.91 ID:YyihlPD3O
無理なスケジュールと無能な安い業者を使ったのが悪い。自業自得だよ…俺は知らん。


178 名前： 以下、名無しにかわりましてVIPがお送りします 投稿日： 2009/12/16(水) 19:59:48.63 ID:x2jAv0af0
>175
業者雇ってないんだよｗ

ITmedia　
ECサイトを運営する企業にとって、24時間止まらないシステムの構築は必要不可欠です。
御社はシステムのほとんどを内製化しているそうですね。

鈴木　
システムを作り続けていかなければならないわれわれにとって、
社内でシステムを作る体制を整えた方が業務効率の向上に結びつきます。
内製化を進めているのはそのためです。現在インフラの構築からソフトウェアの開発まで、
ECサイトを運営するのに必要な工程を 20〜30人のエンジニアで運営し、約99％のシステムを内製化しています。

　すべてのシステムを外注する場合に比べて、10分の1程度のコストで運用できます。
外注を挟まないため、営業や管理部門に掛かる種々の費用の削減にも貢献しています。(ｷﾘッ


204 名前： 以下、名無しにかわりましてVIPがお送りします 投稿日： 2009/12/16(水) 20:29:04.98 ID:YyihlPD3O
>178
お前に言われなくても分かってるよ。当事者だし。

845 名前： オープナー(群馬県) 投稿日： 2009/12/13(日) 17:14:56.11 ID:BtiKdTEl
通販110番相談フォーム
https://www.jadma.org/inquirys/t110




982 名前： 篭(長屋) 投稿日： 2009/12/13(日) 19:57:31.77 ID:QBKNWAl2
消費者生活センター全国一覧
http://www.kokusen.go.jp/map/index.html

明日凸したいと思います
相談数があればあるほどかなり動いてくれると思いますので
みなさんも是非お願いします


987 名前： 顕微鏡(東京都) 投稿日： 2009/12/13(日) 20:02:48.35 ID:PzxsqYZO
このまま鯖を止めてきちんとメンテもせず
謝罪や説明もしないで何もなかったことにしたいんだろうな。
ならばこちらは消費者センター、関係省庁、通販の団体？
どこでもいいから被害者として救済を嘆願したり相談するだけ。

>982
全国各地に相談がばらけてしまうと数としてまとまるのに時間がかるから
本社所在地(麹町)を管轄してるセンターに統一して電凸した方が良いと思う。

>>101
印鑑以外なのに全部商品イメージがハンコの写真になってるのがあった。

なんのために消費者庁があるんだ　
電話繋がらんとか即刻業停でもぬるいわ

412 名前： 拘束衣(catv?) 投稿日： 2009/12/16(水) 18:21:03.82 ID:aiNo6pVE
>403
>405

308 名前： 試験管挟み(京都府) [sage] 投稿日： 2009/12/16(水) 16:38:11.06 ID:4Jw/V/+w
http://www.kajisoku.net/1/archives/eid272.html
カジ速


419 名前： 分度器(catv?) 投稿日： 2009/12/16(水) 18:25:10.23 ID:I28EjgDK
>418
http://www.kajisoku.net/1/archives/eid272.html


431 名前： 修正テープ(アラバマ州) 投稿日： 2009/12/16(水) 18:30:57.72 ID:4IGbKujn
>412
>419

それは個人ブログだろ。
信憑性に欠けるし、その画像が本物だという証拠はない。
そんな画像なんて簡単に今の時代作れるんだし。
私もGoogleでそれっぽいこと検索しましたが、一切そういう個人情報は漏れてませんでしたよ。



439 名前： ライトボックス(広島県) 投稿日： 2009/12/16(水) 18:33:45.06 ID:YKz900uK
>431
ここに載せたら知らない間にまた隠蔽されるから書かないけど
IPAにグーグルで検索したら個人情報が書かれたページに直接アクセスできる検索結果が出てたURLの
ウェブ魚拓をIPAに送ったからばれるのも時間の問題だよ

EEフォーマッチE
コンポ縺Eネントバリエーション
全蟷・応コンポ縺EネンチEベ縺Eス
蝠・詳細の決済導邱

>>97美味いよなオリオン

とりあえず

セブンの通販でＦＦ１３を予約してた方は注意しとけ。今後についても。

夜はスレの勢い衰えてるけどクリスマス休戦はする？

しかしニュース来んなぁ
一般紙は来ないとしても、gigazineやjcastには載る時期だと思うのだが

セブンネットは風評被害を与えた、トーカ堂の北さんに謝罪しろ

セブンイレブンネットは関係ないのか

探偵ファイル
セブンネットショッピング　個人情報漏れの可能性も!?
http://www.tanteifile.com/newswatch/index.html

>>28
ここまで酷くは無かったけど、Amazonも数年前お薦め画面から不正アクセスし放題事件があっただろ
知らない奴ってどんだけゆとりだよ

なんか最近急にサイトが変わって
手帳とか検索しても全部品切れとか怪しいと思ってたらこんな騒ぎに

2006年から使ってたけど速攻退会
へんな物買った記憶ないけど住所晒されてたら許さん

とりあえず、購入経験のある人は自分のフルネーム＋住所（〜市〜区）で検索かけてみれ

>>108
これは酷い

>>120
もともとクリスマスは中止されているだろうが。
そんなものは俺たちにはない。

２〜３ヶ月前に退会してんだけどアウト？

自分の名前、住所でググッてみたがヒットせず。
これは、今回は被害に合わなかったと見て良いのか？

今日初めてこれのCMみたが
こんな騒ぎ中よく流せるよな

>>127
怖くてできん

つうか
ネットショップのカートなんて
信じられない程穴だらけ物を使っている所、山の様にあるぞ。
SQL 突っ込んだら出て来たサイトも最近あったよ(笑)
まぁ、まだまだ情弱バカが多いから、ネットで何も考えずに買い物するだろう。

おおおお
やべえええ
危うく利用するところだった〜〜〜〜

>>126,130
普通は退会してもDBからは消えないよ(笑)
退会フラグ立てるだけだよ。
年度変わりとかで年次更新で削除する事はあるけど、
システム的に物理的に消す事は無いと思うよ。

まっしろなぺーじになった。みんながつくるのもこんなかんじなのかな？
ttp://www.7netshopping.jp/etc/httpd/

>>130
退会したユーザの情報を消すかどうかは、システム次第。
まともな企業でも、問い合わせ対応の為に何ヶ月か保持しておきますって
規約に書いてあるところもあるくらいだから、保証はできんな

>>131
経路のうち1つは大丈夫だったというだけ。
中国やら東欧やらのIPからフルスキャンが既に発生していたとしたら、
会員全員がアウトになる。攻撃があったかはログ見ないとワカラン。
だいぶ前から発生していたらしいから、ログが残ってるかすらぁゃcぃが。

くそっ…クレカ使わなかったのがせめてもの…くそっ

>>137
URL見るだけで笑えるとか斜め上行き過ぎだろｗ
パーミッションどうなってんだよｗ

退会済みだから購入履歴も見れない

>>137
これ、素人が「はめてのサーバ構築」って本を片手に
書いているまま作ったんじゃね(笑)

え？また富士通？

逆に本を参考にしてたらある一定以上の水準は確保できる。
これは動けばいいレベルの状態。

セブンネットが詐欺会社なのか
詐欺会社がセブンネットなのか分からなくなってきた

>>20
((；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>137
これ適当にフォルダ名入れてもなるぞ

通販サイトにしては何かＨＰがあっさりしてるなとは思ってたんだよ
楽天にしろ尼にしろもっとごちゃごちゃしたページ作りしてるじゃん
通販はやっぱ片手間にしか考えてないんだな

>>147
.htaccessをきちんと書いていないのかな？
HTMLファイルしかきちんとNotFoundとかに飛ばない。
俺はWeb系さっぱりだから理由は知らん。

まだログインしない方が良いのかな？

ttp://www.7inetlab.jp/
NECのようだ

あとヤフーも絡んでる

利用しないのが一番

ちょっと疑問なんだが
脆弱性対策したと言ってはいるが
本当にセブンの中の人が何か弄ったのだろうか？
まさかとは思うが対策される以前にどこぞの誰かに鯖を乗っ取られてたりしないよな？
おまけに乗っ取られてることすら気が付いていないとかだったら笑い話にもならないぞ

>>149
レスポンスコードが200だから、.htaccessよりかプログラム上の問題かと。

URLをリライトしてパラメータを生成して、その条件を元にプログラム上で
処理を分岐をさせる際に、該当しないパラメータだと何も処理が走らなくて
こうなってるんじゃないかな。推測だけど。

で、HTMLは静的ファイルを読み込む為に、リライトの飛び先がプログラムじゃなく、
公開領域になっているから404がちゃんと出せるのではないかと。

まあクレカで買わなかった事だけが救いかな

あ〜あ、履歴を見られると恥ずかしい物を買ったわｗ
先月も誰も買わないような物を買った
店頭受け取りが便利だったんだけどな

クレカでは買ってないと思うが、昔のこと過ぎて記憶が…
しかし、あの購入履歴はヤバい。知られたくないorz

えっなにこれこわい
セブンアンドワイで利用したぞ
カード再発行するか・・・めんどくせえ

これって、ヨーカドーのネットスーパーは大丈夫だよね。。。

IY系列で購入した人は個人情報が危ないかもしれない。
念のため個人情報を変えた方がいいかも。
もしくは退会するか。

>>157-159

悲惨ですな

予約済み、発売・到着待ちの本があるんだよなあ…
完全予約限定で予約受付もとっくに終わってる品だからキャンセルも思い切れないorz
セブン店頭代引でしか使ったこと無いのが救いっちゃ救いかなあ…気休め程度っぽいけどorz

つーかせめて無事に届いて…orz

なにこれおわびとかない訳？
セブン受け取りにしてたからセーフか

>20
>■なぜ流出したのか
>□・ CookieのセッションIDの管理に問題があり、サーバー側でセッションIDが破棄された
>　 　直後に再びクライアントから破棄されたはずのセッションIDを用いてサーバーにアクセスすると、
>　 　セッションIDが必要なページ全てにアクセス出来てしまう問題。

これって、どんな実装してるとなるの？

いいからしゃぶれ

会社案内トップ > 情報セキュリティ宣言

株式会社セブンネットショッピング（「株式会社セブンインターネットラボ」を含め、
以下「当社」という）が保有している顧客情報をはじめとする様々な情報は、
当社にとって最も重要な財産であり、これらを保護することは、当社のみならず、
顧客、取引先、パートナー企業にとっても極めて重要となっています。

そこで、当社は、当社が保有する情報及びコンピューターやネットワークといった
情報システムを情報資産と位置付け、これら情報資産を保護・管理するために
情報セキュリティ規程を策定し、情報資産の保護・管理策を情報セキュリティマニュアルの
形で提供するものとしました。

当社の従業員等、当社の情報資産に接しまたは利用する者は、当社の資産、
顧客および取引先からの信頼、当社のブランドを守るために、情報セキュリティが
重要であることを充分に認知し、情報セキュリティ規程・情報セキュリティマニュアルを遵守し、
情報資産を安全に取り扱うものとします。

http://company.7netshopping.jp/sec.html

>>ID:/VPvqCSTO
社員かなぁ。
昨日書いたけど物理的って言葉使ってないけど。

>>165
かなり荒い説明だけど、簡単に説明すると
webシステムは通常サーバーとクライアントのでレスポンスとリクエストで一回ごとにやり取りをする。
セッションはセキュリティや運用上それじゃあ困るから、一時的にサーバー側に継続するための情報を保持する仕組み。

今回はセッションをサーバー側に送っても削除する仕組みを記述してないんじゃないか。
というより、サーバーにちゃんと送っているか疑問(下手すると遷移画面のjavascriptで処理していそう)。
理由としてソースを楽天と比べれば分かるけど、hiddenタグ(1300個以上)でクライアントから情報をサーバーに送っている。
多分、裏でPHPでデーターベースの処理をしていると思うけど通常は楽天みたいに、5〜10個位しかhiddenは使わない。
なぜなら、システムを構築する際に必須情報がなく止むを得ずに使用するタグだから。

便利過ぎて危ないてのが露出したなｗ
ちゃんと責任取れるのかセブンは？

つい最近入会して、予約した雑誌あるけど個人情報漏れてるのかな？
店頭受け取りだけど漏れていたら最悪だ…。orz

>>168
JBossですよっと

ここでも自民党政治の膿が

>>ID:qZvEZi8rP
何がJBOSSなの？
ひょっとしてJBOSSの社員かな？

クリスマスケーキ予約しちゃった…(´･ω･`)

一回本を買っただけでそれ以降一度も利用してないから、登録削除できるならしようかな。

○○○イレ○○は、弁当の値下げしているオーナーにはセコイ嫌がらせしているんだっけ？
リサイクル回収でも、どっかの自治体と約束していて、回収目標まで集まらなくて逆ギレしていたよな。
○○○イレ○○は、消費者の敵だから買い物は避けているよ。

>>173
セブンネットショッピングの土台が

>168
例えば、ログアウトボタンをクリックしてんのに

１．サーバー側で単純にセッションの破棄をしていない。

２．もしくは、実質上セッション管理なんかしてなくて
hiddenのキャッチボールでなんとかしてた。

てな感じのことを言ってる？

コンビニ受け取りが便利で使ってたが
尼もやりだしてからは使ってないナァ

>>178
何となくしかみてないけど、
多分、2のみじゃない。
こんなにhidden使っているところを見ると

Tomcatたんがエラー吐いてるおｗｗ
バージョンは4.1.29だってさｗ

>>177
JBOSS使ってないと思うよ。
前ここに上がっていたの見たけど、
apache設定デフォルトだったから。
(そもそもJBOSSとapache連携が取れているとは思えない。
mod_proxy入れたら、絶対に httpd-proxy.confに変更しないといけないけど
デフォルトの設定だったと思う)

>180
なるほどね。単純なこといってんのね。
サーバーサイドのソースは確認しようがないから
今現在は、推測しかできないもんね。

>20 に
>〜サーバー側でセッションIDが破棄された直後に〜
なんてあるから、聞いてみたのよ。
サンクス。

>>182
＞mod_proxy入れたら、絶対に httpd-proxy.confに変更しないといけないけど
何その意味不明な規則ｗｗ
apacheのマニュアル二度声に出して読んでこい

ここで本買って不思議なことがあったんだ
代金支払ってないのに支払い済みだといわれて
タダで本が手に入ったことが・・・

コンビニ出払えばいいのに

>>184
えーっと、まず三層クライアント方式と言って、
プレゼンテーション、ファンクション、データ層と別れている。
apacheは主にプレゼンテーションとファンクションで働く。
Jbossはファンクションの一部とデータ層で働く。

共に別々の所で働くアプリだから、プロキシの設定やmodを入れないと開発できない。
ちなみにmod_proxyはapacheが開発しているんだけど。

>>187
それは分かってるよ
＞絶対に httpd-proxy.confに変更しないといけない
「apacheの設定がデフォルト」のソースは知らないが、これは語弊があるだろってこと

少なくともTomcatが使われているのは間違いないのでmod_jkかmod_proxy辺りが入ってる罠

>176

消費者の敵ではないだろう。

ここは雑誌の在庫が充実してるんで使えないと困る
Amazonにない雑誌でも置いてあることがあるから
買い逃した雑誌とか普通の本屋に置いてない雑誌の
バックナンバーをちょくちょく買ってた
乗り換えるとしたらどこがええんじゃろ？

>>188
俺にはtomcatのエラーの意味が分からないんだよね。
jboss4からはapache5のサポートに切り替わったはず。

apache4はjboss3(ejb2)しかサポートされないはず。
これは3〜4年前の開発スタイルなんで、
struts1.2+JBOSS3.X系位しか開発者は存在しないと思うけど、
何でPHPを採用できるか不思議でしょうがない。
少なくともJAVA以外の言語で開発なんて聞いたことがない。
php無理やり使うなら、xmlで伝聞を飛ばすけど、
それやるならサーバーサイド複雑になるから、hiddenタグこんなに使えるとは思えない。

セブンネットショッピングのテレビＣＭが虚しく見える

今メール確認したら3年前に一回コンビニ受け取りで注文してたわ。
この情報も流出してんのかな？

>>191
ttp://www.dotup.org/uploda/www.dotup.org466146.png

ねぇ、apache4,apache5って何なの？

>>194
ごめん。apacheじゃなくてtomcatだね。

それはそうとTomcat 4.x-5.xには非常にアレゲな脆弱性があってだな・・・
今すぐにTomcat 6系にうｐぐれーどするか自分でパッチ当てろ
漏れるよ　言葉の通りに

昔買ったことあると思うけどプロバイダ変えてるから
メールとかこないな

すべてのシステムを外注する場合に比べて、10分の1程度のコストで運用できます。
そして！購入者の個人情報を全世界へ公開する　ガラス張りのサイトを目指します！

しかし・・・なんだこの雑な仕組みは
わかる奴が見ると恥ずかしくなってくるんだがよくこんなんで内製してます
とか恥ずかしげもなく言えるもんだな

普通、個人情報が発覚したら
即刻流出を止めるのが先なんだがな。

>>194
今、思い出したけどtomcat4使ってホットデプロイできているってことは、
jboss4以上と連携しないと無理だね(jboss3ではホットデプロイできない)。

jboss4以上でtomcat4を使用することは、
多分、ありえない(tomcat5以上の使用がほぼ義務化)。
jboss使ってはいないんじゃないか。

購買履歴みたら
昔、100冊以上買ってた・・・

>>199
多分、ホットデプロイといってサーバーを停止しなくても、
変更を反映できるWEB機能があるから安心しているんじゃないか。

それでも、これだけひどいと通常は停止して対策をするはずなんだが。

>>200
さっきのSSではないが他のエラーメッセージにjboss-4.0.4の表記あり

>>203
ますます、すごいシステムだな。
jboss4を使用して、tomcat4を使っているの。
tomcat変更しないってどんな発想ならそんなことになるんだよ。

これヤフーのアカウントもやばいの？
誰か詳しい人教えてくれ。

これがセブンクオリティー・・・
　　　　　　　　　　　　 ／）
　　　　　　　　　　　／／／）
　　　　　　　　　 ／,.=ﾞ''"／
　　　／　　　　 i f　,.r='"-‐'つ＿＿＿_　　　動作すりゃいいんだよ！！
　　/　　　　　 /　　　_,.-‐'~／⌒　　⌒＼
　　　　／　 　,i　　　,二ﾆ⊃（ ●）.　（●）＼
　　　/　 　　ﾉ　　　 ilﾞフ::::::⌒（__人__）⌒::::: ＼
　　　　　　,ｲ｢ﾄ､　　,!,!|　　　　　|r┬-|　　　　　|
　　　　　/　iﾄヾヽ_/ｨ"＼ 　　 　 `ー'´ 　 　 ／

>>205
ここに登録したものは全部やばいと思ったほうが良いよ。

>>101
トイレットペーパーの関連カテゴリに、書籍が出てくるもんな。
便所で本読めってかｗｗｗｗ

というよりjboss4はtomcat5.Xがハンドリングされているだけど
わざわざ外して運用しているってことでしょ。

何でセキュリティーレベルわざと低くして運用できるんだよ。
意味が分からない。

むかしeS!Booksとか言ってたな。一時es!ワインなんてのもあったな・・・

>>207

3年前一回ここで買ったんだが、登録とか
した記憶が無いんだわ・・・

もし登録しないと買えない仕様だったら俺オワタ

この調子だと年末商戦が終わるまで謎の組み合わせでの運用か
Tomcat 4.x-5.x共通のアレゲな脆弱性もあることだし早く何とかしろよ社員
大事なことなので二度言いました

この件に関して7＆Yは何もコメント出してないね?
何でだろ?

おはようございます。
さっきズームイン内でcmしてました。ネットスーパーの方利用したいんだけど、大丈夫かな…

数人webに詳しい人が言ってるけど脆弱性あるのに
「ありません」と言い切ってるから凄いよ
公発表になったら「私達も被害者です！！」って、面するんだろうよ
自社で管理したら10分の1で管理できるとか
1000億の収益を上げるショッピングサイトにするとか言ってるけど
恥ずかしくなってこないのかね

そりゃ、会長の息子が仕切ってる事業だぜ。
匿名の内部告発でもない限り、白を切るんだろうな。

セブン経由でポプリクラブとムーを年間購読してるおれｵﾜﾀ？

>>215
個人情報を売・・・

弁当の値引き販売に対するヒステリーを見れば、この会社の今後の対応が見えてくるというもの
一人一人の被害額は少ないだろうから訴訟はないという前提で、被害者に泣き寝入りさせる作戦を練っていることだろう

わざとやりやがったな。
セブンイレブンは訴訟で収益構造が崩れるから、裏社会に情報を売ったな

おい　いまＣＭやってたけど　ここ頭おかしいんか？？？

あぶねー、登録しなくて良かった。

俺、ここ使ってるけど店頭払いしかしてなかっただけマシだと思ってる
クレジット使ってた人は涙目だろうな

>>190
本屋で売ってるだろ

>>218
成る程、漏れたと思われるかもしれないが実は商売
脆弱性に非ずって訳か
なかなかやるな

>>215
脆弱性部分を理解出来ていればちゃんと穴を塞いでるよ
どこが駄目なのかが解からないから「ありません」となる
一番始末に悪いんだな

>>216
そういう人間関係を理由に有り得ない無理が通ってしまうような企業体質だとすると
ネットスーパーのアカウントを早いとこ何とかしておかないと
勝手に個人情報転用とかされなねないな…などと心配せざるを得ない
というかesブックス時代に作ったアカウントどうなってるかな ^^;

>>224
本屋に置いていない雑誌と書いてあるのに本屋にあるだと？

>>228
言えば取り寄せたり置いてくれたりする。

もう足つかない自信ある奴は改竄しちゃえよｗｗｗ

>>228
注文しろ

今CM流してるのは宣伝のためではなくてTV局に金ばらまいて報道抑えようとしてるだけ

なるほど、頭いいな＞CM

>>233

これほど姑息で露骨な会社も珍しいな。
バレバレなのにw

第一種とってそれなりに仕事してたから
情報処理やセキュリティーについては
普通の人よりわかってるつもり。

そのオレが個人的に思うに、セブンにはネット通販をオペレートする能力皆無。
サイトを１から構築し直さないと必ず再発する。
今は絶対に買ってはいけない。

あ、個人的な意見ね。
異論は認める。認めまくる。

>>235　異論ナス

上層部は
IT技術とかさっぱりわからんけど
メディアを操ったりクレイマーに対処するのは得意だからまかせておけ！
みたいな感じなんかな ^^;

>>235
MOS2003Master程度でもヤヴァイと解る異論なし

やることなすことがすべて裏目に。
っていうかヒドすぎる…

発展途上国に対する技術支援の一環で受け入れた留学生を低賃金で働かせ演習で構築したシステムをまんま使った、とか

流石に一種くらいならセブンの中の人ももってるだろう

amazonは大丈夫かなあ

注文していないデラべっぴん12月号が・・・

派遣が作っててリストラ済みでわけわかめの状態の予感

>>244

奴隷にピラミッド造らせてを全員生き埋めにした後に、入口の開け方が判らないみたいなもんだな。

昔買った人はどうしようもないのか

ここまでひどいと作為的なものも感じるよな。
ふつう、こんなにひどいシステムや運用はありえない。
システムは検査するしテストするし、運用は事前にマニュアル組んでシミュレーションするし。
さらに前身のセブンアンドワイのネット通販の経験値もあるだろうに。

なんかセブンに悪意のある内部者が地雷を仕掛けていたのではとも思えるよ。
それだけ仕組みとして成り立っていない。
オレ的な意見では、年内にテレビを使って謝罪会見でもやった上でサイトを閉じ、
年末年始で徹底的にシステムチェックをやり、２月頃に名前を変えて復活、
ぐらいしないともう立ち直れんだろ。
サイトを走らせつつフィックスとかありえない。

もうセブンのネット通販では何が起こっても不思議じゃない。
あるゆる不具合があると見ていい。
核爆弾級の地雷や運営チョンボがまだあるかもしれん。

あ、個人的な意見ね。
異論は認める。認めまくる。

>>81 >>95
アマゾンはウィッシュリストから流出する問題だけじゃなくて
XSS、CSRFで個人情報を悪用される危険性も発見されてたんだよ。
もちろん、説明や対応すらしないセブンはアマゾンよりありえないけど。

>>247

同意。
でも隠ぺいし続けるんだろうな〜

中国や朝鮮のハッカー部隊の皆さんにとっては
軟すぎて張り合いのない攻略対象でしょうね…
これがニッポンのITの実力です orz

コチャラ！
https://www.7netshopping.jp/bks.svl/%c0%ae%c0%ae/
https://www.7netshopping.jp/esi.svl/%c0%ae%c0%ae/

セブンだと、野村総研から委託された会社が運用してるのか？

脆弱性に乗じて東欧辺りのハッカー集団にウイスル仕掛けられるのも時間の問題？
もしかして既に・・・・・

頼まれてもいない本が「自分に」届くならまだ良心的だよな

ファイル大公開中だっておｗｗ
脆弱性が見つかるかもねｗｗｗｗｗ
https://www.7netshopping.jp/bks.svl/%c0%ae%c0%ae/was.tar.gz
https://www.7netshopping.jp/bks.svl/%c0%ae%c0%ae/esb2004.tar.gz
https://www.7netshopping.jp/bks.svl/%c0%ae%c0%ae/esi.tar.gz
https://www.7netshopping.jp/bks.svl/%c0%ae%c0%ae/HelpURL.csv
https://www.7netshopping.jp/bks.svl/%c0%ae%c0%ae/esiinclude

グーグルキャッシュかよwすげーな

>255
えっ！？

昔買った、銀河英雄伝説もばれてるのか...

こんな騒ぎになってるのにヤフーにバナー貼ってるやテレビでCMやってるわ…
本当に大丈夫か、この会社?

1．価格誤表記、お祭りワッショイ
2．クレジット決済されるも未出荷が続く
3．サイトリニューアル直後のクセに在庫未確保
4．フリーダイヤルが実は有料
5．誤標記商品を注文は強制キャンセルとなり、2のやつらに返金は未だない
6．お詫びページがＰＣホームページに掲載されるも、作り方がむちゃくちゃ、<!-- あ -->
7．携帯用サイトにはお詫び不掲載、もしもしディスってんですか？
8．「5の人たちには2000円あげるから許して」と発表するも、その方法等詳細不明まま
9．個人情報が素人でも入手可能なザルセキュリティ
10．カスタマーセンターに電凸するも、ほとんど出ない、でんわ　でろ
11．文字コードを混在させていたために、サイト文字化け
12．問い合わせメールも返信来ない
13．メール返信来ても自動返信レベル、中身は無いに等しい
14. 初日分の誤表記以外、サイト上でも状況説明一切なし
15．池田　http://www.7netshopping.jp/home/detail/-/accd/2101172764/subno/1
16．注文完了していない物がガンガン決済される、でもマットレスはまだカートに入ったまま
17. セブンアンドワイ時代の利用者へリニューアルの連絡一切せず
18. 注文データの移行はリニューアル二日後から少しずつ実施、ただしリニューアル前の古いデータ
19. 移行された予約注文のうち一部は利用者どころかサポセンでもキャンセル不能に
20．緩衝材を使わないという斬新かつエコ魂あふれる梱包
21．インデックスが閲覧可能
22．古いページの残骸放置
23．ＸＳＳ対策ゼロ、vipperの遊び場となる
24．社員および家族用のサイトが誰でも閲覧可能、人類皆家族
25．鯖　は　落　と　さ　な　い
26．ＣＭをガンガン流して多額の宣伝費を使う。それはマスコミ対策のため。
26. それでもISO27001認証取得済み

おまけ：単一の商品ページにアクセスが集中すると取扱不可になることが田代砲での検証により判明

>>235
第二種と初級シスアドもってて仕事やめた俺が見ても死んでるレベル

>>252
スレ嫁
こいつらのＨＰは内製です。社長が自慢げに９９％内製だって言ってたよｗ
この有様だけどｗ

電話いきなりつながらないんだけど　どうなってんの？？？

>>263
おそらくニュースみた購入者が電話に殺到してる・・・
色んなニュースサイトでこの件取り扱ってるから

トウシロのおやぢの目には、
サイト落としちゃうのが最善策だと思えるのだが、
プロフェッショナルな方々どうよ？
このままだと、傷口拡がりすぎでない？

今朝テレビでCMガンガン流してた…ぜ？

おい〜二回ほど利用したぞ。７＆Yｑｑｑｑｑ
小生オワタのか？

http://yutori7.2ch.net/test/read.cgi/news4vip/1260953754/510
これどうなん？

>>265
セブンの現場にはプロはいません。

それにしても、知名度抜群の大企業がとる態度じゃねーよな。
１０日になんなんとしているのに、いまだ無言で顧客放置とかねーだろｗ
ヤクザみたいな連中だな。信じられない。

サイト落としてこれ以上の流出を防ぐのが最低源の措置
被害者には救済するという告知もな
あとは信頼できる業者に丸投げだな
内製でコストを1/10にしたら技術が１０年前のセキュリティすら対応していませんでしたってどういうコントなんでしょうねえ


今の状態を例えるなら
インフルエンザで高熱だした状態で東京ドームで満員のコンサートに行ってるようなもん
他人に移して迷惑かけまくり

アナウンスの後、無言でいきなりガチャ切りされた。
その後はずっとお話中。
ふざけすぎ！！

以前、セブンアンドワイで買い物してたけど、会員情報登録はしてなかった

>>271
この２〜３日、どうせ繋がらないと踏んでかけてなかったけど、
いまだにそんな有様なんだｗ
８日から１０日頃にかけて散々電話したけど、一辺たりとも繋がらなかったよｗ

安かろう悪かろう、か

IT投資を怠っただけだな。
完璧な手抜きサイトだ。
この程度のIT意識の企業にはネット通販は無理。

>>272
配送先は登録されてるはずだけどな
どこの誰にいつ何を売ったかは記録はするから・・・
過去に買い物した時点で流出候補
カード決済だったら・・・orz

なんか不安だから個人情報を書き換え更新してから退会しておいた。

　　　　　　　　　　　　　_,,..r'''""~~`''ｰ-.､
　　　　　　　　　　　 ,,.r,:-‐'''"""~~`ヽ､:;:;:＼
　　　　　　　　　　 r"r　　　　　　　　　 ゝ､:;:ヽ
　　 r‐-､　　 ,...,,　|;;;;|　　　　　　　,,.-‐-:､ ヾ;:;ゝ
　　 :i!　 i!　　|: : i! ヾ| r'"~~` :;:　::;",,-‐‐-　 `r'^!　
　　　 !　 i!. 　|　 ;|　l| 　''"~~　　　､　　　　　　i' |　　　　　イェ〜イ
　　 　 i!　ヽ　|　　|　|　　　 ,.:'"　　　､ヽ､　　　!,ﾉ
　　　　ゝ　 `-! 　:|　i!　　.:;:　'~~ｰ~~'"　ﾞヾ　: : ::|
　　 r'"~`ヾ、　　　i!　i!　　 ,,-ｪェI二エﾌﾌ　: : :::ﾉ~|`T 　　 社員見てるー？
　　,.ゝ､　　r'""`ヽ､i!　`:､　　 ー　-　'"　:: : :／ ,/ 　　　　　　　　
　　!､　 `ヽ､ー､　　 ヽ‐''"`ヾ､.....,,,,＿,,,,.-‐'",..-'"
　　 | ＼ i:" ）　　　　 |　　　~`'''ー---―''"~
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
Copyright(C) 2000 by e-Shopping! Information CORP.
Copyright(C) 2000 by e-Commerce Technology CORP.
Nihonbashi Hakozaki Bldg.
24-1, Nihonbashi-Hakozakicho, Chuo-ku, Tokyo 103-0051 JAPAN
All rights reserved.
↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑

まさか、ここ以外での通販で、支払いをセブンにしてたんだが、そんな所まで影響はないよな？
・・・で、あってくれ・・・

☆新情報まとめ☆

http://yutori7.2ch.net/test/read.cgi/news4vip/1260953754/493
にてセブンのサーバーのデータが大公開されていることが発覚
（URL中に識別用の文字列は見られないので、文字通りの「公開」）


さすがのヤバさに10分程度で消されましたが、証拠はバッチリ保存済み


ZIP（ページ中段にダウンロードリンクがあるので、ページを開いて30秒ほど待ってから落としてください）
http://www.megafileupload.com/en/file/168296/-zip.html
魚拓
http://megalodon.jp/2009-1217-0830-18/https://www.7netshopping.jp:443/bks.svl/%c0%ae%c0%ae/HTML_JS/CVS/Root
http://megalodon.jp/2009-1217-0835-15/https://www.7netshopping.jp:443/esi.svl/%c0%ae%c0%ae/esb2002/.svn/entries
http://megalodon.jp/2009-1217-0838-59/https://www.7netshopping.jp:443/esi.svl/%c0%ae%c0%ae/
http://megalodon.jp/2009-1217-0839-04/https://www.7netshopping.jp:443/bks.svl/%c0%ae%c0%ae/
http://megalodon.jp/2009-1217-0842-28/https://www.7netshopping.jp:443/esi.svl/%c0%ae%c0%ae/esi/include/.svn/entries


☆これがあると何が起きるのか☆
今までのXSSやCSRFの脆弱性の原因がわかります。
つまり、これを見れば新たな脆弱性も発見できると言うことであり、非常に危険な状態です。
もしかしたら個人情報へのアクセスURLや、社員用パスワードなんかも保存してあったりしてｗ
あくまで予想（ってことにしてあります）ですｗ

　　　　　　 ∧ 　 　　　　　　∧ ／;;;;;;;;;;;;;;;;;;;;;i＼ , -``-、　　 　　　　　　, -``-、
　 　 　 　 /　ヽ 　 　 　　　./ .∧ ＼;;;;;;;;;;;;;;;;;;;/　ヽ　　　＼　　　　　 ／　　　　 ）
　　　　　/　　 ｀、　　　　　/ 　 ∧　 ｀、;;;;;;;;;;;;;;/　　＼ 　　 ＼ 　　 ／　　　　／
　　　 ／　　　 　 ￣￣￣　　　　ヽ 　　　　　　　　　　ヽ　　　￣￣　　　　　/
　　（￣￣￣￣￣祭りか？￣￣￣）￣祭りです￣￣） ￣祭りです￣￣）
　 　/￣￣￣￣￣￣￣￣￣￣￣.＼￣￣￣￣￣￣ ＼ ￣￣￣￣￣￣ ＼
　　/:::::::::: ヽ-・==-′　ヽ-・==-　　/・=-　　　-・==-　　|・=-　　　-・==-　　|
　　ヽ::::::::::: 　 　＼＿＿_／　　　　/ 　＼＿＿_／　　　/ 　＼＿＿_／　　　/
　 　 ヽ__::::::::::::::　 ＼／　　　　　/::::::::　　＼／　　　　/:::::::　　＼／　　　　/
　　／＼＼　　　　　　　　　　／/＼＼　　　　　　 ／/＼＼　　　　　　 ／/＼
　｜　　 ＼＼　　　　　　　／／　　|＼＼　　　 ／／　　|＼＼　　　 ／／　　|

　―┼‐　　　　　　　　 ノ　　 　 /　 　|　 --ヒ_/　　　 　/　　 ＼ヽヽ　　　 ー―''7
　　　`」 　 ┼,　　　二Z二　　　レ 　 /　 /´レ' ＼　―７￣｝　　|　　ー-、　　　/
　（＿＿ 　（|フ)　　　（＿＿ノ　　＿ノ　　∨`　　ノ　　/ 　/　　　　　＿ノ　　　 ＼＿

　　　 ─┼-　　　　　　　　/　　 |　　 ‐┼-　　　|　　　　　ー|―
　　　 ─┼─　|　　　＼　レ　　/　　￣Tー　　/　　　　　　ノ　-─
　　　(二フヽ　　＼/　　　　＿ノ 　 (二フ＼　　ヽ＿ノ　　 /　、＿＿

>>276
コンビニ精算＆受け取りだった
ただ、自分の住所と電話番号も打ち込んだかな？
カード支払いにしなくてよかった…
でも、被害なくても情報流出は怖いわ

>『セブンネットショッピング』のサイトに、とある（あまりにもカンタンな）方法でアクセスするだけで他人の個人情報を
>誰でも見られる状況になっていたのだ。

日本語でおk

>>280
あれｗこのやばくね？ｗｗｗｗｗ

これは困る
amazonが佐川になって使いづらくなったので
再配達連絡無くても日通の配達員さんがいつも同じ時間に再配達してくれる
セブンをメインに利用してたのに

これは過失とかじゃなくて故意の犯罪ではないだろうか…

>>26
>16．注文完了していない物がガンガン決済される、でもマットレスはまだカートに入ったまま


こえーww
うかつにカートに入れられないなw

ここ数日、電話が繋がったという書き込みがないけど、
ほとんど誰も繋がってないんじゃない？

>>280
これはあれですか
ネットボランティアデバッガーの皆さんにソースを開示すれば更に効率が高まると
時代の最先端かもしれないな・・・

ある意味オープンソースｗｗ

返金しますって言ったくせに、商品が梱包準備中になってる…もぉぉぉふざけんなよぉぉぉぉぉぉ
対応を一貫しろ!各部署の連携を強化しろ!

キャンセル済みじゃないのかよ…今日本屋で買おうと思ったのにまた動けねぇよ馬鹿
クズ会社

やべ！eS!Books時代に恥ずかしい本を注文してた事が解った
人事じゃなかった orz

>>290,291
ワロタｗｗ

あんまりスレ伸びないから
被害者はあんまりいないんじゃないか

2002年4月からの履歴はあるが、それ以前にも本買ったつもりなんだがな・・・俺の記憶違い？

朝鮮海スレや強姦クソガキ擁護ババァ裁判員スレに完全に負けてるぞ

全力で祭れやｺﾞ━━━━(#ﾟДﾟ)━━━━ﾙｧ━━━━！！

ECサイトでこれほどひどいセキュリティ崩壊事故は前代未聞なんだぞ

>>297
シェアが小さいから・・・

半日ぐらい次スレ立ってなかったのに、勢いで勝てる訳がないｗ

ノーガード戦法だからパンチ打ち込むとカウンター喰らうよ

どうせ真っ白に燃え尽きるんだろ？セブンが（´・ω・`）

>>295
なによりも、現今の不具合状況について広く告知していないので、
問題を知らない人間が多数いると思われ。
セブン経営陣の目論見はそこにあると思われるし。

まぁ、こいつらの客商売としてありうべからざる対応については、
個人的には、随時宣伝して回ってますけどね。

うーん、自分の履歴を確認したいけど
ログインすると情報リーク率が高まりそうなので確認できないぜ

>>295
金銭的な被害者は少ないだろうね
情報流出被害者は凄まじい数にのぼるはずだが
自覚症状がないので騒がないだけ

だがセブンの店頭受け取りで本買ってた奴は
店員にも家族にもしられたくない微妙な本をチョイスしてる率が高いだろうから
そのリストが痛々しいというのは想像に難くない

>>298
うーむ (；ﾟ皿ﾟ)

しかしセブンアンドワイは書籍ではそこそこ利用者いただろ

bk1に次ぐぐらいの勢力じゃなかったのか

セブンアンドワイ時代に数册恥ずかしい本買ったんだけどアウツ？

まとめサイトつくりたいけど時間がねえなあ・・・

＞　874 名前：セブン店員 [sage] 投稿日：2009/12/17(木) 03:39:30
＞　　　　払い込み番号エラーになっても渡せという命令がセブン各店にきた
＞　　　　http://imepita.jp/20091217/129440
＞　　　　あとで請求ｗｗｗｗｗｗｗ

なんなのこれｗ酷すぎるだろｗｗｗｗｗ

ここのネットショッピング使ったことなくてよかった

過去に利用したことあるけど、
もう履歴にないくらい前のこと

これなら情報漏れセーフ？

>>308
システムも杜撰なら、その対処もやっつけだなｗ
ダメすぎるだろｗ

おすすめ欄の商品を押して売り切れって何だよとかブツブツ言いながら
ここにたどり着きました。

いま退会しても無駄でしょ？

>>310
データベースから削除されていないとデータは残ったまま
何年たったら消すとか規約になければそのままだから
当然アウト

>>313
ＹＥＳ
登録されてたデータ取られたのであれば完全にアウトだし
退会手続き中に個人情報抜かれる危険すらある

>>1
インターネット掲示板『2ちゃんねる』では「気付かせないように偽のパスワード
入力画面などをつくって、ユーザーに入力させたりすれば、そのデータを転送させて盗むこと等が出来る




セブンネットに限った話じゃないだろ・・・・

店頭で商品受け取るときに店員に「本部にゴルァって言っといて」って言ったら伝えてくれる？

>>314
�d

orz

>>313
何に対して無駄と言っているのかわからないけど、
顧客の扱いについてこの体たらくで、しかも改善する様子も見られないのに、
退会しない理由が知りたい。

セブンネットとセブンアンドワイとネットスーパーの違いがわからない…
セブンアンドワイの本購入は登録する内容がゆるくても大丈夫だったはず。店舗で代引の場合。
偽名で買ったし。

>>316
「はい、ゴ、ゴルアですね。伝えておきます( 何語だろ…… )」

電話繋がった人いる？

>>320
なるほど
キボンヌすればそのまま伝わるってことか

>>315
今回は公式サイト内に（ブラウザレベルの）任意のコードを実行できる穴があったからその括りは間違っている。

ベネッセも情報漏洩してるよね。
今日手紙がきた。
マジ潰れろ。

ちょっと前の話だが某化学会社、うちの親父に定年前から退職後来てくれ来てくれ攻勢
遠縁が経営しているので断われず義理で再就職
行ってみて驚愕、原材料が不良品低品質クズ状態を言い値で買っていた
親父は資格取りマニアだったので危険物取り扱い等化学関係も持ってはいたが完全なる
専門家ではなかったのに、むちゃくちゃ状態がすぐ解ったそうだ
利益回収が見込めない工場建設とか言われるまま莫大投資でしていたそうだ

社長は三代目で要職役職はご学友と無知な親戚知り合いで占めていた。
親父は二年で義理は果たしたといって逃げたがその後綺麗に潰れ社長は葬式代も出ず
対面上密葬しましたよ

はげしく思い出されたw

>>232
懐銭を握らせてマスコミを黙らせるだけよりは
どうせ金を払うならCM打ってスポンサー料を払ったほうが
口封じと宣伝が一度に出来てウマウマだからね

ズル賢いな、、、、まったく

だいぶ前にクレジットカードでCD買ったんだけどヤバイ？
来週くらいに本とか届くかもしれん？

新情報だって 。凄いことになるらしい。

http://tsushima.2ch.net/test/read.cgi/news/1260901332/674

>>326
押さえ込んだ分反動が大きくなることもある
いったん発覚したら後が怖いよ
何もアナウンスしない方針を取ってる経営者は覚悟しておくべきだね

>>328
踏む気になれないので、zipの中身がなんなのか教えてくれよｗ

>>330
サーバー側のソースコード

これ公式サイトに何にも書かれてないし
ニュースとかも扱ってないね？なんでだ？

>>330
鯖の中身

勉強中何で滅多に見れないもん見れてありがたい

そもそもリニューアルされてごちゃごちゃと使いにくくなったよ。ただ本買うだけなのに。

10月の頭にセブンアンドワイで本を買ったのが最後だけど、
それ以来リニューアルするよ、等の連絡も一切ないからなぁ。
運営腐りすぎだろう。

セブンアンドワイでやってたのを、Yahoo切ったのかな？
そうしたらシステム管理が素人ばっかりでこうなったとか

セブンネットがあるのになんで同じようなサイトを作ったんだろう？

>>328
何てスレタイなの？

ことの発端って、月曜日あたりに
またもやイトーヨーカドーのオンラインショッピングで値段誤表記が起きた？でスレがたち
突然ＨＰ閉鎖、セブンアンドワイをご利用下さいって表示がでる騒ぎ
そしたら、URLいじるとパスワード入力無しで他の人の見られるって書き込みだよな？

>>339
分かった

>>331
>>333
ひどすぎるなｗ

>>339
セブンネットショッピングで情報漏えい！「勝手に決済して送りつけている」
http://tsushima.2ch.net/test/read.cgi/news/1260901332/l50

鯖の中身全公開ｗｗ
まさにオープンソース

つか正気なのかこれｗｗｗ

電話したら情報流出なんて無かったと言われたぞ
嘘ってことか？

昨日S線で帰る時に
ログインがどうとかネット販売の売り上げ目標がどうとか……

関係者じゃないよね？
関係者じゃなくても公共の場で社内外の話はするなよ
おまいらも、気をつけろ！（ﾋﾞｼｯ

>>345
「はい漏れていました」と素直に認めるわけないでしょうに
認めたら大問題なんだから
>>343のスレで詳細に個人情報漏洩が確認されているから手遅れなんだけど

脆弱性の総合デパートや〜ｗ
…って、笑えんわｗ

いままでasp＋sqlserverじゃ無かったから
隣国からの攻撃に影響されなかっただけかｗ

VIPで社員がスレストを･･･

社員っぽいヤツがVIPでスレストし始めたぞおい

どうせ偽物だろうと高を括っていたらスレストとか

入門書に出てくる、実際には有り得ない過剰な「悪い例」
を実演しているかのようです・・・
何の罠なんだろう？

使うな危険

vipあれなに
あんなことだれでも出来るの？

URLにアタリがつけられれば誰でも出来るんじゃね

FF発売と被ったせいか盛り上がりきらないのが悔しい

来週の講義で、スレの内容整理したうえ、学生にセブンの糞っぷりを紹介してやろう＾＾
もとより俺の分野は思想史なんで細かい技術的な点までは言及できないけどねｗ
運営の、顧客の扱いのひどさは十分理解できる。

セブンイレブンってさ〜ＩＴ投資に何百億とつぎ込んでるんだが


カモられてんじゃねえの？
どーかんがえたってposなんてそんなかかるもんじゃないよなあ。

もみ消される前にとりあえず拡散・・・パスはいつもので
http://fatalita.sakura.ne.jp/news/archives/51394273.html?/upload/matome_7netshop.zip

建前）ITに何百億も投資しました！
本音）外部に出る金は削れ、客には↑と言っておけ､差額は懐ニダ

マジでこんな感じじゃないのか疑いたくなる

好きな作家の小説で頼んでいない本まで届いてたのはこのせいか
酔って注文したのかと思ってたが、おかげで同じ本が２冊あるとかざら

何日待ってもメールも商品も来ない

クリスマス用に買ったものもあるのに・・・

>>359
消えてるんだが

セブン側のリスクマネジメントに対する意識がまったく感じられないな。
危機管理広報の無能ぶりが伺える。
クライシス対策としてはここ数年の企業を見ても最悪な部類に入る。
社員が監視してるなら広報コンサルタントに助言を乞えと言いたい。
入っててこれなら終わっとる。

「セブン＆アイでは、弁護士や識者らに聞いた結果、注文者が明らかに誤表記と分かったり、
ネット上にうわさが広まったりしている場合は、注文が取り消しできると判断したと説明する。」
http://www.j-cast.com/2009/12/09055838.html

それに問題は↑だ。セブンは決定的に判断を間違っている。この場合相談する相手は
弁護士ではなくITリスクマネジメントのプロや広報コンサルにするべきだった。
今はまだマスコミも大々的に報道してないようだが、結末は企業として最悪の事態になる可能性が高い。
人（顧客）を逆なでする行為。善意を装った悪意。人を怒らせる最悪な手段をセブンはやっている。
悪意のない悪意であったりするため、セブン陣営はなぜ「顧客が怒っているか」分からないのかも知れない。

>>357
先生かい？
あそこ辞めた連中に話きいてごらん。
おかしなくらいのレベルで喧嘩別れが多い。

あと鈴木ってのがどーゆー奴かちょっと調べてごらんに。
普通に考えても分かるとおもうがあそこは「伊藤」じゃなく「鈴木」になっちまってんのよね

調達が容易な品で在庫切れ理由の一方的キャンセルは法的には認められないよな。

>>366
トルクゲージはともかく、コーラや紅茶、出汁なんかは特にな。

>>308
これも立派な隠滅はかろうとした証拠なのに・・・・

これを題材に「一から作るECサイト」のまとめを作ってくれｗ

俺の嫁にAVのレンタル見つかった時に「俺は借りてない」と言い切ったことがある

>>370
何の自慢だよｗ

674 ：anonymizer2.blutmagie.de [] ：2009/12/17(木) 09:33:40.05 ID:f/beqSN1
☆新情報まとめ☆

http://yutori7.2ch.net/test/read.cgi/news4vip/1260953754/494
にてセブンのサーバーのデータが大公開されていることが発覚
（URL中に識別用の文字列は見られないので、文字通りの「公開」）


さすがのヤバさに10分程度で消されましたが、証拠はバッチリ保存済み


ZIP（ページ中段にダウンロードリンクがあるので、ページを開いて30秒ほど待ってから落としてください）
http://www.megafileupload.com/en/file/168296/-zip.html
魚拓
http://megalodon.jp/2009-1217-0830-18/https://www.7netshopping.jp:443/bks.svl/%c0%ae%c0%ae/HTML_JS/CVS/Root
http://megalodon.jp/2009-1217-0835-15/https://www.7netshopping.jp:443/esi.svl/%c0%ae%c0%ae/esb2002/.svn/entries
http://megalodon.jp/2009-1217-0838-59/https://www.7netshopping.jp:443/esi.svl/%c0%ae%c0%ae/
http://megalodon.jp/2009-1217-0839-04/https://www.7netshopping.jp:443/bks.svl/%c0%ae%c0%ae/
http://megalodon.jp/2009-1217-0842-28/https://www.7netshopping.jp:443/esi.svl/%c0%ae%c0%ae/esi/include/.svn/entries


☆これがあると何が起きるのか☆
今までのXSSやCSRFの脆弱性の原因がわかります。
つまり、これを見れば新たな脆弱性も発見できると言うことであり、非常に危険な状態です。
もしかしたら個人情報へのアクセスURLや、社員用パスワードなんかも保存してあったりしてｗ
あくまで予想（ってことにしてあります）ですｗ

7&Yはネット系で出遅れて、しかもかなり厳しい条件でデスマーチ
ってところかな。

一方、ヨーカドーの連中は平然と胸にネットショップオープン！の紙をつけてましたとさ

なんでニュースにならないの？個人情報漏れの事実はなく噂だから？
現在調査中で把握しだい公表？

調査中でも情報漏れの可能性があればニュースになる

なーんだ、情報漏洩はなかったんだね
２ちゃんの連中に踊らされちゃったよハハハ

�@商品注文
�A疑問な点をメールにて質問（当日）
�B翌日返信なし・商品梱包中表示
　再度質問
�C返信なし・商品到着
�D翌日返信メール。
　　「質問されていたようだが、商品受け取りいただきありがとうございます」の旨

二度と買わない

これだけの脆弱性の放置をしていて、しかも広く注意喚起なり釈明なりをしない。
こういう企業の姿勢だけでも、糾弾されるに余りあるだろｗ

しかも、顧客をケアするはずのサポート窓口は繋がらない。
返答メールも「安心汁」の一点張りで説明不足。
マスゴミがニュースにしないならしないでいいが、こんな危険なショップ
利用してやる理由も義理もないな。

トーハンと繋がりあるから
マスコミたち食いつけない。
雑誌卸の大もとだから、CEOの気分損ねたらすぐに出版社が倒産しちまう。
言論自由とはなんぞや・・・

トーハンのしくみもあれなんだよな、セブングループとトーハンって
よく考えるとヤバイな。弱い庶民は利用しないしか打つ手なし

これって使った事あったらカード止めた方いい？

>>381
方がいい。

>>381
街中でクレカ放置する勇気がないなら、絶対にやめとけｗｗｗｗ

止める必要なんかないだろ
信販会社に連絡して番号変更してもらえばいいだけ

ぉぃぉぃぉぃ…先日、ひとりでできるもん 注文したばっかりだぞ…誰かに見られたら恥ずかしいやん

>>385
とりあえず顔うｐ

以前俺が買ったエロマンガの領収書も誰かに見られたかもな。
謝罪と賠償を要求したほうがいいのかね？

サイトリニューアル前にカードで何度か買ったことがあるんだけどどうしたらいいの？
リニューアルしてからは買い物はして無いけれど登録は1日目にした。
（ヤフーIDを入れさせられたような気がする）

もー。なにがなんだか分からないー。

消費者生活センター全国一覧
http://www.kokusen.go.jp/map/index.html

>>381
>>384
ありがとう。とりあえずカード会社に相談してみるよ

>>383
ゴメン意味わからんｗ

ああ、止めてけってことか。了解

ネット上のいたるところに証拠が残ってるのに揉み消せるのかな
イオンみたいに結局バレるって分からないんだろうな
そもそもネットに疎いから個人情報公開なんてポカやったわけだし

ヤフーの情報が抜かれてたら
どうやって対処したらいい？

祈りなさい。





全国の消費生活センター
http://www.kokusen.go.jp/map/index.html

消費者センターの人から電話かかってきて、
消費者センターからも通報してもらえることになった。

ちなみに米びつ先生の件ね。

>>394

他に方法ないのかよw

懺悔なさい。

前に俺に「アグリっ娘」って漫画本届いて、こんな本買っちゃいねーよと
宛名をよく見たら、兄貴宛だった。渡すのも気まずかったが、兄貴ももっと
つらかったと思う…。

前々からあるセブンイレブンネットとは別なのか、良かった
そっちは何度か利用してるからなぁ・・・

マンガとか作り物なら「あり得ねーよwww超展開！kｔkr！」レベルか

>>398
ググってみたけど面白そうな漫画じゃないか

正しく＜セブンイレブンの闇＞だな。


あげあげ。

マスゴミ本当に機能していないな

ニュース番組なんて日本にはないから仕方がないかｗｗ

セブン社員orトップ連中はここら辺をよく読むように

クライシス・コミュニケーションの失敗例

言葉足らずで、誤解を招いた。相手の言葉に反応して、乱暴な言葉や不適切な言葉を言ってしまった。
感情的な態度を取ってしまった。自分の非を認めたくないばかりに事実を隠して、嘘を言ってしまった。

「クライシス・コミュニケーション」が失敗する5つの要因
（1）第一報の軽視　
危機発生の第一報を「たいしたことではない」と軽視して、その後、想定以上に被害が大きくなってしまうパターン
（2）事後の不適切な対応
危機発生後に企業の取る対応が、社会一般の常識から考えて「いかがなものか」と批判的に見られるケース
（3）初期対応の遅れ
第一報が経営トップの耳に入るまでに時間がかかる
経営トップや取締役が緊急時対応の決断を先に延ばす
対策本部の設置が遅れる
事実関係の情報収集体制に欠陥がある
緊急記者会見の実施までに時間がかかる
（4）当初の説明とは異なる事実の発覚
発表内容が二転三転する
杜撰な調査結果を発表する
意図的に嘘をついた、あるいは、隠蔽工作を行っていた
（5）経営トップや幹部の失言、不適切な態度
他者への責任転嫁
反省の見られない発言内容、態度
メディアからの質問に対する感情的な発言内容、態度
失言。例えば、被害者や一般消費者の感情を傷つけるような言葉、表現

http://itpro.nikkeibp.co.jp/article/COLUMN/20080623/309212/?ST=erm&P=2

俺がアイドルのDVD買ったことも流出してしまったのか・・・

え？これってセブンアンドワイは大丈夫だよね？

>>385
ほら、せいぜいそういうもんか、エロ本の類ぐらいだろ
恥ずかしい物は。
これでamazonみたいにオナホでもあったら
ダメージ大だろうけどｗ

>>406
セブンアンドワイはここに統合されたよ
つまりｒｙ

>>408
まじか…
アカウント消したいが今注文した物あるし
パソコン壊れてるからなｗああ怖い

シナが日本支配として、小売大手ツートップの
セブン〜（ジャスコはシナ傾倒の岡田）を安く買い叩きたい
とか。
シナの常套手段は、狙った企業の醜聞失態を挙げ社会的
評価を下げ、安く買い叩くというもの。
セブンコンビニ経営者からの訴訟、ネットショッピングの
誤表記、個人情報漏洩。偶然とは思えないので
委託会社を洗い出し、または別会社へ移行を考えた
方がいいと思うわ＞セブン〜

>>410
委託先は7&iのトップの息子の会社だから、移行なんてありえねーよ

ネット通販やる能力無いだろこれ
ムリな背伸びしてんじゃねーよ
個人情報ダダ漏れなんて勘弁してよ

>>362
>クリスマス用に買ったものもあるのに・・・

電話もメールも無理なんだからキャンセルの旨を書いて内容証明を送るとか最寄り店舗となにかしらの書面を交わせば？

もしかしてセブンイレブンネットは今回の件と無関係なの？

なんですか？聞こえませんよ

>>414
無関係
これはセブン「ワイ」とかいうセブンアイとは別のヤフーが絡んだ糞会社だから

>>408
マジで？
それってかなり古くても残ってるかな？
もういつだったか忘れたぐらい昔に利用した程度なんだが
マジで公表されたら一生引きこもるレベル

http://www.7netshopping.jp/home/washing/34146/
自走式とは斬新なアイロンだな

>>416
セブンイレブンネットは確かに直接は関係ないが
ヤフーが絡んだ糞会社はいいとして、セブンアイとは無関係ではないよ
思いっきりセブン＆アイグループです、社長はセブン＆アイ会長の息子だし

これセブン＆アイホールディングスのトップページ
http://www.7andi.com/
↓
ニュースリリース2009/12/7
セブン＆アイグループがネット通販事業に本格参入
「セブンネットショッピング」サービス開始

あれ、謝罪まだなしなの？
まじならびびるなここ…

多分年明けまで７からの連絡ないよ

>>420
謝罪ってなんですか？状態

>>7
ww

>>422 そうなのかよ　　　隠蔽する気か
ひでーなぁ

ヨーカドーに問い合わせたらセブンプレミアムは大丈夫だから安心して買い物してくれってさ

またTVCMしてたｗ

つまりどういうことです？

今無職だから俺がつくりなおしてやろうか

>>421
年明けどころか永久に謝罪する気ないだろう。。。。。

ちょお、頭混乱してるから簡単に教えて。

これ、セブンアンドアイ時代にクレカ決済で本を買ってたんだけど、
セブンネットショッピングに移行してからは注文してない。
ただしセブンアンドワイ時代の注文がそのままスライドして移行してる。

この場合クレカ情報はヤバいと見ていいんだよね。
で、ヤバい場合の対策は何かあるの？クレカ停止とか？
退会手続きするべき？
今現在の予約はキャンセルすべき？

>430
予約分が片付くまでしばらくほっとけ
身に覚えのない請求が来ても不正利用された事情説明して払わなければいいし、
その際にカード番号の変更手続きすればいい
で、セブンのアカウントは消して、
他の通販サイトのカード登録情報を新しい番号に変更、これが面倒だな

配送済みメールがきてコンビニに受け取りに行ったのに商品届いてなかったことがある
代金はその時払いだから放っておいて違うとこで買った、親父名義だから別にいいけど

>>431
どうもありがとう。
予約分が片付くまで様子見てみる。

セブンアンドワイは気にいってたんだけどな・・・
何でこんなことになっちゃったんだ

ここぞとばかりに、サーバーエラーによるメール遅延、障害で
いちゃもん付けてる人がいるが、そういうのは止めておいた方がいいよ。

そんなもんだろーと思って
偽名偽住所で実店舗引渡しにしといた俺は勝ち組

>>435
そういう行為は場合によっては犯罪になる。

利用規約
第9条 禁止事項
利用者は、以下の行為を行ってはならないものとします。
(1)ご利用の際に虚偽の内容を入力あるいは登録申請する行為

http://www.7netshopping.jp/all/guide/regurations.html

このセブンアイは評判悪いから
使う気がなかったが
ここまでシロートだったとは

もう笑うしかないw

小学校でも個人情報には気を付けて名簿を作らないというのに
TVCM打ってる企業が「実害ないから問題ない」との認識が常軌を逸してる
第三者に個人情報が漏れる時点で被害なのに

人形板からきました。
ヨーカドー限定商品で近くにないスレ住人が11日販売の商品を注文。

結果：
11日、12日に注文した住人　-->　梱包準備中のまま
（13日-15日　品切れ中？）
16日に注文した住人 -->　明日受け取り
現在も発注可能で当日〜２日で発送と表示。
11日注文した住人は問い合わせ中。

限定商品だし、早期に注文をしたひとが早く受け取れるようになって欲しいけど
注文はどうなっちゃったのだろうか。
自分は16日組なのでなんだか申し訳ないわ。

>>370
旦那がスカトロやSMの写真・記事をとても大切そうに丁寧にスクラップしている
箱がひとつあるんですけど知らん振りしているべきでしょうか

>>440
お前のウンコでもいれとけ

ｵﾚがユリア100式を買った履歴も白日の下にさらされてしまったわけですねorz

>>440
そっとしておいてやれ、痴漢されるよりいいだろ

>440
ロリでないならまだいいだろ、でもレベルがあるから対応できるように勉強はしておけ

カード会社に相談したら、
・現在そういう連絡きてない＆流出してたらこっちから連絡する
・身に覚えのない請求が来たらそんとき言ってくれ
でおわた。

>>445
断られるとかあんのか
自分は２つのカード会社に再発行頼んだらすぐ手続き受け付けてくれたけど
今回の件は知らないようだったんでいろいろ聞かれて説明したが
確認して不正利用は今のところ無かったが、不正利用の可能性があるってだけでもおｋだったけど

>>445
同じく。不正利用の形跡はない、請求書見て身に覚えのない請求があったら
その時また連絡してねって感じでオワタ。

セゾンと予想

セゾンは止めておいたほうがいいよ

ここまで読んだ

セブンイレブンネットでおせちを予約したんだけどどーなるの？
無関係ってカキコもあるし、7-11で受け取れて気に入ってたってのもあるし
ごっちゃになっててわからん。
この関係性をテンプレに入れてくれ。

アイワイカードだったというオチじゃないよね

メールの購入履歴調べたらラノベばかりでオワタ

>>450
そこは今の所は統合されてないから別件

>>142
はめて？

ﾊｱﾊｱ('A`)

ティファールのＩＨ鍋セット買っちゃったよ！

>>456
尼のほうが安かったのに

5年くらい前まで7＆i使ってた
まだ学生でクレカなかったから店頭引取りで数回利用したことある
別にバレても恥かしくないラインナップだけどなんかキモチワルイな

最初にシステム作って、んでOKにしたスタッフの身元を洗った方がいいような気が

慰謝料目的で今のうちになにか買っとくか

214 名前：以下、名無しにかわりましてVIPがお送りします 投稿日：2009/12/17(木) 21:39:03.02 ID:or3b4/P30
ソースコードみたいどこ？


215 名前：以下、名無しにかわりましてVIPがお送りします 投稿日：2009/12/17(木) 21:39:36.54 ID:+YjIlH4A0
>>214

http://www.megafileupload.com/en/file/168296/-zip.html

　　　 .||　　　ヽヽ　　 /　　 　 /　　／ _/ ／　　　　　　　　　ヽ ヽ
　　　 ||　　　　ヽヽ／l　 ０　 /　／　_/ _/　　　　　　　　　　　 ヽ ヽ
　　　.||　r ‐ -､ ヽヽ　!　　　l　/　　/ _/ _, - ‐ ''' ''' ''' -､　　　　 ',. ',
　　　||　i　　　 ｀ヽ_二二二二二二_/ '´　　　　　　　　　＼　　　 i　!
.　　 ||　i　　　　 ＿　　　　　　　　　　　　　　　　　 　 　 　 ',　　　 ', ',
　　 ||　 ',　　r_'´＿｀ー､_ , -‐_'',,..´二二ﾆ_ｰ､_　　　　　　　 ',　　　 ｉ i
　　 ll　　i　/r.;:-::::､:_::ｰ.-.‐:::;､:_;:-:‐::'::'::'::ｰ､ｰ､ヽ　　　　　　 i　　　 | l
　　 ヽ,　 ｉ ||::i:::::::::::::::::i::::::::::::i:::::::::::::::::::::::_::::ヽ;::ヽヽ　　　　　 !　　　 l |
.　　　 '､　i ﾄ::::;:ヘ::,::,::,::､::::::::::ヽ::-::;::;‐;:::;:::_::;､;::::::',',　　　　　i　　　　ｉ i
　 　 　 ヽ i !::::ヽヾシ-ｧ- - ､::_::ヽ..ヾ_シ,　 ﾉ::::::::::j i　 　 　 ,'　　 　 ヽヽ
　　　　　 '､',､:::::::::::;／　　'　　ｨｰ､;;:::::::::::::´:::::::;ノ//　　 　 /　　　　　ヽ ヽ-､　　　　　　当たり前だ！俺はシステムのプロだぜ！
　　　　　　 ヾ! ー ' i　　 '　　　　　 ｀ ー - - '　//　_　　 /　　　　　　　｀ｰ ｧ
　　　　　　　 |　　　 ＼　　､　 〉　　　　　　　　//／ ｀ヽ i　　　 　 　 　 　 /
　　　　　　　 |　　　　　　　　　　　　　　　　　///　/ヽ l i　 　 　 　 　 　 /
　　　　　　　 i　　　　 ,ｒ - - - ､_　　　　　　 y j i　l _ﾉ ! l　　　　　　　　/
　　　　　　　 ﾄ　　　　ー── -､!　　　 　 ／八 ',　　/　', 　 　 　 　 ／
　　　 　 　 　 iヽ　　　　 ー　　　　　　　／／ 　 ゝ- '　　ヽ　　 　 ／
　　　　　　　　| 'ー─────── ' ／　　　/　　　　　 ヽ- ‐'
　　　　　 　 　 ',￣￣￣￣￣￣￣￣｀i　　　 ／ｰ､_　　　　 |
　　　　　　　 　 ',　　　　　　　　　　　　l 　 ／ ｀ｰ､_ ｰ､　　 l
　　　　　　　　　 ',＿＿＿＿＿＿＿＿|.／　　　　 ｀ｰ､ヽ　|
　　　　　　　　　　　i ヽ　　　　　　　　　　　　　　　　　 ヽヽi

>>462
外しはしないよな

>>436
なんで利用規約違反で「犯罪」になるんだよw

山田君、座布団全部取って

中国・香港・台湾・韓国のアヤシイ玩具「いんちきおもちゃ大図鑑」
をカタ！＞（；・∀・)ノ

もう８日も待ってるのに発送準備中て普通？
ないならキャンセルよこせよ
と来週まで待ってみる駄目な俺…

取扱状況がnullになっているんだが
http://koideai.com/up/src/up33618.jpg

>>468
ぬるぽ。

>>469
ガッ！

>>468

'''''|　　|　.....,,,＿
￣|　　|''''''─‐-　ﾞ"ニ ─__
　 |　　|─ｶﾞｯ-　　 ...___
　 |　　|/レi ﾆ　|　　 ﾆ ≡
　 |　　|`Д)|　 ニ　　|!ｶ_
　 |　　| つ つ　Lﾆ-‐′´
　''|　　|ﾞﾞ￣　 ＿,,　-‐'''
--|　　|"ﾞ￣
ニ|　　|　　　　　　_,.
　 |　　|　　_,.. -‐'"
__,,|　　|''"
　 |　　|

>>468
nullって ^^;　その筋ではお馴染みでも一般人には意味が不明すぎる
サイトを止めると巨額な宣伝費を溝に捨てる事になるから
絶対止めるなよ！などと言われて必死にライブデバッギング中なのだろうか…
だとしたら動作環境は刻々と変化し
その過程で再現不可能な様々な不具合が発生する可能性も懸念される…
あせらず落ち着いて作業していただきたい…

>>468
糞ワロタw

取扱状況に新しいステイタスを追加したけど
実環境のDBを更新し忘れていたとかそんな感じなのだろうか

>>472
とりあえずぬるぽ出すべきだろ。
本来nullが許可されない場所（取扱状況）でnullを表示してエラー出す作りになってないのか意味不明。

そこは「只今システムが混み合っております」だろ
ぬるぽは出さないｗ

>>476
ぬるぽ出しておいて、ガッ ボタンを押すと正常な表示に戻るとか

買いはしなかったが「えっちの神さま!」
お気に入りに入れたまんまだ。

>>478
親切な人がお勧めをお気に入りに追加してくれるかもしれないですね ^^

>>472
微小な修正程度なら稼働中のままとかありえるんだろうけど
大規模修正が必須な状況で稼働中のシステム弄るって、、、、
おいらウェブとは無関係だけどまともな神経したエンジニアなら業種問わず稼働中に大規模修正ってしないよね？

相変わらずnullすぎる
http://www.7netshopping.jp/magazine/detail/-/accd/1200024491/subno/1

とにかくつくりが雑すぎる。会社のロゴとかそのまま7&Y時代のモノを上書きしてたり
とても大企業とは思えないよ…
http://www.7netshopping.jp/esb2004/images/common/common_footer_logo_7andy.gif
http://www.7netshopping.jp/esb2004/images/common/logo/7y.gif

>>480
たしかにそうですね
テスト環境で動作確認の後深夜のメンテナンス時間帯に切り替え、ですかね

そもそもセブンネットショッピングって本当にイトーヨーカドー系列の子会社なの？ｗ
ただの詐欺会社じゃないの？ｗ

アナニーの本を買ってた俺、涙目w

商品到着メールこないけど、サイトには店舗到着済になっていたので、受け取りに行ってみた
ちゃんと受け取り出来たし商品も間違ってなかった
ただ、店に本部からであろう今回の騒動の事と、メールこない客リストのFAX用紙が貼ってあった
店には連絡きてるのに、なんで客には何にも連絡がないんだよ

とてもかんたんな方法って言っても
ハッカーに取っては簡単でも一般人には無理な方法なんだろ？

メールに記述する侘びの文面について弁護士と相談中とかだろうか

簡単とか難しいじゃないんだよ

名前であれ住所でさあれ流出していることが問題
話をすり替えるな

>>486
今回のは穴だらけで、テンプレ的な攻撃も通用したっぽかったので
スクリプトキディでも遊べるレベル
商用サイトで、ぶっちゃけありえないｗ

電話まったく繋がらず頭にキたので
ISMS認証しているBSIに認定を取り消すよう要請しておいた。

よくよく日本て人材不足なんだな
こんな大手の会社でもまともなセキュシステム構築できる人雇えないなんて

>>491
×雇えない
○コスト削減のため優秀な人材は雇わない

優秀な人材が不足しているってことも言われてるよね

>>491
金融もそう。
日本の金融はIT子会社があるけれど給料安いから外資金融とレベルが違いすぎる。
仕事をしててもどうしてこんなことが分からないの？と心配になることがある。

>>491
まともなのはとっくにどこかの企業に落ち着いてるからなｗ
それと、ふるいに掛けて、まともなのＧＥＴするだけの能力ある人間が
人事や中間管理職に居ないってことなのかもねｗ
もしくは、求人は出すけど、実質は縁故やツテでゴミみたいな連中が就いているのか。
必要なら、仕切る人間くらいはどっかから引き抜いてくるとかすりゃいいのに、
コスト優先でそれすらしないんだろｗ

自社開発で開発費が10分の１とか宣伝してたところが
こけたわけだから、システム専門の会社からみたら儲けものではないかなｗ
営業の時に使えそう。

システムもそうだけど、問い合わせ窓口もここ読む限りではいい加減ぽいね。

そういえば、上場してるSIerの平取しってるけど、コンピューターの知識全く無くて笑った。

日本の経営は政治的でだめなんじゃないか・・

政治力のあるソフトウェアエンジニアが不足しているという事だろうか
ソフトウェア技術者って
文系からもハードウェア系理系からも毛嫌いされているんじゃないかな ^^;

>>495 学生時代、ちょうど今頃の季節だったんだけど、
センター試験に備えて、腕時計の電池交換頼んだ。IYで。
時計はまだ動いてたんだけど、万全を期すため。

時計を預けて「○○時に取りに来てください」って言われたので、
指定の時間に取りに行って用件を言ったら、何か店員の様子がおかしい。

店員同士のやり取りを聞いてると、まだ作業が終わっていなかった。
と言うか何もせずに放ってあったみたいなんだな。

「それならそれで出直すしか無いな。」と内心思いながら待ってたら、
店員が「はい。」って俺の時計を返しやがるんだよ。
「交換終わったんですよね。」って確認したら「はい。」って答える。

「嘘だ！」って言うほどの根拠も無いので金払って帰ったんだけど、
やっぱり3ヵ月くらいで電池が切れた。

センター試験には影響無かったけど、詐欺だよな。埼玉のIY。

7&Yの頃はこんなにひどくなかったと思うんだけどな。
やっぱり想定より規模が大きすぎて手が回りきらなくなってるのかね。
社内のスタッフで頑張ってるってのは個人的に応援したいんだけどな。

7&Yの頃にも脆弱性指摘されてただろ
目をつぶりたい気持ちはわかるが。

>>481
nullは無いわぁ…

>>501
これだけ問題起こして頑張ってるからじゃ済まないな。
逆に掛けるべきコストをケチったと思うのが普通。

>>485
そうなんだ、水曜日発売のCD、まだ到着メールきてなかったから心配しとったんだわ。
直接行ってみらあ。
自分は会員登録はしてなくて配送状況分かんなかったよ。

価格誤表記
↓
発送したく無いからトカゲの尻尾切り的な意味で個人情報流出
↓
個人情報バレしたくない奴らが退会する
↓
価格誤表記時の損害軽減

ってのはリスク高すぎるし絶対考えすぎですね

>>481
ウォーリーを探せ!みたいで楽しいサイトじゃないかｗ

退会したら注文も自動的にキャンセル扱いになるのかな？

>>506
二つの問題の根は同じ所にあって起こるべくして並列に発生した問題かもしれないが
会社側の立場からすると上手く世論誘導して二つの問題を相殺しよう
などと考えたら墓穴を掘るだろうか

俺は使ってなかったから良かったけど、使って無い俺は勝ち組とは言わんぞ。
消費者が大人しすぎるから企業側のこの手の不祥事多すぎるんだよ。
明日はわが身だからな。被害にあった人は会社をぶっ潰すぐらいのムーブメント起こせよ。
客を舐めすぎだろ。

http://www.kajisoku.net/1/archives/eid284.html

どうにでもなれ

7&Yで買ったことあるけど、登録はしなかったし代引きにしたし
これってセーフだよな？

発送遅延
↓
●商品を確保出来なかった事にしてキャンセル扱いにし、被害を最小限に抑える
●高額商品を買った客を含め、ゴネた客には2K円の為替で誤魔化す
●個人情報流出疑惑で自主退会してくれれば尚申し分なし
●誤表記の件は報道済、さらにCMを流す事により今後の報道規制と宣伝効果のめしうま(゜∀゜)ｳﾏｳﾏ
●個人情報流出疑惑で退会した会員は宣伝勧誘で新規に補填
↓
何事も無かったかのように涼しい顔で営業継続

>>490
俺低学歴だからわかんないんだけど、このBSIってとこに通報するには
・電話にでない
・フリーダイヤルが嘘
・個人情報がgoogleに載ってた
ぐらいのネタを書き込んでhttps://www.bsigroup.jp/ja-jp/forms/enquiry/
から送ればいいの？そうすればセブンを叱ってくれるの？

その都度修正して退行テストしてないに十万ペリカ賭ける

仕分けで今後さらに少なくなる。

とりあえずセッションで
クッキーつかえなきゃセッションＩＤ埋め込み

そんなくらいなことも出来てないじゃないか！！！

セブンは逃げる気満々ですか

人材って大切だな

表に見えている部分だけでこのざまだ。
裏側の受注管理や在庫管理等々は、さぞかし凄いことになっているんだろうな。

>>519
上の人間はすでに逃げ切ったつもりでしょ。

おいらは代引きだし、軍歌と気難しい本しか買ってないから別にいいや

http://www.tanteifile.com/newswatch/2009/12/16_01/image/01.jpg

被害にあってる人はどんどん国民生活センターに相談しよう

そして消費者庁に通報を入れてもらおう。

通報の数が増えれば動いてくれるでしょう。

岡田同族ミンスのイオンじゃないし。

ここは発送（発売日〜2日）と書いておきながら、5日後に店舗到着とか平気でやるからな。
発売前日に「商品の確保が出来ました」メールが来て、なぜ6日もかかる？

23区内だぞ？

3200万人の個人情報漏洩―RockYouのハッカー侵入への対応は最悪
http://jp.techcrunch.com/archives/20091214rockyou-hack-security-myspace-facebook-passwords/

こうならないように、気をつけろな。
まあ、手遅れかもしれないけどさｗｗｗｗ

7＆YのIDでログインしてた人もだけど、ヤフーIDでログインしてた人は
ヤフーIDも漏れてるの？俺、両方使ったことある。

>>527
現時点で、超えている。

歴史上最悪のケースじゃないか。
下手な対応すると倒産あるよ。

買い物履歴が消えてる…
たぶんカード決済したことあるからとりあえず信販会社に連絡するわ
消費者センターにも電話する
本当に情報って流れないときは流れないんだね
もう二度とここでは買い物しない

>>528
漏れているどころか、不正に利用されているかもしれない。
カード関係等の資産系も例外なし。

何者かに送られるまで被害がわからん気がするが、
簡単に確認する方法はないのか。

ああ、アノ時利用しないで良かった…
多分利用してないはず…

夜中にＣＭ見たんだけど。
なにこの図太さ……

>>534

そのＣＭはマスコミ口封じのためのお布施。
広告費はずむので、個人情報流出の件をニュースで取り上げるのは…ってこと。

http://www.7netshopping.jp/food/ramen/33652/
一週間品切れなら消せよなあ

>>500全く同じことをうちの同僚が言ってたけど、問い詰めたらタダで新品のつるし売りの腕時計くれたってさ。これ使ってて、って。
売り場の担当の判断でそんなことしていいのかな。万引きで損失処理すればいいのかな。

>>536
そこの送料無料を押すと、
お探しのページがないと表示される。

紅茶祭りの時すでに売り切れで助かったか

なんかすごくグダグダだよね。
なんでサイトが変わったの？
本買おうと思ったのに売ってないし。
ダメダメじゃん。

そうかなあ

>>540

今年10月に起こした価格ミスの汚点を払拭するため、サイトをトリニューアルした。

せ○○　イ○○ン いい身分〜。

今退会手続きしたらヤバイ？

>>544
HP自体に何か仕込まれててもおかしくない状態だから
ログイン自体が危険
ウイルス・スパイウェアのチェックが必須

>>544
何をやっても危険。
一刻も早く、閉鎖と対策を発表して欲しい。
年末だからとか言い訳にならないし、
社長が首でも許されないレベル。

よくわからんのだが、前システムの改築の時に間違えて穴開けちゃったって感じ？
それとも一から作り直したの？

>>567
多分、前から穴だらけ。
今回のはソース見た限りだと、前のシステムを改築した感じ。
だから、セブンアンドワイの頃からの流出になるんじゃないか。
過去最大規模の流出だと思う。
yahooが可愛く思えるレベルだと思う。

>>547
前から穴だらけなので有名
今回の誤表記で色々やってた連中が２ｃｈで公開
それを好感したセブンがソースコードを公開

>>547
詳しくはカジ速へ
http://www.kajisoku.org/archives/51312015.html

実際のところセブンアンドワイの頃に脆弱性が指摘されてたんだから
抜かれてるとしたらとっくの昔にと考えるのが自然だろうな

>>549
＞それを好感したセブンがソースコードを公開
これはねーよｗ
公開ではなく流出だろｗｗ

もうメチャクチャだなｗ

>>547
雑誌関係化なにかかなぁ。
今回の経緯は、
誤表記があって皆騒いだ。
↓
googleで個人情報が見れた。
↓
XSS等の不正アクセスが可能なことが判明した。
↓
ソースの中身まで見れた。←NEW(昨日)

憶測だけど、セブンアンドワイの頃から改築しかしてないみたいだから、流出していると考えるほうが無難。
住所、氏名なんかの個人情報やカード等の資産系まで流出していると考えて良いと思う。

ナナコでかおかおセブンセブン♪

↑↑↑それでも、すべてを隠ぺい。

>>26
>4．フリーダイヤルが実は有料

>10日フリーダイヤルといって掲載されていたカスタマーへの番号が
>有料であることが発覚。ＩＹはサイトのフリーダイヤルに訂正を入れ始める

これどういう事だｗｗ

>>20
なんかあまり気にしてなかったが…くわあああ！流出した！！！

しかし見事なほどにテレビや新聞で報道しないのね

ヤフーのIDが漏洩の穴かな？

三船美佳がCMやってるんだっけ？
ソ〜カ！

商品金額誤入力は個人情報晒しの釣りだった訳か

消費者庁に通報したほうがいいんじゃね？

ＨＰ更新したから夕方まで寝る ノ
http://www.geocities.jp/xfghfzdgbv/sevensaikou.html

>>564
乙です

ここCM流してるよね。
頭おかしいだろｗ

>>566
テレビ局に金を垂れ流して口封じしてる

>>567
どんだけ流してんだろ？
テレビ局の人教えてーｗ

最近買い物して携帯アドレスを登録した
迷惑メールが急に届くようになりましたが
悪用されてるらしい
オワタ

こんな状況下なのにテレビＣＭけっこうな頻度で見てる気がする
なんかホントにテレビ局に口封じしてるみたいに思えてきてしまう

どうせ祭りに参加してた奴が多数なんだろ
これでまたお詫びにプラスされて大勝利だろ

http://www.7netshopping.jp/hobby/drawingmaterials/33361/
すげーな・・・全部品切れってどんだけｗｗｗ

そう言えばパスワードを再設定してくれってメールが届いた事が何度か有ったな・・・

飛ばされるサイトのURLが不審だったからスルーしたけど、これの前フリだったんだね

これからIDやパスを変更しても今でも覗ける可能性あるかもしれないから無駄かな？

Ahooショッピング出店分もまともに機能してないかもｗ
お届け状況確認できない

>>526
１日目　注文受付
２日目　在庫確認→在庫確保→荷造り
３日目　発送→配送会社に着荷
４日目　配送会社内で仕分け→区域ごとにトラックに積み込み
５日目　休み
６日目　みんなのところへ！

こんな感じじゃね？

今、トラブル回避のためにほとんどの商品を品切れにしてないか？
買える物が何にも無いんだけど。

>>577
その手があったか！

めーるきたよー。

>>578
最近寒いよね・・・

集団訴訟がしやすくなったはずだから、被害があれば泣き寝入りせずに訴訟しろよ

10日経ったから自動的にメールが送られてきたかもしれないが
今日、セブンからメールが来た商品
そば、ギア、コカコーラ、紅茶、イス、シャープペン、:オリオンドラフト、紙やすり

>>581
コレだけ勝てる要素揃うのは珍しい
頭数増えれば経費も安くなるしな

※誤表記のお詫びに2000円送ります

商品は今手配中です
↓
入荷できなくて取り消しになりました
↓
誤表記じゃないので2000円は送りませんよ？

　　　　　|;:;:;:;|　　　 ,,,;;:iii;;;;;　　　　,.-＝＝--､.　`!;:;|ヽ
　　　　　 〉;:;:|　,.-''"￣￣￣`ヽ⌒|　　--｡､-､ ヽ-`'　|
　　　　　i　`u　i　-‐'"｡ヾ"　　::　::!　　　　　　:　|　　ノ
　　　　　 i　　　|　　　　　　 ノ　　 ヾ､＿＿＿ノ　　::|
　　　　　　|　|　 ヽ､＿＿,.-i　　　　　i　､　　　　:　　:|

よくわからないから聞きたいんだけど、情報漏れは確実にあったの？
見ることが出来る状況だったのは間違いない？それが悪用されてなければ
セブンネットは問題ないの？

これだけ酷いことになっててもスレが伸びない

セブンのマスコミ対策が万全だから
気づいてない被害者が多数いるってことかな

>>586

>情報漏れは確実にあったの？
YES

>見ることが出来る状況だったのは間違いない？
yes(今現在もできる可能性あり)

>それが悪用されてなければセブンネットは問題ないの？
NO(登録内容がかなり昔から駄々漏れしていた可能性があるため、問題あり)

カード情報も抜かれて可能性があるから、金融庁が業務執行停止する可能性がある。

すげー犯罪組織だな、セブンアンドアイって

朝から迷惑メールがバンバンきます(泣)
セブンしか考えられないよー今までなかったのに
メアド漏れてるんだね、もちろんカード情報もだよね
勘弁してくれ

さっきテレビでCMやってたぞｗ

はいテンプレメールでしたぁーーーーーー
一年前と全く同じ内容のテンプレメールですよぉーーーーーーー



http://jbbs.livedoor.jp/shop/1938/storage/1229015134.html
1 ：さとし：2008/12/12(金) 02:05:34 ID:QFYdBYwA0
セブン＆ワイ
http://www.7andy.jp/books/detail/-/accd/32171736

お客様オススメ度 ★★★★★
著者/訳者名 古川琢也／著　週刊金曜日取材班／著
出版社名 金曜日
発行年月 2008年12月
サイズ １２３Ｐ　１９ｃｍ
価格 1,260円（税込）
発送時期 １〜３週間で発送　発送時期について
出版社に在庫確認後、取寄せます。

もうとっくに本屋さんの店頭に山積みされていると思っていたが、トーハンが受け入れを拒否しているという。
本当なのか？大手コンビニによる言論弾圧？

また、ＮＥＴでも手に入らないとの情報がある。以下メール内容

セブンアンドワイです。大変お待たせしており申し訳ございません。
ご注文の商品ですが、ただいま出版社・メーカーからの入荷を待っている状況です。
出版社・メーカーから入荷してお届け日が決まりましたら、次回のメールでご案内させていただきます。
恐れ入りますが、もうしばらくお待ちください。

株価が

ISMS認証ってなんのアテにもならんのだね
認証受けてるとこ全部疑われても無理ないよ

さきほどのメールは注文から10日で自動発送されるメールということで確定ですw
残念、絶対届きませんよw



2008年08月24日　インターネットで注文しても未だ着かないものもあります
http://shomon.livedoor.biz/archives/51495869.html

８月１日に注文
↓
さらにこのあと８月１１日に次のメールをもらいました。

> セブンアンドワイです。大変お待たせしており申し訳ございません。
> ご注文の商品ですが、ただいま出版社・メーカーからの入荷を待って
> いる状況です。出版社・メーカーから入荷してお届け日が決まりまし
> たら、次回のメールでご案内させていただきます。
> 恐れ入りますが、もうしばらくお待ちください。
>
> ご注文日：2008/08/01
> ご注文番号：＊＊＊＊＊

>>590
さっさとカード再発行してもらえ。
パスワードも変更しとけ。

この件で何かの報道はあったの？

>>597
経営不振「ぴあ」が”敵対相手”から支援　セブン＆アイ増資引き受け完了。
http://sankei.jp.msn.com/economy/business/091218/biz0912181251011-n1.htm

今回のことを軽く見ているんだな。

配達されたヤバい本が、家族に見つかったら
みんなこういうからな

>>599
ああ、勝手に顔に刺青されたっていうアレと同類か

729 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2009/12/18(金) 13:49:37.17 ID:wZpyViG1O
知り合いがセブンアンドワイ関係者なんだが
ぶっちゃけどうなん？って聞いたら
｢2ちゃんねるウザイ｣
｢忘年会楽しかった｣
｢社員特権でFF並ばずに買った俺は勝ち組ｗｗｗ｣
だそうです

みなさん頑張ってください

注文した雑誌が到着日不明のまま店に届いてた…

欲しい本があって予約してたが発売日過ぎても音沙汰なし…
仕方ないからアマゾンで注文しなおした。
コンビニ受け取りできるから便利だったのになぁ。
今発送掛かってる商品受け取ったらさっさと登録削除するわ。

すげえな。

おとといナポリタンで驚愕したんだが、まだそのままでやがる。
http://www.7netshopping.jp/food/pasta/33673/43665/-/page/2

>>604
えええ〜〜〜〜
なんだこれｗｗｗｗｗ

>>604
かたそうなナポリタンだな。おい。

>>439です。
ここなかのひとみてるんですよね？
11日に注文した人が進捗を問い合わせたら「商品がまだ用意できません」みたく言われたそうだけど
12日に注文した人もまだするーされてるみたいだけど、
16日に注文した自分は今日、品物をピックアップできましたよ？
早く配送してあげてください。

好きでこちらを利用しているわけではないのです。
イトーヨーカドー限定だから近所にないため仕方なく利用しているのです。
とっとと対応しやがれ。ヴォケ

今アクセスしたら、サイトがまるごとなくなってるんだけど。。

>>606
セブンネットショッピング - Wikipedia
http://ja.wikipedia.org/wiki/%E3%82%BB%E3%83%96%E3%83%B3%E3%83%8D%E3%83%83%E3%83%88%E3%82%B7%E3%83%A7%E3%83%83%E3%83%94%E3%83%B3%E3%82%B0
>最初の入荷前に注文（予約ではなく取り寄せ）した商品は入荷後、最初の在庫があるにもかかわらず、
>そのまま出版社・メーカーへの取り寄せになるため、発送が本来より遅くなる
>（システム上の都合であり、このケースが起こるのはごく稀である）。

らしいよ

>>34
# 著作権:
# Copyright(C) 2001 by e-Shopping! Books CORP.
# Copyright(C) 2001 by e-Commerce Technology CORP.
# Nihonbashi Hakozaki Bldg.
# 24-1, Nihonbashi-Hakozakicho, Chuo-ku, Tokyo 103-0015 JAPAN
# All rights reserved

>>604
腹 下しそう

システムに愛着があるから設立当初から大事にコードを使っています
しゃちょー「ね！システム君」
システム君「コチャラァ！」

>>604
ワロタ

604の意味がわからない。どういうこと？

>>216
内部告発者が切られる罠

>>613
スパゲッティナポリタンの商品カテゴリなのにラジコンカーが…

ラジコンカーとどうして食品が同居してるんだ？

は？どう見てもラジコン入りのパスタソースだろ
食玩見てどうしておかしとおもちゃが……とか言う並にナンセンス

見える　私にもラジコンカーが見えるぞ　ララァ

http://www.7netshopping.jp/food/detail/-/accd/2100875680/subno/1

これもどうにかしてあげて〜

ネットは恐いな。買い物はネットでやるもんじゃねえな

ナポリタンとおもちゃが同居
http://www.7netshopping.jp/food/pasta/33673/43665/

>>621
お子様ランチじゃね？

もう限界なので愚痴らせて

ここで本を買ったらガムが付いてたので電話して交換してもらった
しかし交換で届いた本にもガムが付いてた
それで、返金してもらったので今度は別の本を買ったらまたガムがついてた・・・

サポートに電話するにもフリーダイヤルじゃないし
クレーマーと思われたくないし
さらに個人情報を流出させられたし怒っていいよね？

>>623
本にガムついてるとか、どういう状況か分からん。
しかもそれが何回もってのは、さすがにありえんだろw

>>624
食いながら梱包作業してたんだろ
普通禁煙飲食禁止だろ

>>624
ガムの塊が付いてました・・・
似たジャンルの本に3回付いていたので、
発送の前にセブンの中の人が読んでるとしか思えない

ガムが付いてるとか意味わからん・・・
ほんと凄いところだな、セブンショッピング・・・

なんでキャンセルしてからAmaやbk1で買いなおさないのよ＞ガム

さすがにガムなんて有り得ねーだろ…
と思っていても、今のセブンなら何だってやらかしそうだな

俺だったら3回目ともなればデジカメとかで開封録画してようつべとかに挙げてるわ
さすがにひどすぐる

>>623
で、うｐまだなの？？

今、CMやってたぞｗ

>>632
このCMはセブン被害者からの収益によりお送りしています

様

セブンネットショッピングです。大変お待たせしており申し訳ございません。
ご注文の商品ですが、ただいまメーカー・出版社からの
入荷を待っている状況です。
メーカー・出版社から入荷してお届け日が決まりましたら、
次回のメールでご案内させていただきます。
恐れ入りますが、もうしばらくお待ちください。

ご注文日：2009/12/08
ご注文番号：

ご注文商品
商品名　:ジョージア　ギア　ブラック　４５０ＭＬペット×２４本
販売価格:148円

セブン通販で１０日待ちは当然だと思ってた
２〜３年前で７日待ちくらいだったかな

>ガム
アジアの留学生か出稼ぎが作業しているのでは
で、そこの現場責任者もアジアからの・・・

盛り上がってないね

俺、7&Yでしょっちゅう本頼んでるよ。
もう個人情報ダダ漏れ？

　　　　 　 　 　 r'丁´￣￣￣￣｀7¬‐,-､ 　 　 　 　 　 ／
　　　　　　　　r'|　|　　　 　 　 　 |　 |/　 ＞、　　　　 /
　　　　　　　　! |　|　　　 　 　 　 |　 |レ'´／| 　 　 　 |　　 待 て
　　　　　　　　| |　|　　 ／＼　　 |　 |l　 /⊂う　　　　|
　　　　　　　　| |　|__∠∠ヽ_＼　|　 ﾘ　/　 j　　　　　ヽ 　 あ わ て る な
　　　　　　　　|´￣　　　O　 ￣￣￣￣￣｀!　　　　　　〉
　　　　　　　　l'"´￣￣ヾ'"´￣￣｀ヾ::幵ー{　　 　 　 /　　 こ れ は 孔 明 の 罠 だ
　　　　　　　 ⊥,,,,,＿､　　　　＿__,,,,,ヾ| l::::::|　　　 　 |
　　　　　　 　 lヾ´ ｆ｝｀7 　 ﾍ´ｆj￣ﾌ　 | l::i'⌒ｉ　　　　|　　　 こ ん な バ グ は あ り え な い
　　　　　　 　 l　,.ゝ‐ｲ　　　 `‐=ﾆ、ｉ　| l´ (　}　　　　ヽ
　　　　　　 　 l 　 　 {　　　　　　 　 U | l　､_ﾉ　　　 ∠ヘ
　　　　　　　　l　　　/￣　　''ヽ、　　　| l　ヽ_　　　　　　　＼,＿＿＿＿＿＿＿＿＿
　　 　 　 　 　 !　　ﾊ´￣￣￣｀ﾄ、　　|亅〃/＼
　　　　　　　 ,人　ｆ　´￣￣￣｀`ヾ　 j ,!// {_っ ）､
　　　　　　／/　｀ト､_＿iiiii＿_____,レ'‐'//　 _,／　/ｽｧ-､
　　　　,.イl{ ｛ 々 !／´しllllﾄ､￣`ヽ、 // /´,.-、 /彑ゝ-{ｽｧ-､
　　,.イ彑l l > ゞ く l　〃 l|ハ.lヽ、　ﾊVゝヽ二ノ/ゝ-{､彑ゝ-{､彑ｧ-､
,.イ彑ゝ-'l l　（ (,) レｼ′　　 !l　｀ｿｧ'´　 　 _ノ7{､彑ゝ-{､彑ゝ-{､彑{
ュゝ-{､彑l l　 ` -イﾍ　 　 　 !ｌ　//　/⌒ヽヾ/_ゝ-{､彑ゝ-{､彑ゝ-{､
　{､彑ゝ-'l l f⌒Ｙﾊ　',　　　　!l/ /　ヽ_う ﾉ /-{､彑ゝ-{､彑ゝ-{､彑ゝ
彑ゝ-{､彑l l｛ に!小　ヽ　　 /!l /　　 ,／　/彑ゝ-{､彑ゝ-{､彑ゝ-{､

>>483
ジャスコがらみの詐欺サイトもあるしね。

>>524
なんでそんな安いものばっかり

>>594
とばっちり喰うからそんな事言わないでw
ちゃんとやってる所もあるんだから

324 名前: マイクロシリンジ(東京都) :2009/12/18(金) 21:39:00.29 ID:BVEqozGL
ITmediaきたーーー
セブンネットショッピング、「デモ用ソースコード」が流出、XSS脆弱性も　「個人情報流出はない」
http://www.itmedia.co.jp/news/articles/0912/18/news100.html

てえかよ
サイト運営とめろよな！

それが最低限の責任ってもんだろが

まあ二度と使わないよ　うん

ここまで来て何を取り繕ってんだろうな
頭の１つも下げれないのかクソッタレどもめ

>>643
漏れていないとな？
対策される迄の時間、実際は３人どころか多数の人間の個人情報が丸見えだったわけだが
http://www.kajisoku-f.com/dd/img09/img2015_2.jpg

>>643
ITmediaは向こうの言い分垂れ流してるだけじゃねえか
これだともう対策全部終わってるみたいだし。
ソフトバンク系列だからやっぱだめかー
記事にしただけ偉いのかもしれないけど。

>>648
敢て自ら晒すことで被害拡大を防いだ
問題はありましたが漏洩はありません！(ｷﾘｯ

>>648
今までの2chの中の極一部の人しか知らなかったんだから、より多くの人が知る所になったという意味では多少の進展じゃないの？
今までは、余りにも認識率が低過ぎた

>>650
確かにそうだな
ソースがITmediaならこれまでよりはるかに信用はある
でも普通の人が見てこれで安心しちゃうのが怖いわ

とりあえず総合ランキングに入らない事にははじまらない。
http://www.itmedia.co.jp/ranking/

水曜辺りに問い合わせた人が「漏洩はありません」と言われたとかいう書き込みを
見かけたけど、このタイミングじゃ、あったかなかったかはワカランだろ。

脆弱性はあったわけだし、魚拓も貼られていたら普通の企業は調査をする。
まともに調査をし始めたら、この規模のサイトなら事実確認やログ調査で数日では終わらない。
だから誠実な企業は「調査中で答えられない」と回答する。よく聞くフレーズだよな。

ここの社員はオープンソースに深い感心を持つ超優秀なエンジニアらしいから、
たった数日で完璧に調査できたのかもしれんけど、俺のような平民プログラマは
調査もせずに「なかった」といい加減に答えているんじゃないかと邪推してしまうよ。

なに美化して糞ニュース流したところで
この10日間、実際の糞対応っぷりをずっと見てきたから
心象は変わりません。顧客放置の糞ショップ。
保身最優先のグズ会社。
二度と利用しない気持ちに変化ありません。

ろくにサーバの設定もできない素人が運用してるのかとも勘ぐったが
まさか日本を代表する大規模通販サイトでそれは有り得ないよな
漏洩したかのように見える情報も架空のデモ用データなんじゃね？
ダミーのソースコードを置いておくとかただものじゃない

>>655
おまえの妄想以外のソースヨロw

>>655
おいやめろ
そんな事いうと担当者が血の涙を流すだろw

漏洩は確認していないって言うなら分かるが、ないと断言するのがセブンクオリティ

CM流れてるよね？
三船美佳が出てるやつでしょ？
さっき見たばっか

>>655
工作員乙

655は皮肉だろｗ

昔使ったことある人は今何をすればいいですか？
個人情報変更して退会は、今のタイミングでやって大丈夫ですか？

>>662
覆水盆に返らず

あーあ、慣れないことしようとするから…

ネットスーパーもまずいんだよね？
そうだとしたら、知らない人多すぎだよ。ニュースや新聞で取り上げないのだから。

結局、経費削減のつもりでシステムを自社開発したら
セキュリティのセの字も知らない素人が担当させられて
ダダ漏れシステムになってしまい、メチャメチャ高くついた
ってことですか。
セブンにとっては高い授業料でしたってことでも、個人情報
晒されたお客はたまらんわな。

>>660
いや、それはただの皮肉だってｗ

>>648
セブンに金つかまされたな。


最低のマスゴミだなｗ

>>604というかナポリタンソースの件

これはもう当初から言ってるけどぜんっぜん直ってない
まだそのままとは思わなかった
指摘されたところを慌てて取り繕っているのにこれは放置しているから
ここまでくると本気でナポリタンソースとして扱っているのではないかと思い始めた

だがちょっと待って欲しい、我々の眼がくもっているだけでこれはナポリタンソースではないのだろうか

しかしいつまでも品切れじゃメーカーも気の毒だと思うんだよね
ていうか重いなぁ

ある日、私は森に迷ってしまった。
夜になりお腹も減ってきた。
そんな中、一軒のお店を見つけた。
「ここはとあるレストラン」
変な名前の店だ。
私は人気メニューの「ナポリタン」を注文する。
数分後、ナポリタンがくる。私は食べる。
･･･なんか変だ。しょっぱい。変にしょっぱい。頭が痛い。
私は苦情を言った。
店長：「すいません作り直します。御代も結構です。」
数分後、ナポリタンがくる。私は食べる。今度は平気みたいだ。
私は店をでる。
しばらくして、私は気づいてしまった･･･
ここはとあるレストラン･･･
人気メニューは･･･ナポリタン･･･

そのコピペは今回のためにあったものなのかぁ！

>>668
しょせんゴミだ

　　なぜナポリタンは赤いのだろうか?
　　　∨　　　　　__,,..,,,,_　 ／簡単に見えて、奥の深い問題だ
　　_,,..,,,,_ 　 　 ./　・ω・ヽ￣ 　　　　_,,..,,,,_　／　赤いから赤いのだ
　/・ω・　ヽ 　 l　　 　　 l　　　　　./・ω・ ヽ￣ 　__,,..,,,,_
　l　　 　　 l　　 `'ｰ---‐´　　　　　l　　 　　 l　　 /ω･　 ヽ＜ それは思考停止に他ならず、
　`'ｰ---‐'′ 　　　　　　　　 　 　 `'ｰ---‐'′ 　l　　 　　 l　　知性の敗北以外なにものでもない
　　　　　　　　　　　　　　　　　　　　　_,,..,,,,_　 　 `'ｰ---‐´
　　　　　　　　　　　　　__,,..,,,,_ 　　　/・ω・　ヽ
　　　　　　　　　　　　./ 　　　ヽ　　 l　　 　　 l ＜. 「赤方偏移」という現象がある
　　　　　　　__,,..,,,,_ 　l　　 　　 l　＿.`'ｰ---‐'
　　　　　　./ 　･ωヽ `'ｰ---‐´ ＼　ナポリタンが我々から高速で遠ざかっているとすれば、毒々しく赤く見えるはず
　　　　　　l　　 　　 l 　　　　　　　　　　　　　_,,..,,,,_
　　　　 　 `'ｰ---‐´ 　　　 _,,..,,,,_ 　　　 　 ./ -ω-ヽ ＜ 運動の逆方向から観察することで、スペクトルは青方遷移し
　　　　　　 　 　 　 　 　　/・ω・　ヽ　 　 　l　　 　　 l　　スペクトルは青方遷移し青く見えるはず
　　　　　　　　∧ 　 　 　 l　　 　　 l 　＿ 　`'ｰ---‐´
　　　　　／￣　 ￣＼　　`'ｰ---‐'′＼　それはナポリタンの反対側に回ってみることでわかる
　　　　　ナポリタンは高速で動いているか否か？
　　　　　__,,..,,,,_　 　　　　　　 _,,..,,,,_　／逆に回ってみたところ、ナポリタンは赤かった。
　　　　./　・ω・ヽ　　　　　./ 　　　ヽ￣　　__,,..,,,,_
　　　　 l　　 　　 l　　 　 　 l　　 　　 l　　 /ω･　 ヽ＜よってナポリタンは
　　　　 `'ｰ---‐´　　　　　`'ｰ---‐'′ 　l　　 　　 l　　高速移動をしていないと言える
　　　　　　∧　　　　　　　　　　　　　　　 `'ｰ---‐´
　そんなことはどうでもいいから僕のナポリタンは何処？

＞「検証で使っていたデモ用コードで、本番用のものではない」。

これはどうなの？そんなわけねーだろ的な大嘘？

324 名前： マイクロシリンジ(東京都) 投稿日： 2009/12/18(金) 21:39:00.29 ID:BVEqozGL
ITmediaきたーーー
セブンネットショッピング、「デモ用ソースコード」が流出、XSS脆弱性も　「個人情報流出はない」
http://www.itmedia.co.jp/news/articles/0912/18/news100.html

俺らを、あざ笑うかのように、CMバンバンうってるな。

最初
外部に委託してその委託先が日本語のわからない人のところなんだと思った
だから単品発注とケース発注の発注単位を間違えてるんだと思った
自社でシステムつくったのか？それとも激安単価で御願いしてるんで
能力以上の業務がこなせず、発注先の人がわざとやってるかと思ったよ

http://www.7andi.com/company/group.html
ここ見る限りシステム作ってるの
(株)セブンインターネットラボってとこっぽいな

私の場合は、決められた（１時間以内の）キャンセル手続きを取り，向こうから了解のメールが来ました。
それなのにクレジット口座から代金を引き落とされてしまいました。
ただちに抗議の電話をしたところ，手続きが間に合わなかったので，翌月に返金するとのことでした。
ところが，待っていても返金されません。今またメールで抗議中です。
本当にいやになります。こちらにはまったく落ち度がないのに。

>>677
やけになってるけどさ
このまま有耶無耶にすんのかねえ
こんなん見過ごされるんじゃ終わってるわ･･･････

>>680
いつごろのこと？
絶対他にもいるよね同様の事態に陥ってる人･････
6重注文の人もいたし

>>675
試しにJPS直叩きしたらコンパイルエラーになったから、それは本当かもしらん
でも、未だに配置したままということは、一部は使っていて、
消したら動くかどうかワカランとかそういう話かもしらん

ていうか、デモコードなら置きっぱなしにすんなよ

>>682
今年の11月４日です。
代金が引き落とされたのは11月10日
電話では，毎月10日が決済日なので、12月10日に返金するとのことでしたが、まだ返金されていません。
めーるの取扱者も電話の応対者も名前がわかっていますが，まさかここで公開するわけにも行きません。

>>683
コンパイルできるはずがないだろｗｗ
漏れたソースコードは一部のみ

>>684
どうやら本当みたいだね

全国の消費生活センター等_国民生活センター
http://www.kokusen.go.jp/map/

ここから住んでる地域の消費生活センター探して相談した方がいいですよ

パートやアルバイトが管理しているのだから流出するのだろう

>>638
ﾅｶｰﾏ('A`)人('A`)
結構好きだったのにな、ここ

>>685
向こうのサーバに配置してある当該JSPをURLで直叩きしたら、なんだけど

>>684
うん>>686でやってみた方がいいと思う
こういうときは遠慮なくﾊﾞﾝﾊﾞﾝ使わなきゃいかん

水面下に押しやったままどうにかやり過ごそうって性根が気に食わない
年末にこんな大イベントが来るとは想定外じゃ

そういえば自分もヤフー経由で本買ったことあるかも
情報駄々漏れかしら....

すれ違いだけど
コンビニで公共料金の支払いしている人見るけど
信じられん？

つーか、引き落としにしない？

レジで自分の前にこんなのいたら

時間かかって…

待っている時、後ろから
住所氏名電話番号はちら見する。

iPhone持ちはコンビニ受取りの際、画面に支払伝票のバーコード表示させると便利だよね

>>689
単に「必ず渡されているべき値」の入力が足り無いんでない？
それはそれで作りとしてどーなのかという気もするけど、一切実データ見てないから何とも言えない

廃棄弁当の件といい今回の情報漏洩といい７は今年最悪の一年だな

ねるぽ。

>>692
お前の方が危ないわｗ

>>481
すごいな趣味で作ってるんでもなきゃ許されないレベル

>>648
むしろ火消しのためのニュース化かと……

う〜〜〜ん
この件でうちも何らかのとばっちりがくるのかなぁ〜

脆弱性対策のコーディング方法とかもJPCERTが公開してるし
うちの開発は気を遣ってやってたりするけど
これはそういうレベルじゃなく酷いな　何も考えてないね

ただでさえ情報悪用する犯罪集団が目立ってるのに（クレカ番号とか）
これもう顧客リストとカード情報全部漏れてる前提で動かないと
凄い事件になりそうなんだが

そしたら今度は被害者面する気マンマンだろうよ

>>692

は、もう少し世間を知った方がいい。

それはそれとして、７＆わいで、あんなDVD、買わなきゃよかった（泣）

>>700の通りなんだけど実際今回の件についてはセブンがやりそうなのは>>701だろうね

私既女のおばさんなんだけど、
既女板ではそんなに話題になってないみたいで驚き。
ＣＭも既女意識してるから、
もっと電凸とかそういう流れになってるのかと思ったわー

その程度の知性ということ

よくわかんないんでしょう

そらまぁネットで買い物する程度の知識しか持たない一般消費者には
難しい文字列が並んでてチンプンカンプンだろうからね

サービスを停止しないのは、稼動しないと損失になると判断してのこと？

□・ CookieのセッションIDの管理に問題があり、サーバー側でセッションIDが破棄された
　 　直後に再びクライアントから破棄されたはずのセッションIDを用いてサーバーにアクセスすると、
　 　セッションIDが必要なページ全てにアクセス出来てしまう問題。
　 ・ 個人情報が掲載されているページにアクセスするために使っている暗号化されているはずの注文番号が、
　 　極めて単純な置換しか行われていなかった問題。
　 ・ 個人情報が載ったページがGoogleにキャッシュされている問題
　 ・ 前述の方法でアクセスした他人のページから、領収書が発行できる問題

これはひどいな。特に置換のみってとこはむごい。
md5かますくらいでけんかったのか？

社内のPCオタクみたいなのが開発リーダーとか
任されてやっちゃったのかねぇ・・・
いまどきこんなしょぼいミス。。
プロに出せよ。内製なんてアホすぎ。シロートが、

以前おれが買ったエロ本まがいの本の購入履歴も
漏洩してるんだろうか。
たまらんなぁ・・・・・

>>710
いやーおれなんかも社のシステム作らされた口だけどさー。
それでも他人様の個人情報を置換で済ますのはありえんよｗｗ


てかセッションどうやってんの？ここ？

>>708
TVでCMを見たという書き込みが沢山みられるところからしても
サイト立ち上げに際し広告契約にはさぞ巨額が投じられているのでしょう
それを途中からキャンセルするなんて無理だとすると
もしサービスを停止してしまうと
残りの広告期間中の広告料が損失として確定してしまうという考え方なのかも
一方でネットショップの運用トラブルの損失額は今のところ未定ですから
（やり方次第では損失ゼロの可能性も！）

てえかカードの暗証番号もれてたら・・・・もおｵｼﾏｲだな
ここ使ったヒトはチェックしたほうがいいで

ネットではやはり代引き最強だな

cookieについてが後学のためにしりたいんだが。

セッションつかうとセッションＩＤなんかは通常cookieに保存されるが、そうそう漏れるもんじゃねえよなあ。
ﾚﾝﾀﾙ鯖あたりならパラメータ設定気を使わなきゃ漏れるが
こんな大手そもそもﾚﾝﾀﾙ鯖なわけねえだろし。

ＸＳＳ
はhtmlspecialcharsさえかましとけばいいはずなだが、それすらしてないとか？

>>716
後学のためなら
＞ＸＳＳはhtmlspecialcharsさえかましとけばいいはず
という認識の方を先に改めてくれ。

>>717
えらそうに指摘すんならhtmlspecialchars以外に他にすべきことを
言うべきじゃね？

ほれほれ。言え言え。

なんかここ利用した人達、悲惨なことになってるんだな

セブンの方はCMでマスコミ抑えてるから
もう泣き寝入りするしかないんじゃないか

>>718
＞htmlspecialchars以外に他にすべきことを
まず、最初に「htmlspecialcharsはまず必ずする」という認識を改める。

つか、利用者ゼロになるだろね

>>720
なんだド素人か。待って損した。
じゃーな。

こいつJava忍者モペキチじゃねーのｗｗｗ

たまに店頭支払い＆受け取りで利用してたくらいだけど
住所とか変更しといたほうがいいのかな…

>>722
・htmlspecialcharsはシングルコーテーションを置換しない場合がある
・IE6のバッククオート問題
・imageタグやaタグ内に入れる場合にはonclickなども注意

こんくらいでいい？

レス乞食をかまっちゃ駄目

セブンのシステムっていうと、頭取は某Nの会社かな

>>713
信用：プライスレス

携帯のバナー広告クリックしたら、空白のページだった
http://mobile.7netshopping.jp/static/7091208.htm

>>729

このウェブページにはリダイレクト ループが含まれています。

http://mobile.7netshopping.jp/static/7091208.htm のウェブページはリダイレクトの回数が多すぎます。
このサイトの Cookie を削除するか、サードパーティの Cookie を許可すると問題が解決することがあります。
引き続き問題が解決しない場合は、ご使用のコンピュータではなく、サーバー側の設定上の問題である可能性があります。

ヒント:
このウェブページの再読み込みを後で試す。
この問題の詳細については、こちらをご覧ください。

エラーの詳細
元のエラー メッセージは次のとおりです。

エラー 310 (net::ERR_TOO_MANY_REDIRECTS): リダイレクトが多すぎます。

もうトップページからお詫び消えてるなw

取消しメールが来たようだ。。。

セブンから、価格誤表記について（お知らせとお詫び）メールｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!!


【個人情報大公開】セブン＆Yネットショッピング 【18日目も社員乙】
http://yutori7.2ch.net/test/read.cgi/news4vip/1261126878/322

おいおい子供のクリスマス会用コーラが・・

しかしすごい燃料だな。
もう火に油じゃなくて火にガソリンだろ。セブン＆アイは何かんがえてるんだ
馬鹿にも程がある。素人が運営してるのか？信用も地に落ちたな

稚拙な運営で個人情報を大量に流出させておいて
些少な二千円の定額小為替で済まそうとは客をナメてるな
お詫びもいつの間にか消していて、反省もまったくなし
加盟店とのゴタゴタを見ても、この会社の信用はまったくないな

2000円ですっとぼける気か
とんでもない悪徳会社だな

最近の価格誤表記の時に気付いた時には終わってて注文出来なくて良かったｗ

情報セキュリティ宣言
株式会社セブンネットショッピング（「株式会社セブンインターネットラボ」を含め、
以下「当社」という）が保有している顧客情報をはじめとする様々な情報は、
当社にとって最も重要な財産であり、これらを保護することは、当社のみならず、
顧客、取引先、パートナー企業にとっても極めて重要となっています。
そこで、当社は、当社が保有する情報及びコンピューターやネットワークといった
情報システムを情報資産と位置付け、これら情報資産を保護・管理するために
情報セキュリティ規程を策定し、情報資産の保護・管理策を情報セキュリティマニュアルの形で提供するものとしました。
当社の従業員等、当社の情報資産に接しまたは利用する者は、当社の資産、
顧客および取引先からの信頼、当社のブランドを守るために、情報セキュリティが
重要であることを充分に認知し、情報セキュリティ規程・情報セキュリティマニュアルを遵守し、
情報資産を安全に取り扱うものとします。

システム担当者は今頃廃人か樹海にいるだろうな。

NHKのニュースで注意喚起してもらわんとな

>>740
両親殺して喪中。本当は自分だけどｗ

アイワイカードを使って、セブンネットショッピングを使ったんだが、
カード再発行してもらった方がいいかな？

誰か既女板に立てていただきたい
でも私もシステムに関しては詳しく説明できない…
とにかく素人に毛が生えたようなやり方で、
個人情報を扱ってた(下手したらカード情報も漏洩の可能性)、
謝罪文は既に消去、
利用者には2000円の商品券で揉み消しをはかり、
ＣＭは依然流れており、
マスコミでは大々的なニュースになっていない、
で合ってる？

既女板はイトーヨーカドーのスレの延長でやってるみたいだけど

【配送中】イトーヨーカドー誤表記で投げ売り祭２
http://hideyoshi.2ch.net/test/read.cgi/ms/1256023984/

>>744
謝罪文はまだ左下にリンクあり
ただ携帯サイトでは掲載なし
2000円は商品券ではなく郵便為替
マスコミは誤表記に関してテレビ東京で1度だけニュースあり
個人情報含むセキュリティ関連については今だ無し

って感じかな。

やっと表になりはじめたか
いくらなんでも対応が酷すぎたからな
週末で親子の会話も増えるだろうし、一気に広まらないかな？

個人情報の流出はなかったってことでこのまま押し切って終了でしょ。

>>50
なるほど。騒動の原因はソコか wwwwwwwwwwwwwwwwwww

こないだ注文した本（ＹＡＨＯＯショッピング経由）の
お届けメールが注文1週間経っても来ないので
しびれをきらして受け取り崎の７１１へ行ったら
とっくの昔に届いてた・・。

まだ受け取りがまだな届け物が多く残ってたようだが・・。

>>136
退会しているのに被害にあったら、全面的にセブンの責任だろ。
個人情報管理ミスとして。

退会してなくても全面的にセブンの責任だけどね

セブンネットショッピングを Web解析してみましたｗｗｗ

http://seibun.nosv.org/?p=%A5%BB%A5%D6%A5%F3%A5%CD%A5%C3%A5%C8%A5%B7%A5%E7%A5%C3%A5%D4%A5%F3%A5%B0

>>168
ヨーカドーネットスーパーはコレっぽいのだが・・・

＞下手すると遷移画面のjavascriptで処理していそう





まさかな。

情報漏えいは乞食のだけじゃね

>>750
多分、到着予定メールが滞りまくってるはず
自分も予約注文CDがそうだった

>>290->>291

それが真意か w

>>753
HPバトラー
セブンネットショッピングの圧勝
http://www.ix.sakura.ne.jp/~art/joint/hpba/hpbattler.cgi?mode=senreki

>>758
こええよここ、負けるとセブンのHPに飛ばされるんだぜw

大規模というか完全公開だなｗ

711店舗で代金引換のオレは無問題だよね

ここで本購入(13日)して、いっこうにセブン到着メールが来ないから、
今、ログインして確認したら、既にセブンに到着済みだった。
一日前に到着してたらしい。

>>762

>>一日前に到着してたらしい。
お届け予定日　2009/12/17　が　16日頃に到着している模様

さすがブラック企業だな

一切報道しないマスゴミもなかなかの÷よのう

ネット上の噂だけでは記事に出来ないし
当事者に確認したら胸を張って漏洩一切無しと言うし
検証しようとすれば犯罪行為として訴えられかねないし
仕方ないんじゃね

あれ？
伸びてないね。

おいお前ら、店頭受け取りだからって住所適当に入れてるヤツは2000円受け取れないからな！
ちゃんとした住所入れ直せよ

…その結果どうなるかは分からんがw

>>762
普通に購入した本は届いてるんだ。

予約しといたのに発売日着ても発送どころか入荷にもならず放置くらってるんだが・・・・
もしかして在庫品以外の発送を一切停止しているのか？

http://www.7netshopping.jp/food/pasta/33673/
ラジコンｿｰｽまだ直んないのかｗ

この期に及んで
「私だけは大丈夫よね？ね？」
「俺だけは大丈夫だよな？な？」
と書き込む安心したがりが複数いるのを見るに、
セブン側が「漏れてません」と一言いえば
「じゃあもう関係ないや」とこの問題から離れる人が多数だろうな

店頭受け取りだろうが代引だろうが、
名前と住所入れて注文したことがある時点でアウトだ
名前住所領収書は全部漏れてると思ったほうがいい
メルアドもか？

>>766
少なくとも世界中の買い物客から、
セブンサイトは利用したくないと認定されるよ。
アホな対応続けて恥さらしてるのは事実だし。

765 名前：名無しさん＠十周年 ：2009/12/19(土) 13:15:41 ID:pDn5o3jv0
一切報道しないマスゴミもなかなかの÷よのう

このレス、なんか気に入ったｗ

おれも祭りに参加したかったなあ

ところで俺2005年から2007年までセブンアンドワイで買い物したことあるんだけど

アウトですかね？

今ネット接続していない別PCでアカウントなど調べてたんですが
2008年の1月にここで買い物してる者も 「 流 出 負 け 組 」 確定でしょうか？

どうせ負け組確定なら祭りに参加したかったな
参加せずに無条件で負け組になるのはヤダな〜

>>773
自演乙

あれ？

セキュリティの脆弱さは以前から指摘されており
今回の件で一般の人にもソースコードが公開された
流出していないと考えるほうが無理

　　冬はつとめて。雪の降りたるは言ふべきにもあらず。
　　霜のいと白きも、またさらでも、いと寒きに、火など急ぎおこして、炭持てわたるもいとつきづきし。
　　昼になりて、ぬるくゆるびもていけば、火桶の火も白き灰がちになりてわろすw

人形板某スレまとめ
ヨーカドー限定商品で11日販売の商品をセブンネットに注文。

結果：
11日、12日に注文した住人　-->　梱包準備中のまま
（13日-15日　品切れ中？）
16日　17日に注文した住人 -->　受け取り済み・可能な状態

11日組問い合わせる。
『現在（梱包作業中）でございます。 一両日中には発送させていただく予定でございます。』

12日組問い合わせる。
『12日組だけど別アカウントで注文し直して17日注文分の○○、発送になった。12日のは準備中…。なんだこれ』

16日組援護射撃への回答。
『本日、12月19日現在、新サイト「セブンネットショッピング」の立ち上げに伴い、
旧サイト「セブンアンドワイ」のデータを引継ぎ、急ぎ反映させておりますが、
まだ完了しきっておらずご迷惑をおかけしております。

また、メールの送信等のシステム全体が不安定な状況になっております。
その為、メールの送信トラブルや閲覧が出来ないという事象が度々発生しております。
特にモバイルサイトをお使いの方は、PCよりも不安定な状態になっております。

なお、注文状況などにつきましては、こちらの方で承りますので
その際には、ご面倒ではございますが注文番号と商品名などを記載して頂き
こちらのアドレスまでご連絡いただければと思います。』

問い合わせても梱包準備中ｗだろうしそんな深刻な障害だったら
注文止めるなり告知して欲しいお。

>>780
不安定なのに閉鎖とかしないのか……

>>780
結局、問い合わせた人しか知り得ない情報なんだよね。
サイト内にお知らせ載っける事ぐらいたいした手間でもないのに。
変なプライド持ってるんだよなー ココの会社は。

これだけのこと起こして逆に逃げ切ったらほめてやるわ

ここで予約してるのがあったんだけど、もう普通に買えたんでキャンセルして来た。
一応キャンセルは無事に出来たっぽい。
個人情報？そんなもんはとっくに諦めてますよorz
まあカード使ってなかったのが不幸中の幸いだと思うようにするよ…

個人的にここが一番便利だったんだがなあ…orz

NHKで，セブンのネットショッピング紹介してるお！！

バカメディア

さすが犬HK

なにかあったら。
宣伝して被害を拡大させたってNHKも責任問われないのか？

注文する前に届けてくれる
技術の進歩ってすごいなあ

騒いでるのは２ｃｈだけだし。得意の空騒ぎですね。よくわかります。

友＆愛

NHKも所詮マスゴミか。
受信料拒否して良かったわ。
まあテレビ持ってないから拒否も糞も無いが。

確か麻生さんの「とてつもない日本」を買ったが偽名＋近隣店取り寄せをした俺はニュータイプかもしれん

通販でカード使ったことないや
てかクレジットカード持ってねーし

おれも到着メールこなかったわ。

>>793
みえる　私にもソースコードが見えるぞ　ララァ

携帯サイト使ってて、到着メール来ないしお届け状況も表示されなかったが
パソコンからログインしたらコンビニに四日前に届いてたｗ
これパソコン無かったら永遠に届いたのわかんねえｗ

まだXSS直ってないんだが何で嘘つくかなー

テレビ１度処分してNHK解約するわ　

よくここで本買ってお店で受け取ってるからなぁ。
自分の情報も盗まれてたら怖い。

結局、逃げ切っちゃいそうだな

昨日、のうのうとＣＭ流してたが…
個人情報までタレ流していたとは。

>>802
垂れ流してたんじゃなくて大公開してたんだぜ？

アマゾンでこんなことあったらと思うとｶﾞｸﾌﾞﾙ

ヤフーのアカウントはセーフなのか？

>>805
アウト

>>806

マジ？
ソフトバンクにもアマゾンにもジャパネットにもグーグルにも引っかからなかった俺が
ついに引っかかってしまうとは・・・・orz

>>802
そのCM料はあなたの払った商品代金の一部なのです

>>807
ただ、Yahoo!IDに登録したデータそのものが抜かれるわけじゃない。
あくまで7で注文した内容（住所氏名、もしかしたらクレカや電話番号も）だけ。

セブンアンドワイのヤフー店を数回利用したことがあるんだけど、（最後の利用は確か10月か11月）
最近（ここ一週間くらい？）
@yahooのメールのアドレスの方と、
そこに登録してある普通メアド（セブンアンドワイで利用したかも）の両方に
全く同じ、なんとかVIAGRAのスパムが山ほどきてるので、
（私、女だし、なんでVIAGRA？と思ってたけどw）
一体何なんだ？？どこから漏れた？と思ってた。もしかしてこれ？？
両方のアドレスで利用したことあるのって、多分セブンアンドワイだけなんですけど……。

対策されたのかどうかわからんから怖くて使えん

ネットショッピングの情報管理なんて信用してないわ。
システムどうこうってより、人が絡むからどうやっても漏洩は起きる。
だからって使わない訳じゃないけどね。怪しそうなところは切る。
今年になって楽天から不正ログインがあったとかメールが来て、
それが本物かどうかもわからんのにパスワード変えろとかメール
連絡しかなかったから、アホかと思って登録解除して
一切利用しないようにしたわ。

泣ける

使ってもらえないことが奴等にとって一番困ることだから、使わないのが一番。

年末商戦、ネット通販好調＝「巣ごもり」が追い風−楽天・ヤフー
http://news.finance.yahoo.co.jp/detail/20091219-00000046-jijf-bus_all

じみーにスレ生存しとるな。

がんばれおまいら

ﾌﾙﾌｪでｶｵｶｵｾﾌﾞﾝｾﾌﾞﾝ♪

地味る事にかけたら、昔から年季入っとんねん(´･ω･｀)

危険だが手数料や送料が下がれば
ネットスーパーのほうが楽に買い物ができそう。
最近の若い店員やバイトは態度や私語や客への悪態が多いので
自然と買い物は別のところへ
↓
どこも変わらないな
↓
ネットや宅配でいいわ

というパターンが多いと思われる。

だからって、セブンアンドワイは無い。

アマゾンはコンビニ受け取りの手続きが多少面倒なんだよな。
アマゾンで探してセブンアンドワイでコンビニ受け取りということをしていたんだが
もう二度と使わないと思う。

オレも注文してない彼女が届いてビックリ

>>819
で、宅配業者の態度が悪かったら？

>>823
佐○(ﾟДﾟ#) ｺﾞﾙｧってことか。

佐川の配達員は態度が悪いわな。
腰掛け程度にしか考えてないんだろうな

>>820
セブンアンドワイ、いつからセブンイレブンネットショッピングになったんだろ？

前立腺炎に加えて３ヶ月間インポになってて、病院に行くのが恥ずかしく
”前立腺炎”やら”インポ”で検索してエネマグ○にたどりつき、
まじで治療目的で購入して、実際にインポは直って、あとは前立腺炎を
病院行くのが恥ずかしいからどうするか迷い中の俺は漏れたらどうなるのでしょうか？

⊂⌒⊃｡Д｡)⊃カジ速≡≡≡⊂⌒つﾟДﾟ)つFull Auto:セブン個人情報流出問題、ついに ITmediaに掲載される･･･セブン「XSS脆弱性はもう対策した（ｷﾘｯ」→即XSS脆弱性が見つかる
http://www.kajisoku.org/archives/51312530.html

二〇〇〇円の為替も年内送ってくるのかどうか。

どうでもいいけど、穴があるからってそれをネットにあげたり、
抜けてしまったデータを他人に見せたりするのは気をつけろよ。
分かっているとは思うけど・・

ソースコードが流出したって言い訳
アクセスされりゃ動いちゃうものにソースも醤油もねぇですよ！

>>822
それは良かった（棒）

ITmediaの記事読むと笑っちゃうわ。
「これこれこういう問題が」→「それは（後から）対処しました」全部この繰り返しなんだもんｗ

ttp://slashdot.jp/security/09/12/18/0426225.shtml

7&Yのネットショッピングサイトのソースコード、公開サーバー内の「.svn」ディレクトリより流出？

2ちゃんねるで話題になっていたが、先日個人情報流出騒動が起きた
セブンアンドワイのネットショッピングサイトのサーバで「.svn」や「CVS」ディレクトリが公開状態になっており、
そこからソースコード等一式が流出するという事件が発生した模様だ（カジ速による2ちゃんねるの該当スレッドまとめ）。

先日スラッシュドットでも「.svn」「CVS」ディレクトリを狙ってWebサイトの非公開ファイルをゲットという話題があったが、
まさにその通りの手口。ちなみに、問題となっているショッピングサイトは現在でも通常通り運営を続けている。

一般的にはCVSはConVenience Storeの略ですからねぇ。
# Concurrent Versioning Systemが通じるのはソフトウェア開発に縁があるとこだけ。

ウェブサーバの設計・構築を手がけたヤツが「CVS/ってコンビニのディレクトリだよな」と思って外部に曝していたとしたら笑えない……。

ここで貼ってるだけじゃだめだよなー
どこかにリンクされないと

>>821
コンビニ受け取り時に免許証ってコピーとかとられんの？＞アマゾン
なんかそういうのも嫌なかんじしてくる

セブンから今日届くメールがきますた

本日12/20にセブン-イレブンへ商品が到着する予定です。
※学校や施設内の店舗の場合は、土・日に休業している場合がございます。


お受け取りに必要な払込票番号はご注文時に送信しているご注文確認メールに記載されています。
※このメールに直接返信してもお問い合わせいただくことはできません。

このたびはご利用ありがとうございます。またのご利用をお待ちしております。

株式会社セブンネットショッピング
http://mobile.7netshopping.jp/

>>お受け取りに必要な払込票番号はご注文時に送信しているご注文確認メールに記載されています。

なにが届くかとか書いてないしセブンアンドワイの時の予約者に不親切な内容だな(予約の時点では払込票番号は確定していない)

まだPCのメールの方を確認していないが似たような内容だと思われまし

>>835
？俺使ってるけど、せいぜいレジで本人確認くらいのもんだよ
前回コンビニ受け取り指定してたら、何も入力しなくてもコンビニ選択出来るし

ちょっとロッピーの操作が面倒だけど

何が届くか書かれていないのはお客様のプライバシーを
最大限保護するという姿勢の現れに違いありませんね
手作り感を大切にした親近感あるサービスを目指している風でもありますし
あるいはお客様の誕生日にはサプライズプレゼントが届く
なんてこともあるかもしれないですね　＾＾

あぶりだし

>>838
不正アクセス者への逆ギレ訴訟状だったら許す

セブンネットショッピングの「事故」が報じられない理由 - NOW HERE
http://d.hatena.ne.jp/RRD/20091218/1261131191

セブンイレブンの罠

>>837
確認だけで済むならkonozamaで注文するわ
ロッピーはまあ何度も使ってるから無問題

ん？svn？CVS？
バージョン管理ソフトのこと？
なんで２つ名前があがってるの？

ＣＭが層化タレント
恐ろしくて利用できません

ＣＭが層化タレント
恐ろしくて利用できません





俺も賛成。もう少しちゃんとした信用できるタレントにしてほしい

名簿屋にも売ってる！

何？買った商品は客に流さず
個人情報は業者に横流しとな？？

>>1の事態に紛れて楽天もセールを境に、
サイトが壊れたと見せかけて不当にポイントを
没収したり個人情報を流出させたりしてるらしい。
http://namidame.2ch.net/test/read.cgi/shop/1260331595/

>>848
実際にそうなのかもしれないけど
自分らの不始末を棚に上げてライバル会社叩きで火消ししようとしてるわけね
てかスレ違いだから

まだやってたのか
もっとやれ

>>849
いやいや俺が中の人だったらそんな事
しても何の解決にもならないからｗ
現状セブンも楽天も糞。

セブンが特別駄目なわけではなく
全てのネットショップが似たようなもんだと思わせれば勝ちなんだろう

>>８３０
同じのが届いた。
注文した覚えないんだよー
すごく怖い。

ジャンプコミックスとかしか買ってなかったのが救い…かな
一回ひどいことがあった。
いつも注文番号を書いた紙を店員に見せてスムーズにいってたけど
ある日、届いた日の夜中に取りに行ったら、バイト君が｢来てないっすね｣と言う。
｢今日届いたってメールが来ていますが…？｣と話したら、そこのオーナーの人に
たずねてる。オーナーは少し離れた場所にいたんだが、そこから大声で
｢お名前教えていただけますかぁ｣と言われた
深夜とはいえまだ客がいるなか、自分の珍しい名字(市内で一軒だけ)を言わされた…
あれ以来利用するのやめた…。

名前を伺うのがそれ程ひどいことだとは店側も気付かなかったろう…

>>854

もしかして珍保さん？
珍保龍造さんですよね？

離れた場所から大声で名前を尋ねて
そいつに聞こえるように大声で返させるのはひどいことだな
最低でも近寄ってきてお伺いすべき
自分ならメモに書いてもらって荷物の確認に使い、使用後は速やかに破棄

>>854
感じ方も人それぞれだね
俺も同じような状況だけど（市内で一人だけの苗字)だが、別に恥ずかしいとは思わないな
もっともいまじゃ、店員も覚えてて、俺の顔見ただけで荷物持ってきてくれるｗ

>>835
んなことないだろ。ググって調べろ。

ま、この１０日ちょっとセブンの対応見てきたけど、
顧客をばかにしてることはよーくわかった。
二度と利用しない。

>>854
なんで取り置きなのに本名で買うの？偽名使えばいいのに

まだＣＭしているな

>>854
離れた場所から客にもの尋ねるって、接客態度としてはちと横柄だな。
コンビニのバイト風情だとざらに居るけど…
って、オーナーかよwww

ネットショッピングのシステムとしては致命的な大過失で
もうこの系列での信用回復は今後絶対ありえないほどの事件なわけだが･･･
大手マスゴミは報道なしか、凄いな

【ｾﾌﾞﾝ&ｱｲ】 ｸﾚｶ住所本名漏洩問題を無かった事にしてﾏｽｺﾐも圧力で黙殺。そして新業態展開へ

http://tsushima.2ch.net/test/read.cgi/news/1261276515/

>>863
俺個人的には、マスゴミの異様な静けさも相俟って、
セブンの糞っぷりがよりよく分かるのでいいけどね。
この問題以降、セブンのアホ対応について周りにおもいっきり宣伝してるよｗ

気付かないでこれからも利用する人達が多そうだ

セブンの完全勝利ですな

どうせ中国人だろ

【7&Y】セブンネットショッピング 3

http://namidame.2ch.net/test/read.cgi/shop/1260799511/

マスゴミは一切報道せずCM流しまくりだもんなあ
腐りきってるわ

こんな核クラスの爆弾抱えた状態で勝利といえるのかねえ。
炸裂時期が遅くなればなるほど取り返しのつかないダメージになりかねないぞこれ。

＞「注文していない本が届いた」

CMを創価信者の三船美佳がやってるので、聖教新聞とか第三文明が届きそうで怖いｗ

もうこのネットショップ終わったな

またＩＴ土方が過労死するお(´；ω；`)
ＩＴ土方さん見てるｲｪｰｲ

多分定時に帰宅してるだろ ^^

結局、2ちゃん内での噂で情報漏れてないんだろ？
漏れてる証拠あるの？

>>875
噂じゃなくてちゃんと確認できたから

まだＣＭしているな

よくよく考えりゃ、他人に見られたく無い物は、むしろ直に買ったほうが安全だわな

ネットショップは危険だから使うのはやめよう
というキャンペーンだったんだな

ごめんなさいメールも、こなかったな。

だいたい、在庫があっても、２日後発送だし、
ウリのコンビニ受け取りにすれば、配送に１日余分にかかるし。

顔洗って、出直せや

>>878
商品名だけじゃなくて住所その他もろもろ丸見えだったよ

IS 507469/ISO(JIS Q)27001
セブンネットショッピングは2004年9月、ISMS認証を取得致しました。本サービスは全て、ISMSに基づいた運用ルール、ポリシーにて運営されております。

セブン銀行とかも危険だな

>>875
人に安易に聞く前、自分で調べたら。


つーか、二度と使わねーよ。セブン。

注文していない（エロ）本が（中味がわかるように）届いた

の？

なんでこんな見切り発車でこのショッピングサイトをオープンしたのだろうか。
安心してショッピングが出来るようなwebも完成していないし。

商品説明はほとんど入っていない。写真もないものが多い。
カテゴリーはめちゃくちゃ。

このサイトの責任者はこんな仕事でお金もらってるなんて信じられないレベルのお粗末さ。

こんな事起こっているのに平然と新システムの宣伝はバンバンやるのか。

馬鹿は見切り発車するのがが大好きってことがまたも証明されました

これは注意喚起のため下げちゃ駄目な話題だよね。

ttp://www.7netshopping.jp/
<META HTTP-EQUIV="refresh" CONTENT="0; URL=/all">
↓
cookieを消してリロード
↓
＼(^O^)／

あぶねえ・・・、ここで”３０才の保健体育”とか”ひとりでえっち”とか
"オトコのコのためのアナニー入門"とか買わなくて良かったわ。

>>836です。

今日入るって言うんでセブンイレブンに受け取りに行ったが何もなかった
どうやらメールの物は店舗に15日到着の物らしい(すでに受け取ったが)
同じ日に受け取りをした知人も今日メールが届いたと言っていた

『セブン-イレブンの到着日については、「前日」に再度メールにてお知らせ致しますので、今しばらくお待ちください。』
どっかの離島に送ったつもりですか？

ちなみにPCのメールはこれ
セブンネットショッピングです。お待たせしました。
セブン-イレブンへのお届け日が本日の12/20に決まりましたので、お知らせします。

※学校や施設内の店舗の場合は、土・日に休業している場合がございます。
　恐れ入りますが、休み明けにお受け取りくださいますようお願いいたします。

※メールでは配送ごとに到着日をお知らせしています。発送日が違う商品を
　同じカートでご注文された場合は、別配送でのお届けとなります。


このたびはご利用ありがとうございます。またのご利用をお待ちしております。


■お問い合わせ：http://www.7netshopping.jp/esb/docs/service/inq/inq_web.html
□このメールに直接返信してもお問い合わせいただくことはできません。
---------------------------------------------------------------------
株式会社セブンネットショッピング
http://www.7netshopping.jp/

やりずらい

スレ伸びないねぇ〜ｗ

ﾌﾙﾌｪでｶｵｶｵｾﾌﾞﾝｾﾌﾞﾝ♪

どこのシステム屋だよｗ　レベル低すぎるだろｗｗｗ

これ給料もらうどころか授業料払うレベルだろ

>>895
元請けはたぶんN●I
その下請けがどこかはわからない

さすがフィッシングサイトと言われちゃうだけはあるな

この不景気にCMバンバン出してくれるんだから
マスゴミにとってセブンは神様みたいなもんじゃないかな
不利なニュースや記事、出せないだろう

http://namidame.2ch.net/test/read.cgi/shop/1260331595/

828:おかいものさん :2009/12/20(日) 15:12:13 [age]
１１月27日に注文したショップ、いまだにご注文ありがとうございますとか
あいさつメールさえない。
でも購買履歴には残ってるんだが。
これって発送忘れてるのか？

829:おかいものさん :2009/12/20(日) 15:16:49 [sage]
>> 828
なに買ったの？

830:828 :2009/12/20(日) 15:22:51 [age]
>> 829
バイブとピンクローターとローション。

>>897
内製だって↑か、前スレで言ってたよ。

怖えぇな…

通販よく利用してるからマジでしゃれにならん。
明日はわが身になりそうだ。

いかにも怪しげなんでこんなところは使ったことなくてよかったが
尼でこんなことが起こったらヤバイな
尼は早く任意の履歴を消せるようにしてほしい

>>903
尼でも以前何かなかったっけ？
ほしいものリストか何かが見れてしまうやつ。

てか、システム以前の問題でここは糞だよ。
２〜３日で発注と書いてあって届いたのは２週間ぐらいかかったよ！
アマゾン以上の糞。二度と買いません

>>904
それはリストの初期設定が「公開する」になってた問題じゃない？

>>906
あれ、結構ダメージ大きかった人も多いと思う。
ネタかホントか分からないけど、
欲しい物リストに入っていた恥ずかしいものを、贈ってもらった人もいたようだし。

今回のとあれでは、どちらがダメージ大きいんだろう？

たしかバイブ買ってた女が晒されてたな＞ア○ゾン

>>907
あの騒ぎで一躍有名になった大人の玩具とかあったようなw

>>904
しーまんが神がかってたな

ここの会社は鈴木敏文の息子がやってるのね

すごい公私混同・・・セブンもおしまいだな

>>904
あっちは設定、こっちは脆弱性と言うか出来損ない
システム屋が聞いて呆れる

＞鈴木 康弘（すずき やすひろ、1965年 - ）は、東京都出身の日本の実業家。
＞株式会社セブンネットショッピング代表取締役社長、日テレ7取締役。
＞父親は、セブンアンドアイホールディングスの鈴木敏文。


＞父親は、セブンアンドアイホールディングスの鈴木敏文。
＞父親は、セブンアンドアイホールディングスの鈴木敏文。
＞父親は、セブンアンドアイホールディングスの鈴木敏文。
＞父親は、セブンアンドアイホールディングスの鈴木敏文。

謝罪会見マダー？？

今日こんなメールがきたんだが･･･

-----

タイトル:本日セブンイレブンにお届け

本文:
本日12/20にセブン-イレブンへ商品が到着する予定です。
※学校や施設内の店舗の場合は、土・日に休業している場合がございます。


お受け取りに必要な払込票番号はご注文時に送信しているご注文確認メールに記載されています。
※このメールに直接返信してもお問い合わせいただくことはできません。

このたびはご利用ありがとうございます。またのご利用をお待ちしております。

株式会社セブンネットショッピング
http://mobile.7netshopping.jp/

-----

これは携帯に。
なにが届いたんだ？？
他にこれきた人いる？

>>915
【7&Y】セブンネットショッピング 3
http://namidame.2ch.net/test/read.cgi/shop/1260799511/

こっちに行くと君みたいな人がたくさんいるよ

> 620 名前：おかいものさん[sage] 投稿日：2009/12/20(日) 08:47:30
> おいおい・・・何も注文してないのに発送メールがきたぞ
> １５日に受け取ったのに、何故かセブンイレブン到着済みに戻ったやつがまた来たのか？
>
> 勘弁してくれよorz

> 622 名前：おかいものさん[sage] 投稿日：2009/12/20(日) 08:51:49
> >>620
> 俺のところにも来たｗ
> 俺だけじゃなくて安心したｗｗｗ
>
> 今日セブンイレブンに商品が到着する予定ですっていうメールだけど
> 何の商品だよｗ意味分からん！！！

> 625 名前：おかいものさん[] 投稿日：2009/12/20(日) 09:04:49
> 今日届く物なんか頼んでもないのに、今さっき今日セブンに届きますとかいうメールが届いた。　
> 商品名も書いて無い


> 640 名前：おかいものさん[sage] 投稿日：2009/12/20(日) 10:16:32
> 今携帯メール見てここに飛んできた。
> 商品名も払い込み番号もないメール俺も来たｗ
> なんなんだこれ？

>915
【7&Y】セブンネットショッピング 3
http://namidame.2ch.net/test/read.cgi/shop/1260799511/
今、このスレで次々報告があがってる
どうも、ある時期からお届けメールが届かなくなってて、それに気づいた
ショップが、あわてて注文したと思われる会員（全員かどうかまで分からん）に
片っ端からメールを送ってるみたい

うちにもきた。PC版の方が。

>>915
ねーよｗ　ﾊﾊﾜﾛｽｗ　と思って一応メールの新着チェックしたら来てたｗ
当然返金効くよね？

なんでもっと大騒ぎにならないのか不思議で仕方ない

お前がsageてるから
セブン＆アイはテレビCMとかやってるから、
テレビとしては言いにくいんだろ
公共性も糞もないがｗ

店の匂い的にファミリーマートのが良いよね

>>916,917
ありがとうございます。
行ってみます。

>>917
ここでこせそ使わず、どこで使うのか。
叫びたい。






こ　れ　は　ひ　ど　い　ｗ

>>897
適当なこと言うんじゃねえ

新サイト『セブンネットショッピング』を見て自由に感想書いて300円をゲット！

セコイことしてんのね。嫌悪感を感じるわ

>>897
ソースに書いてあるよ。
今は10人ぐらいしかいない会社。

デモ用のアプリといっているけど、今もそのソースを利用していると思う。
っていうかデモ用って何んだよ。
デザインだったら分かるけど、アプリででもなんて書かないだろう。
そのために山のような設計書やフレームワークがあるんだから。
今回の発表でフレームワークすらまともに使えないんだなセブンって。

＞っていうかデモ用って何んだよ。

社内でデモンストレーションした時のバージョン、という意味ではないだろうか
苦しいけど嘘にはならない。。。

「デモ用だから現在使っているのとはまったく関係ありません」とミスリードを誘う卑怯な言い訳。
デモ用が現在版と大きく変わっていないことは明らかなのに。

ってかXSSの脆弱性直せよ
指摘されない箇所は放置か？

>>26
雑誌の提灯記事や実際のＰＯＳのおかげで「セブンはＩＴに強い」というイメージが
あったのだが、崩壊だな。

>>929
jspに直接書いているから、
直接入力禁止やサニタイング(特殊文字無効化)ができていないんじゃないのか。
普通はフレームワークを使ってxmlやvalidateで対応するけど、
validateは使っていそうな箇所なかったよ(デモ版(笑)には)。

指摘されないと直せないとみた
あとは金銭のやり取りが発生してるから
そっちの処理が滞ると会社上問題になるのであえて放置してるんだと思う

まあ今後いつかは対応するんじゃない？
今年度は特別損失出したくないから
来年度予算組んで対応、くらいのペースとみた

まあ過去もこれからもこの会社のシステムは使わんよ
関連企業もちゃんとチェックしておくほうがいいな

この騒ぎ、新聞やニュースで流れないの？

>>932
指摘できても直せないと俺は見た。
来年度予算組んでもこのレベルだと、
どこに発注しても新規開発でやらせろといわれる。
まともに開発終わって、運用できるのは再来年だから一刻も早く停止して欲しい。

>>934
現実的に考えるとこれの改良なんて金貰ってもしたくないから、外注するにしてもゼロから作り直さないならやらないと言われるだろうな。
だが7は鯖を止めないをモットーにしているので止められずずっと放置と見た。

>>933
NHKが宣伝してたよ。

何万人も情報流出してるなら
あんなのやこんなの買った恥ずかしい履歴も
どうってことないよ
と慰めてみる

>>937
慰めにすらなってない。

だよね。
普通は他社であれば、新規開発にして運用しているのに、
ここは、古いのを改築して使っているんだよね。
今時、JSPにif文書くことは禁止されているのに、
デモ版には記述してあったりするから、おかしいんだよね。
tagライブラリもないし、struts以前の開発って
こんなコードなんだなって参考になるよね(化石としての資料として)。

>>934
確かにネットショッピング自体を停止させないとまずいね
NECのクラウド使うとかYahooのシステム流用しても…
うーん…評価検証だけで相当かかるな

自分の仕事と関係ないから別に良いけど
関係業者はこれから大変だね

つーか、yahooがよく止めさせないね。




あ、同じ穴の・・・

兄弟？

作り直しだとどんくらいかかるんだろ？

半年だろ。

>>930
ITに強いというイメージはNRIが作っていたものだからな
自分で作ったらだめだな

>>940
クラウドはいらないと思うけど。
前にデータ系はJBOSS4.XでTOMCAT4.Xだと聞いたから(JBOSS部分はさすがに外部企業も関わるから害虫だと思う)。
今回、問題になっている箇所はほぼTOMCATベースの箇所なんで、
今のJSPファイル捨てて、struts1.3.8で連携取れば良いと妄想してみる。
まぁ、それでも1年時間掛かると思うけど。

実のところ、今動いているシステムの仕様って、紙に落ちてるのかな？

>>947
使えないレベルならあるんじゃない。
こんなソースレベルを紙に落とされても、理解できる人いないと思うよ。

どこかで見た悲劇だな。

「ソース全部渡すから再設計してくれ」

>>947
少なくとも2ch見ながら修正した所は反映されてなさそうだな

>>949
取引会社：「不具合があるんだがソース全部渡すから再設計してくれ」
↓
営業：「喜んで検討させていただきます」
↓
俺ら：「無理っす。絶対にこの期間じゃ無理っす。」
↓
営業：「必殺魔法：上に話通しちゃっているんだよ。これ成功する賞与とかあるかもよ(仮)」
↓
俺ら：「いくぜやろう共。」
↓
デスマーチ：死して屍拾うものなし
↓
営業：「お客さん喜んでたよ。えっ賞与？今不況だから・・・・」

>>916を見に行ったら続報が来てた。
店名書いてないからSPAMかと思ったがそうじゃないっぽいなｗ

731 名前：おかいものさん[sage] 投稿日：2009/12/20(日) 21:51:02
今日の変なメールの問い合わせに回答が来ましたよ。

要約すると、システムの誤動作で自動配信されたとのこと。
その際には削除してくれ、申し訳ありません。

とのことでした。新サイトの立ち上げでシステムが不安定、
っていわれても気持ち悪いですね。　以上

>>949
ソースはあっても仕様書はないんですね。わかります。

兎に角７Ｙに出来る道は、とっととYahoo!ショッピングにでも仮店舗を作ってローカルユーザーを一時的にでも移行して今の店を閉じることだな。

そうしないと、サウンドＨよりも酷いことになりかねん。

【ｾﾌﾞﾝ&ｱｲ】 ｸﾚｶ住所本名漏洩問題を無かった事にしてﾏｽｺﾐも圧力で黙殺。そして新業態展開へ
http://tsushima.2ch.net/test/read.cgi/news/1261276515/l50

セブンネットショッピングで楽しいお買い物生活
http://www.geocities.jp/xfghfzdgbv/sevensaikou.html

>>851
どこの通販で買ったらいいの？

7Ｙはもう2年くらい使ってなくて
たぶんカードももう使ってないやつ登録してたと思うんだけど
ログインしてみないとわからん
これはもう確認せずにそっとしといたほうがいいよね？

>>957
ＹＥＳ
あれだけのボロセキュリティならログイン自体危険
放置しておいて問題あったらクレームでＯＫ

カード決済した俺涙目

>>958
ありがとう。そうする
元気出せ
俺が新しいカードなのは7Ｙじゃないけど
最近ウイルスにパソコンやられたからだ
似たようなもんだ

あのー全く見に覚えの無い他人様の、住所氏名電話携帯電話書かれた
見た目はセブンとは関係ないように見える内容でネットショップから受注確認の
メールが来たんだけど。カード決済で。

一応店には事情知らせて不信な点があったら警察に被害届け出すって連絡した。
メールからは飛ばないでグーグル先生に調べってもらったら店のアドレスは同じだった。
警察と消費者センターとカード会社に連絡予定。
住所氏名電話携帯電話書かれた確認書も一緒に出す事になると思う。

タイミング良すぎの偶然だろうか

http://d.hatena.ne.jp/Lucrezia/20060823
http://d.hatena.ne.jp/Lucrezia/20060803#p1

http://d.hatena.ne.jp/Lucrezia/20060803
http://d.hatena.ne.jp/Lucrezia/20060803#p1

【ｾﾌﾞﾝ&ｱｲ】 ｸﾚｶ住所本名漏洩問題を無かった事にしてﾏｽｺﾐも圧力で黙殺。そして新業態展開へ
http://tsushima.2ch.net/test/read.cgi/news/1261276515/

セブンネットショッピングで楽しいお買い物生活
http://www.geocities.jp/xfghfzdgbv/sevensaikou.html

>>960
ええええええええええええええ
システム君が暴走始めたのか？？？

ところでディレクトリトラバーサルのアレってどうなったの？

>>960
カード決済ってことは名義人と番号と有効期限がどこかから漏れたな・・・
そのカードで最近買い物した店が怪しいな
上司が飲食店で食事してカード決済したら店員がカード番号を盗んでいたということがあったなあ


住所は架空なのか？詐欺なら営業所留めだろうな
その手の犯罪だと電話は架空か使い捨てだしなあ

これが楽天だったらとっくに報道されまくってると思うんだけど
さすが大スポンサー様は違うね、まったく報道されてないｗ

>>949

年末になると、納期間に合わないと言われて呼び出しがかかるオイラが来ましたよ。

最初に金かけて設計しないから、こういう事に・・・
まぁ、おかげでメシ食えるんでいいんだがなｗ

前に誤表記祭りで勝利を収めた連中が痛い目遭ってればざまあｗなんだけど
たぶん被害者の大半は関係ない人達なんだろうな。

以前、パスワード間違えて、赤の他人の名前でログインしたことならある

悪用はしていない

>>960
うわ……頑張れよ

はいはい商品券500円ね

安心して使えるのは密林だけか・・・

密林は訴訟大国のアメリカで運営してるからなあ

>>26
VIPがいまだ元気でなによりだｗ

>>963
多分修正してるだろ。関連スレ読んでればの話だが。

>>972
でも密林は日本人の空気読まず
お気に入りとかいうの全公開デフォで叩かれてたけど

遅レスだが、ずっと気になってしまって…

>>110
まぎわらしい？
間際らしい？
ぎりぎりって事？

紛らわしい？
まぎらわしいって言いたかったの？

最近、日本語崩壊してる人多すぎ。
『〜ざるおえない』とか。

>>976
ネタに(ry

>>976
2ｃｈ語みたいなもんだ
似たのはたくさんある

ふいんき（何故か変換できry

言葉遊びだよ。むしろ正しいのを知ってる前提の
って976に釣られてる？

なにこれこわい
http://soleil.dnsalias.net/serverfiles/

>>952
＞要約すると、システムの誤動作で自動配信されたとのこと。

システムの全容を知っていた社員らが何らかの理由で会社からいなくなり
現在は暗中模索で運用中、とかじゃないよね

>>979
なにこれまじでこわい

久しぶりに遊びがてら検索したら、ディレクトリ丸見え出るわ出るわw
とりあえずおまいら好きそうなの

http://tri4.net/upload/
http://www.ranranblog.com/721/

よくわかりませんがディレクトリ丸見えは普通のことなんですね
なら安心です　＾＾

しかし、ヨーカドーもここまで被害が拡大しても
隠ぺいし続けるメリットあるのか？
客商売ななのに信用はどんどん失うし、デメリットの方が多くない？
なんで素直に謝罪できないんだろう？？

セブンアンドワイは重いけど好きでよく本を買ってたから残念

マスコミにほとんど報道されないのはアマ○ンのときと同じなんだが
アマ○ンのときはスレが伸びたのに、もっと大問題のこれは全然伸びないな

個人情報や履歴を消したいのでいってみたけど、退会手続きしかない。
退会しても情報はのこるんだろ？

乞食どもざまぁｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
セブンはお前らがいくら騒ごうが蚊の涙ほども思っちゃいねーよｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>986
だとすると利用者数の差かな

イトヨはチョン工作員がいないから大変だなｗ
社員ももう諦めたかｗ

注文していないのが来ても、金払わなかったらいいよね。

>>991
後から請求されるから安心してうけとっておけ
http://imepita.jp/20091217/129440

>>990
火消し役を演じてるのは逆工作員
コチャラァとか奇声を発してるのが工作員

まだＣＭやってるぞ

出汁は来るの？

広告にかける金はあってもIT土方に払う金は無い（ｷﾘｯ

おわびの広告代がIT土方に払う金の何倍になるんだろ
システム開発費用の１０倍とかだったら笑えるが

何を詫びる必要があるか解らないが
お詫び広告というのは知名度向上・イメージアップのチャンスでもある
IT土方に払うよりは有意義

1000

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。