【ネット】クレカ情報を含む個人情報流出したグローバルデータ　robots.txtがなぜか160はてブされる

昨日、クレジットカード情報を含む個人情報が不正アクセスにより流出したと発表したグローバルデータ（エクスコムグローバル株式会社）。
筆者も海外に旅行する際はグローバルデータのモデムをレンタルしていくことにしている。残念ながら筆者の
個人アドレスに次のようなメールが1通来ていた。

「不正アクセスによるお客様情報流出に関するお知らせとお詫び」

以上のメールから察するに残念ながら筆者の個人情報（クレカ情報含む）も流出してしまったようだ。問題点は
多々あるものの、指摘されている点の内の1つにrobots.txtの書き方に問題があったようだ。robot.txtとはGoogleやgooなどの
ロボット型検索エンジンに対する命令を記述しておくもの。検索に反映させてたくない（もしくは許可したい）場合に記述する。

グローバルデータのサイトに書かれていたrobots.txtにはアクセスタイプ、アクセスを拒否するか許可するか、
ディレクトリ・ファイル、これら以外に余計な記述が書かれたままだったようだ。その中には「/CHANGELOG.txt」など
あまり見られて欲しくない物まで記述されていた。

そんなグローバルデータのrobots.txtが現在『はてなブックマーク』の新着エントリーとした話題になっている。
既に160人以上がはてブをしているという状態。ウェブサイトじゃなくテキストデータなのに……。
技術者が好んで使うことが多い『はてな』だがこういう話題だと真っ先に飛びつきそうである。

http://getnews.jp/archives/348924
http://px1img.getnews.jp/img/archives/imp/and_348924.jpg

>>1
>グローバルデータのrobots.txtが現在『はてなブックマーク』の新着エントリーとした話題になっている

日本語で

リンクは張られて無いが
robots.txtに親切にアドレスを書いてしまったのか
ロボットはリンクが無ければ基本たどり付けないからな
しかし、原因はそれだけではあるまい

はぶてるなや

はぶられてるの？

>>1
>160はてブされる




意味が分からん

せやな

はてなブックマークか？

一方そのころ民主党の大物、海江田万里の公式サイトはrobots.txtで検索エンジンを全力で拒否していた。

民主党☆海江田万里代表の公式サイトは検索エンジンを拒否していた
http://matome.naver.jp/odai/2135921372061519401

意味わからん

専門用語がばっかりで意味わからない
日本語でたのむ

繰上げ返済貧乏だブー

>>11
エロ本はベッドの下に隠してあるから探しちゃいやよ　って書いておいたら
それ手がかりに見つけられたでござる

ナウいヤングの言葉はさっぱりじゃよ(´･ω･｀)

もぉ、タグでけてんねや＾＾
昔のぐぐるで、index of で遊んでた頃憶い出した（）

http://2ch.net/robots.txt

User-Agent: *



シンプルそのものだな

猿にも分かるように訳してくれ

160はてブってなに？

そもそも(ry

うんこちんちんカトちゃんぺ！

どんなカテゴリの技術者が好んでるんだろうか。

はてなとか、自作自演過ぎて使ったことないんだけど。
リンク集も、なんでもかんでもリストアップしているだけで、玉石混合すぎて役に立たない。

評価して追加してるんじゃないのかなー

そろそろ、わしもはてぶするか

>>11
「これは見るな。いいか見るなよ。絶対見るなよ。changelog.txtと…と……」と見られて欲しくないファイルを列挙していた

はてさてふブ〜

ひでぶ

htaccessで弾いとけよ

何が困るの？
というか訳わからん誰か説明を

はぶてとうったい

>>27
robots.txtは誰でも見られるテキストデータ。
そのテキストデータにロボット検索されたくないのを書くの。
これとこれは検索結果に出さないでくださいって。

少し言い方を変えると、
見せたくないファイルはこれですよって教えてるようなもの。
見せたくないのは検索結果に出さないようにするんじゃなくて、
アクセス自体をできないようにしないと、全部覗かれる。

たぶんニャルラトホテプのことだろ。

なぞのもじれつ

検索ではてなが引っかかった時のイラッと感は半端ない

おおっぴらに見えるところにデーター置いた業者、故意にやってたとしか思えない
これが故意で無かったら、ホント、人のデーター扱うな、会社組織解散しろ、ってぐらいアホ

インターネット普及始まった頃に良くあった、
Options -Indexes
をやってなくて、何から何まで丸見え
ってこった

色々突っ込み処が多いどすな

「はてブする」　　今年のネット流行語大賞はこれで決まりだな

はてブクならまだ何となくわかる

今時ロボテキなんか置いても意味ないんちゃうん

専門用語の略語ばかりでわけわかめ

お前はもう死んでいる

うん。
ロボ敵は、フツ〜に堅杉て喰えんじゃろのぉ。
しかしまぁ、> 書かれたままだったようだ。
ブ熊されるぐらいじゃから、現在進行形な訳じゃが＾＾ さすがに、もぉ掘れなくなってるとは思ふが（）

>>29
なるほど家のなかに金庫ですと堂々と置いてあるみたいなことか
家自体に侵入されないようにしないと、盗まれるということか

160人以上がはてブをしているという状態

１６０人以上がはてなブックで質問している状態ってこと？

まじでわからない
どういう意味ですか？

>はてブされる
一般人にこんなので通じると思ってるんだろうか

160はてブされる？
この記者はケンカ売ってるのか？ああ？

はでぶ！

日本人は略すの好きだからな

こないだも「強わい容疑者」ってのがあったし

グローバルデータからはクレカのセキュリティコードも流出したと言ってるけど、
セキュリティコードを保存するのはルール違反でしょ。

頭悪そう

流出に気づいたけどGW稼ぐ為に一ヶ月放置。
お詫びは3000円の自社クーポン。誰が使う？

3000円で個人情報転売したのと同じ。
悪質すぎる。

>>26
今回の問題は、robots.txtを.htaccessのつもりで
使ったアホのせいだな

秘密情報を秘密情報カテゴリーに仕訳して
表紙に、秘密情報なので覗かないでねって書いて、はなブ読者に発見された

ニャルラトはてブ

METAタグ記述とどう違うの？

イモトの漏れファイwww

ハッとしてブー

ぬるぽ

ちょっとこのスレ立てたやつハテブしてやる

>>16
なぜ、アスタリスクをわざわざ入れる必要が？
robot.txtの必要あるの？

クロールされたくないのなら別ディレクトリに入れて認証付けて置けばいいのに、
なんでrobots.txtで管理しようとしたんだ？

はてブとかギャル語と変わらん
ネットの言葉が一般的だと思うなよな
ググるまで分からんかった

４５はてブぐらいならセーフ？

robots.txt自体はべつに見られて困るようなもんじゃない。
列挙されているのはそもそも全て公開しているものだし。
CHANGELOG.txtにしても、モジュールが最新版なら別に置いといても特に問題はない。
問題なのは、脆弱性のあるモジュールをそのまま放置していたことと、脆弱性のある
バージョンだということが、CHANGELOG.txtによってバレてしまったこと。

>>59
心意気を示した

個人情報といえば
住所でポン！が華麗に復活しているじゃんかｗｗｗｗ

>>9
すげーな

エクスコム社フェイスブックのユーザーコメントを見ると
同社が重大なミス・責任を感じているように全く感じない
(特に同社オペレータが発した言葉など)

ある意味ミス以前の問題だからなｗ
未だに営業している事自体が異常

>>67kwsk
コメ欄非公開にしたっぽくて見えないんだよね

・禁止されていたセキュリティコードの保存を行った
・しかも同社の言い訳によると返却後の手続きを手抜きするためのはずが、返却も決済も終わってる数年前のコードまで放置していた
・重要なデータなのに暗号化をサボった
・SQLインジェクションが騒がれまくった数年前からサーバーのセキュリティ管理を放棄
・不正利用の被害報告を隠蔽し関係各所の損害を拡大させた
・あらゆる対応において行動原理が自社の利益優先、他社や顧客は二の次

思い付くだけでこれだけの過失があるのに
現在もYahoo流出が騒がれているのを幸いに表立った動きを避け、自社の過失が広まらないよう行動している

はてぶって北斗の拳かよｗ

はてなブックマークってブックマーキングサービスなのに村社会的コメント欄になっててキモイ

謝罪メール送られてきた者だが、ひと月も前にカード不正利用されてた
とっくにカード会社から連絡来てて金銭的被害はなく終わったと思ってたら
今更公表した挙句3000円の割引券あげるからまた使ってね、だと…
アホかと

>>73
3001〜3100円くらいまでの買い物をするんだ

海外旅行したことあるけど、名前すら聞いたこと無いよこんな会社

3000円の割引券とか、ただのキャンペーンやん。
被害者ばかにされすぎだろ。

http://www.globaldata.jp/imotowifi/price/

格安のリスクだな。携帯会社の海外パケット定額使っとけよ

情報渡す会社は１社でも少ない方がいい

悪質すぎる
こんな会社、誰も使わないだろ

空港で人だかりできてるよなここｗ
確かに多国移動するなら安いし便利そうだけど
自分でプリペイドシム買った方が、通話も出来るし安全で便利なんだよな。

>>73
3000円の割引券の話はHPのどこにあるの？
謝罪文中にはないよねえ
先日クレカの再発行手続きしたど、新しいカードがくるまでカードつかえなくなったし、クレカ引き落としの会社に今後連絡しなkたならないなど、メンドイこと大杉

30,000円くらいもらわんと割り合わんよ・・・

旧社名のインターコミュニケーションズって、同名で倒産したBL系声優CDとか出してる会社があったはず。
今回ので二の舞になるんじゃないのかｗｗｗ
倒産企業と一緒の名前は縁起が悪いから『グローバルデータ（）』とか『イモトのWiFi（）』とか必死にブランド立ち上げて、
遂には社名も変更するとか。
今回の空前の個人情報流出でエクスなんたらにケチがついたら、また社名ロンダリングするぞきっとｗ

一言で言えば、現地のプリペイドSIM買った方が安上がりな事を知らない情弱狙いのサービスだろ。
プリペイドSIMの旨味を知れば、一日680円って十分ボッタくってるぞｗｗｗ

>>80
謝罪メールに書いてあるよ
謝罪メールが来てないなら、クーポンも来ないってことじゃないのか？

＞この度ご心配をお掛けすることになりましたお客様に対するお詫びといたしまして、
＞お客様には次回ご利用お申し込み時にお使い頂ける【3,000円割引の特別優待券（クーポン）】を6月上旬に、
＞本メールアドレス宛に発行させていただきます。

ハッテンブって、公園とかトイレとか銭湯とかのことだよ。