【事後対策】Torへの●情報流出における、経路考察・運用の問題点

今後世間的にこのニュースが下火になったとしても、
流出者のデータはネット上に半永久的に残ると考えられます。

万が一何かあった際に責任の所在を追求するとなると
2ch運営になるかと思いますが、
もちろん直接的加害者は流出犯であり、
犯人の特定が望まれるところです。

本スレでは運用の観点から上記を考察するものです。

たぶん２ちゃんからは流出してない
そこが問題なんだけどな（´・ω・`）

tor板の方であったよね
スパイダーを放ってどうのこうのってレス

>>2
この観点じゃないとこの板でやれないっぽいので…
ってか内部犯または相当深く関わりのある人間だと思ってたけど
さっしーえっちって人はそうじゃないのかね

@PAGES　ご 【お詫び】ユーザ情報流出に関するお知らせ
http://www10.atwiki.jp/atpagesguide/pages/303.html

完全に何かがおかしい（´・ω・`）

流出犯はあのスレ以外にも書き込んでるのかな

>>1乙！
さっき、以下のスレを立てたんだが名前がスレタイに入っていたせいか
数分でスレストされました...

【tor】さっしーえっちについて考察するスレ【流出者】
1 ：動け動けウゴウゴ２ちゃんねる：2013/08/28(水) 15:56:28.06 ID:p+F3k4bB0犯人に関するスレが無かったので立てました。
　今年の2月5日にtor板にスレを立てた後、2chのファイル
アップまで、他のサイトのファイルをアップしていました。
途中で酉をつけた後、8月23日以降は、さっちーえっちとしての
書き込みが見当たりません。
彼は何者なのでしょうか。

Torじゃ犯人特定無理なんでしょ？

>>8
無理らしいね。
技術的なヒモ付じゃなく、他で「さっしーえっち」って名前使ってたとか
そういう間抜けなポカを探すしか無いんじゃね

>>4
ここでしても何の問題はないんじゃね
ジムさんのﾄｺからは流出してるんだし
２ちゃんのサーバシステム管理屋さんなんだし

>>8
難しいね
だからあえてtor板を使ったと思うけど

ところでtor板のさっしーの書き込みをここにコピペしたら
マズイかな?

とりあえず、
・男か女かを判断できてしまう情報は保存しない
は社内標準にして壁に貼っといた方がいい。

>>11
さすがにヤバイだろ見たい奴だけ見に行かせればいいんじゃね
やり方は自分らでやってもらって

アメリカ海軍が資金提供するくらい強力な匿名機能だからにゃー。

またスレストされそう

米軍はマスターキー持ってるってことでもあるけどな

>>16
その可能性は高そうだが
バックドアというか、その辺を認める形になるからな〜

今話題のNSAなんかは、連中が保有するスーパーコンピュータで
復号化出来る程度の暗号を市中に流通させているというのは、専らの話
つまり、アメリカには情報が筒抜け

そもそも運営が保存する必要のない情報を収集していたのが問題だろ
どういう意図で特定の個人が書き込んだ履歴を保存していたのか
その目的を裁判で明らかにするべき

お客様の中にエドワード・スノウデン氏はいませんか（AA略

>>18
それは2ch上でだが理由出てる
●を買う奴の中には、荒らしで焼かれても何度も買い直してまた荒らす奴がいて
そういうのを特定するために●持ちの過去の書き込みを、2011/8から隔離保存してたんだと。

知恵比べみたいになってるからな
どこでも悪さしようとする人間 と それを阻止しようとする人間の間では

2ちゃんねるでも、今まさに行われている事は同じ

TorにはFBIもお手上げの時代終わる…地上最大の児童ポルノ売人摘発。Tor身元特定ウィルスもFBI？
http://www.gizmodo.jp/2013/08/post_12892.html

2013.08.06 20:30

@pagesのユーザーファイルも
同時期にアップしてるよね
こっちはメアドだけだからまだかわいいけど

>>20
セキュリティコード破棄せずに平文保存した理由にはならんなぁ

国民監視のプリズムなら
チャット、メール、写真、音声、動画、文書
そして接続ログが盗まれる

基本的にはネットの動きは全て盗めるらしい
国を上げて極秘でしてたんだから監視もできない

人が作ったシステムなら他の人でも作れる罠
そして今回のは実験な気がする（´・ω・`）

とりあえず21日には抜かれて流されてたわけでしょ

>>20
2011年の8月からって情報はどこからのものなの？
それが本当だったら今流出しているのは一部でしかなかったとしても、
少なくとも個人に紐付きできる書き込みログは2011年8月以降のものに限られるってことなのかな

>>23(*´･д･)(･д･`*)ﾈｰ

犯人は結構高度な技術使っているんですか？

目的は何なんですかね？

分離保存されてない
●はプロクシーも使えるし、上に書かれてもいるが投稿規制が緩いから
荒らしに使う人もかなりいた
だから、書き込みログで●の場合はユニークなIDで区別できるようにして、
他のレスと一緒にまとめられていた
全ての板の全てのログデータとなるとかなりの容量になるから、2chサーバ上で
ログから●のレコードだけ抜き出し処理かまして容量を小さくした上でTor板に
放流したんだと思う

クレジット情報を漏らしたのはここっぽいな
http://nttcredit.com/

>>26
ログ探すのめんどいけど、FOXが追い出される前にどうたらこうたらってのを見た
結局運営じゃないと真相わからんよね…
俺らが追い詰めるとしたら、犯人自らが書いた情報を精査していくしか無いと思う

ttp://matome.naver.jp/odai/2137753231944145001

今回のハッカーは「さっしーえっち ◆MwKdCUj7XWlQ」という人物
（「さっしー」とはAKB48の指原莉乃のことだと思われるので、指原オタクか？）

ttp://imgcc.naver.jp/kaze/mission/USER/20130827/76/792006/0/951x989xce53486ed0bae49d50f653b4.jpg

流出データは、「Tor」からのアクセスに限定される匿名掲示板 「Onionちゃんねる」(通称「Tor板」)の
「エロいのとアングラ板」で、「違法 厨 サイト 情報 流出 住所 児童ポルノ クラック」スレにアップロードされていた

「さっしーえっち ◆MwKdCUj7XWlQ」は、2013年7月7日19時19分から8月23日2時56分までに、29回に渡って連続的に投稿している。
「違法 厨 サイト 情報 流出 住所 児童ポルノ クラック」スレ自体も、この人物（「さっしーえっち ◆MwKdCUj7XWlQ」）が2013年2月5日に作成。

「さっしーえっち」、「さっしーえっち ◆MwKdCUj7XWlQ」が投稿したファイルは２ちゃんねるに限定されず、
2ｃｈ以外にも、アダルトショップやWebサービス、掲示板のCGI、ログ、ユーザー情報ファイル等多岐にわたる

タイミングが良すぎるんだよなこの事件
ひろゆきの脱税問題と期間があんま近すぎる
2ちゃんの内部抗争での流出
あるいはいざって時は警察やマスコミも抑えられんだよ！って2ちゃん側の脅しに256ペリカ

>>30
ﾜｹﾜｶﾗﾝ♪　testになってて
N.T. Technology･･･（´・ω・`）

2chをクラックした（と思われる）さっしーえっちについて、
誰だか見当ついてるふうの書き込み

93 ：完全匿名の名無しさん：2013/08/22(木) 21:45
変な所に踏み込んで死んだと思ってましたが、相変わらずお元気そうでなによりです
>>88を使えば2chに金払ってる人のメールアドレスを特定出来てスパムが捗りそうですね
ありがたく使います

スパムに使うってさw

>>20
dat落ち代行業者もあるからそういう方法で
やってたんだろうか

>>25
そう
既に運営に通報はあったかは分からんが
25日夜に2chで大騒ぎになる前から運営は知ってた
その間、5日も2chでは誰も気づかなかったわけだけど

ところで騒ぎになる直前に突如、殆どの荒らし規制が解除された後
少ししてすぐ規制再開に戻ったことがあったけどあれは何だったんだろうか
俺も花園規制だったけど一時的に解除されていたし

見つけ出して、どうするつもりなんだ？一応、日本は私的制裁禁止なんですぜ
AKBというと地下板か、あの板だと、串呆れるほど使って荒らしてたのが詳しそうだな
Torだから、わからんとはありえんな
OSまで自分で作っているわけではないだろ
OSメーカーの協力次第だな
まぁ、NSAに協力しても日本の警察やまして日本の一般人に協力するとは思えんが

起こるべくして起こったと言えるだろう
Foxが長期にわたってサーバを管理していたけど、"表面上"失脚して、
表だってつきっきりでサーバを管理する人がいなくなった
サーバ管理が疎かになっている隙を突かれて、こういう事態が起こった
タイミングというならそういうこと

>>31
こういう書き込みがあるが↓

http://qb5.2ch.net/test/read.cgi/sec2chd/1377482091/852

今は、パケット・モンスターがレースクイーンに
株式会社ゼロが、ティーケーテクノロジー有限会社なる会社に変更されてるみたいだね

激震　●のサポートがFOXの会社ゼロから聞いたことも無いTK Technologyへ変更に
http://engawa.2ch.net/test/read.cgi/poverty/1369930869/

2ちゃんねるの運営会社がパケット・モンスター社からフィリピンの「レースクイーン社」に変更か
http://buzzap.jp/news/20120522-2ch-racequeen/

当局の突き上げが日に日に厳しくなっているから、表だってサーバ管理しようものなら、
2chの管理者として認知されて裁判の矢面に立つことになる
この件が起こっても状況は何も変わっていないから、今後も起こる可能性は
あると思った方がいい
現状2chは穴だらけ、脆弱性の塊
あちこちから追及されればされるほど誰も触れることのできない火薬庫になってる

何か正義感でやってるんですかね？
今回みたいに流出させただけではお金は入らないだろう

>>37
書き込みログはまだしもクレカ情報は普通に犯罪だよ。
私刑はまあ数万人が迷惑被ったわけだし、その中の誰かが
数しに行くって展開もあるかもしれない。

unkerの人もかなり危険だと思う。「人生終わったし
必ず見つけ出して報復し、俺も死ぬ」なんて言ってる人もいたし。

>>43
運営に恨みの矛先が向かわないのは不思議だな

>>42
一部の行為が犯罪行為の疑いがあるのはわかっとるよ
だからといってリンチは日本では認められていない
だが、特定されているとなると、リンチが起きる可能性が出て来ることも否定はしない
情報を見て晒した奴にも当てはまるが、ひでー書き込みして相手が報復に出て来ることも似たようなもんだと
どっちもどっちになるな

>>41
深く考えずに楽しんでやってる奴も多そう
人の秘密覗き見るのって楽しいだろうしな
●持ちは荒らしが多いとか、都合のいい先入観があるから後ろめたさも少ないんだろ

>>44
運営と盗んだ馬鹿は当然恨まれてるだろ
その上に乗っかる馬鹿は目立つよ。
webサイト公開って性質上、一番本人特定の取っ掛かりあるしな

となると、運営が狙いやすいな、危ないな
どこに住んでて、名前なんてーか知ってる奴多いだろし

だから運営についてはここで論じる必要はないよ。わかりきってるんだから

2chもある意味原点回帰、予測不能のカオス状態に戻っているんだから、
利用者も初心に帰れと言いたい
転んでも泣かない。
この心構えで
逆恨みしている馬鹿は回線切ってしばらくネットから離れてろ

>>50
金払ってたからな。
泣き寝入りってわけにはいかん
逆恨みでもない。
犯罪者の肩持つなよ

>>51
金払ってセキュリティを買ってたわけじゃないだろw
匿名で書き込める権利を買ってたわけでもないしw
混雑時の優先権に金を出してただけだろ　
なに言ってんだ？

>>41
さっしーえっちに正義感があったとは思えんな。

途中から酉つけるようになったのも、名無しがファイルをうｐ
したためで、スレ主？である自分に、他人が成りすますこと
嫌ったためだろう。
クラッキングを自慢する様子はまったくないが、かといって
他人になりすまされるのは嫌いらしい。

たぶん、ある程度年いったクラッカーじゃないかな。

>>51
どんな書き込みしたんだよ？
金を払っても払わなくても後悔するような書き込みでなければ
問題ないだろ？
金を払えば何を書いてもいい免罪符になるとでも思っていたのか？

>>45
＞だからといってリンチは日本では認められていない


群衆の怨念にそんな理屈が通用するわけがない。
犯人は特定されたら本気でやばいと思う。

>>52
論点ずらすなよ
漏らしたのが問題だと言ってる

>>53
私怨というか、2chとかは糞だっていう思想はあるんだろうな。それが正義だとはとても思えんが
まあ、被害者は一生忘れんわな

>>54
他愛もない書き込みだよ。
ただし住所氏名の紐付け付きでな

>>55
リンチして自分の人生を棒に振りたいならご自分の判断で
土人の発想だとは思うがな
法治の意味がない

と、法治国家の国民であるので書いておく
放置国家かもしれんが

>>53
今回の事件を教訓にするなら、2chは現在とても危うい状況だから、
今後もいつまた不測な事態になっても困らないよう、常に心がけて、
読み書きをしようということだな

ネットリンチは日本人のお家芸じゃねぇかｗｗ

ネット上の話をしているのではないよ
そこからのリア突の話をしてるのよ

>>61
リア凸は起こってからじゃないと警察は動けないだろ
ストーカー被害を何度うったえても放置したりするのに
自衛しろよ自衛

>>62
わっちの心配ならいらん
被害者でもないし

阿呆な冗談とチョンに噛みついてるだけの事だからもういいや。

>>60
ネットで国籍がわかる能力をお持ちのようで羨ましいｗ


あのNT.Tecからの発表で終わりかな

>>61
お前ら散々リア凸してたじゃん？ｗｗｗ
それをされる側になっただけじゃねーか

何も知らない外から見たら、自滅したとしか思われないだろうな

>>66
わっちはしとらん
すれにいたあたまのよわいこがしてたかもしれんが
よくわからん

世間様は２ちゃんねらーという人種はいかがわしい人達という認識だから、
その人達の情報が漏れたところで、ざまーみろくらいにしか思ってないだろう

8月10日の時点で、サーバー内部で何者かがモバイル規制を弄っていた。

この時期運営のトップ以外はモバイル規制解除を弄れるはずもなく、また運営のトップがモバイル規制の解除に動くはずもない

つまりこの時点で犯人はキャツプを取得しており、解除手続きを試していたのでは…

>>69
当の2ちゃんねらーも大多数は無関心

>>7
それは速攻でスレストするのに＋のスレは・・・もはや無法地帯

侵入した形跡あるって言ってるんだから
セキュリティーのミスだろｗ

で、普通に使えるようになるのいつなんだよ

>>72
いや立てられないようキャップ止めたやん
どうやら更地にしてやり直すみたいよ

>>72
とりあえず公開で記者キャップ一つだけ作ってくれれば遊べるんだがな
遊ぶと言ってもキャップ割れして糞スレ立てることではないが
まじめにニューススレ立てて遊べるのにな
この話題ばっかりでは飽きるなぁ
まぁ、キャップ管理してるのも、やる気はないだろうが

運営側の一人がTorに流したんだろうな

他サイトのデータも流してるから違うんでないの
偽装にしても中途半端だし

>>29
> ●はプロクシーも使えるし、
デマ乙

今は知らんけど前は●は串使えた

運営が嫌儲を放置してるのは、いざとなったら嫌儲を悪者にして自分らは被害者ですと装う為かな
嫌儲が暴れるほど、運営に注目行かない
そして運営が前から煙たがってた嫌儲を閉める理由作れる。

おまけに2chの荒らしを発掘させて制裁してくれるから一石二丁だもの

多分、運営隠れて煽ってるよ

流出する数日前からスレ一覧が一時的に読めなくなったり不具合が幾つかあったよね
今回、アップされたtorスレも2chのファイルが上げられるまで、さっしーえっちが今までずっとsageていたせいか、流出前までtor板見ていた人でもスレを知らなかった人が多いはず

>>80
基本正しい情報の一部に現状と会わない情報が混ざっていることほど始末に負えんことは無い
だから突っ込んでおいただけだ
混乱している状態じゃ余計にな

詳しい人に質問

・なぜクレカ情報と書き込み情報が一緒に出てくるのか
→パケモンも2chもおNTTも実質同じようなものだから、ずさんなことに同じ場所で管理していた、から？
→maruやsessionとかcapとかそれぞれ別々の場所にあったものを抜いて固めただけで、同じ場所から流出したわけではない？

・なぜ平文でサーバ上に記録されてるのか
→暗号化されてたのを解除したものを流出させた？
→内部犯行でローカルから引っ張ってきた？

・セキュリティコードの記録は自動更新のために必要だからだというけど法律違反、規約違反ではないのか

・過去に荒らしで焼かれた●持ちの記録を、再登録させないため保持しておくってのはわかるけど
　●持ちの全ての書き込みの履歴を記録する理由はなんんあのか

この板のさっしーえっちのスレ、スレストかかってた。
なんでかけたんだろう？
わざわざ中の人が止めたんだよね？
まずいことでもあったのかな

ガイシュツだった失礼

2TBも情報漏れたんだとしたら、監視してなかった証拠だよね

>>85
> なんでかけたんだろう？

経験則でいうとー、気に入らないからですねー（棒読み

> わざわざ中の人が止めたんだよね？

スレストを見たことある人なら、わかるはずですー、呪文によるスレストですー
もう一段きついとー、いきなり落としますー（棒読み

>>88
なにwなんかまずいこと書いたかいｗ

ぴろゆきの脱税があったから2ch側が意図的に漏らした可能性も高いよね。
タイミング良すぎるもん。

>>84
ひとつの場所から一括でデータぶっこ抜かれたのか、それとも別々に
管理されたサーバからぶっこ抜かれたのか、それはまだ不明
N.T.Techが詳しいことを言えないのもそれに言及されたくないからかも
しれないが、現時点では全て憶測にすぎない

平文で保存されていたかどうかも不明
犯人が暗号化されたデータを復号したのかもしれないし、それも
一切詳細は不明

セキュリティコードは便宜上保存していたのかもしれないが、
それも詳細は不明

●の書き込みは別にそれだけ抽出されていたわけではないはず
犯人が加工してそういうデータを作ったんだろう
>>29嫁

>>89
スレスト権限のある上級削除人以上の方とー、つまらないことでー、揉めただけですー、
２ちゃんの運営に携わる奴はアタマがおかしな人とー、昔ー、管理人が言ってましたがー、
しつこいですよー、キチガイだと確信しましたー（棒読み

>>90
>>38と>>40
付け加えると、さっしーえっちは半年前から2ch以外のサーバデータも
盗んでいた
詳しくはTor板のスレ

LAND, MODEのスパムメールが増えたのと●購入時期が一致するなー

厨２的な陰謀論妄想だけど…

今回の件、関係ない奴から見るとなーんか怪しい事だらけなんだよねぇ…？
ひろゆきの脱税の件のタイミング、シンガポー会社終了の期日、ひろゆきの自演Twitter…
運営の仲間割れ(？)とかいうウソくさい動機…

データを盗んでからすぐにばらまかず、天才ハッカーにしてはしばらく周到に準備したみたいだし、
さっしーえっちが盗み出したデータはまだほんの一部しか表に出してないと思う
変な掲示板にわざわざせっせと貼り付けたってのも、なんかこれ見よがしだし…
ラノベ作家とかAKBまとめんばーとかが晒されてプチ祭りになったみたいだけど、
一般人は知らなくても2ちゃん的には祭りになりそうな奴をまず晒しあげて祭りさせて、
ほんとうに大物、ヤバい奴、真にヤバい書き込みはまだまださっしーえっち側が大量に持ってると思う
適当な小物を見せしめにしたら、これからが真の脅迫のはじまりのような気がする…？
例えがヲタクくさいが、AKB(元SKE)支配人の湯浅って奴のアドレスが見つかったらしいが、今のところ書き込みは一切見つかってないらしい。
だけど実は、さっしーえっちが書き込み内容を握ってて表に出してないだけなら、AKBの運営からならいくらでも金とることできる気がする。
それこそ大物関係者、上場企業関係なら何千万出すんじゃなかろうか。

何気に、一番怪しいのは、ひろゆき。
今金が必要なのもひろゆき。
「どもどもひろゆきです、いろんな情報セットで管理してたら、盗まれちゃいました(棒)これは大変だなぁ(棒)」
いくらあいつが非常識な野郎でも、公式的な見解を出さないってのもおかしい。

以上、厨２的陰謀論妄想

ん〜？脅迫罪になるからどうかな？笑

576 名前：可愛い奥様[sage] 投稿日：2013/08/28(水) 22:31:11.14 ID:bQssoOH90 [2/2]
さっき旦那に全部告白したんだけど
頬を一発ビンタされたあと
「ばかやろう、俺が●で個人情報や書き込みが漏れたくらいで
お前を捨てると思うか？どんな書き込みが漏れようと俺がお前を一生守ってやる！」って
ぎゅっと抱きしめてくれた！
そして、今までふたりの生活を楽しもうと思って子供がいなかったんだけど
もっと絆を深めるために子供を作って本当の家族になろうってきめました。
不思議、こんなことで、夫婦の愛って深まるもんなんですね・・・。

さっしーえっちは、主にエロ系サイトをあさっていたようだ。
Tor板は、たんに手に入れた顧客情報＝トロフィーの置き場（しかも足のつかない）だった
のだろう。
エロ系サイトを狙ったのは、ワキのあまいサーバーが多く、漏洩が警察沙汰にならないから
だと思う。
自分で詐欺しようとか強請ろうとか考えていたなら、
誰でも見れるTor板にうpするはずがない。

で、bbspinkをクラッキングしてみたところ、まさかの●セキュリティーコードつきファイル
が手に入った。
最初は、あまり深く考えず、うpしたんだろう。
ところが、他のTor板の連中がこれを見つけ、祭りになってしまった。
今頃、さっしーえっちは、Torだから足はたどれないとタカをくくって、ROMっているだろう。
2chなら、刑事告発することもないと、考えているかもしれない。
侵入を受けた米N. T. Tec社がFBIに通報してなければよいのだが・・・

２chで報酬を得ていたひろゆきやFoxは、いつものごとく無責任ではあるが、関係ないと思う。

サーバー会社に聞けば、どの国からハッキングされてたかとかは
わかるはずだよね。アメリカからなのか、韓国か、日本か、中国か。
だれがハッキングしてデータを盗んでいったのか。
結構アメリカ人だったりしてｗ

大体韓国人ハッカーができるんだったら、今までにF5なんかせずにやってたはずだし。
同様に中国人だってそうじゃないかな。
2chに煮え湯を飲まされてる中韓なら、やる実力があるならもっと早くにやることもできたはず。
2chの反中韓世論は相当目障りなはずだしさ。中韓からじゃないと俺は推測する。

アメリカ人じゃないかな。それも政府系のアメリカ人。
アメリカ人がハッキングをして、データを取得。
それを日本の他の掲示板に暴露して
在日や中韓シンパのやつらに教えて、＋板を荒らさせる。
ネットでの日本人対在日と中韓シンパの対立構図をうまく利用して、
データだけアップして高みから見物してる、と俺は推測。

まぁ俺の思い込みだけど、消費税関係じゃないかと思うんだよな。
TPPと消費税はアメリカが後ろから糸引いてて
2chでの情報拡散を結構脅威とみなしてるんじゃなかろうか。

とにかく、どこの国からなのかわかればいいね。
俺は2ch運営側は自作自演をするなんて可能性は低いと思うからなぁ。
今回の件で、2ch側は営業形態を変更せざるえないほどの激震になってるだろうし。
●を買う奴は今後確実に減ってくだろうから、何らかの形で個人情報を控えず、
しかし個人認証はでき、そして対価も得るような
営業形態に変化させないといけなくなった。大幅な変更。

日本も例の遠隔操作で逮捕とかせず、防衛省あたりが逮捕された人材を
拾って国防に生かすぐらいしないと駄目だよね。
今回のはかなりの痛手になっただろうし。
情報流出で2ch崩壊を起こすという、一種のテロだよこれは。

>>2
暗号化しない平文でクレジットカード情報や個人情報を顧客に送信させてたってことか？

それは重大な運営の瑕疵だよな。

>>98-99
書き込み関係の情報はともかく、クレカ情報がそこまであっさり手に入るとは思えない
やはり内部犯説を推す

>>98
２ちゃんねるから得た、膨大な個人情報の価値をアピールするために「一部だけ公開」したんだろうよ。

この大騒ぎは宣伝効果抜群だ。

残りの未公開データは組織暴力団なり上顧客に販売できる。

>>101
●IDを一時期メアドから生成してたくらいだから、何も考えてないと思う。

自分もさっしーえっちとひろゆき運営が繋がってるのではと疑ってる

一つは二ちゃんと関係あるウンカーの存在
二つは運営の変な動き
殆ど放置してるくせに変な所でスレストするなんて怪しいよね

話は変わるけど、
ジェンヌが南の島に行くと書いてたらしいけど、行き先は会社のあるフィリピンかな
雲隠れするにはアンタッチャブルでイイ所だよね
もっとも日本人は目立つから金持ってると分かったら危ない罠

運営の最大の問題点は、未だに、個人情報を盗まれたことを、●持ちに連絡していないこと。

どこまでの情報が盗まれたかすら特定できてないで、パニック状態で立ち止まってるんだろけど。

>>103
それを知った時は愕然としたわ。w
誰が考えたんだろうね。

>>105
自分たちから連絡したら、せっかく８月末更新だった気づいてない人に更新止められるかも

くらいの意識なんでは

283 ：トオル＠せっている ★：2013/08/27(火) 00:43:21.81 ID:???
なんか「2ちゃんねる情報漏えい」って散々書かれてるけど、
お漏らししたのは2ちゃんねるじゃなくて外部サイトですから。
つうか、なぜ外部がキャップだのBEだのログ持ってんだよチクショー。

犯人アメリカ説に凝ってる俺としては、
アメリカにサーバー置くのはやめたらどうかと思う。
アメリカの情報工作員は多分相当民間企業内部にもいるだろうし。
スイスとかブラジル、もしくインドとかに移すとかさ。

アメリカ人の関与が難しいところに置く。
どういう経路でだれがやったか、を調査するのが第一の仕事だね。
でもアメリカのCIA職員がサーバー管理会社にいて、有力な立場にいたら
その調査そのものがおぼつかないだろうけど。

>>109
＞アメリカのCIA職員がサーバー管理会社にいて、有力な立場にいたら

そういえば、スノーデンもアメリカの大手PCメーカーに潜入してたんだよね
それなりの立場の奴が、CIAとかに買収されて、意のままに操られてる場合もあるな

運営用の掲示板流出来たね
@ニュー速

>>108
運営内部の奴が外部に持って行ったに決まってるだろ

>>108
そういう発言はそっくりそのまま受け取るわけにはいかないな
事実とは別におそらくそういうことにしたい意図がまるみえで
発言がわざとらしすぎる
とはいえ、全てが嘘でも全てが真実でもないんだろう

たとえば外部サイトというところ、このアピールは嘘くさい
実際は一体で運営されているのにそうじゃないのを印象付けたいのだろう

>>110
スノーデンが暴露したから、だいぶ濃厚だよ。
中国との間でも米中でお互いハッキングしあってるんだし。
CIA職員は隠密だから、身分を隠して民間企業に入り込んでるんでしょ。
あるいは政府に協力的な企業もあるかもしれないね。
アメリカ人にはエリート白人しか入れない政治秘密結社があるというからね。

日本は多分相当情報関連技術で遅れてそうな気がするな。

いやまああからさまに棒読みだし誤魔化す気もミスリードさせる気もないだろｗ
いつものブラックジョークなノリでしかないｗ

>>111
どれのこと？
スレも貼ろうよ

飽きてきたよー

こういうわざとらしいリークがタイミングよくなされたけれども、
結果としてはきな臭さが更に増した
全てをN.T.techにおっ被せたい、そういう意図で乗り切るつもりで、
今後2chから公式に説明することはない
そういうことだろう

他のサイトも流出させてたらしいけど、具体的にどこよ

けちだから損害賠償金払いたくないから
しらばっくれてるだけだよ

＞●セキュリティーコードつきファイル

こういうファイルがマジで2chだかNTtechだかの鯖にあったのかな？
それとも犯人がDBから抜いたデータをファイルに加工した？

なんJや嫌儲の方が先らしいが結局一番初めはどこだろうな
これもやっぱり内部の誰かが晒したのかな

2chはN.T.techに情報を勝手に盗まれた被害者、しかしN.T.techに対して
何かしらアクションを取るわけでもない

N.T.techも被害者

そして誰も責任を取らない

こういう構図にしたいんだろうな

虫が良すぎるわ

隣ではこんな話題が・・・

【朗報】削除人専用掲示板流出
http://engawa.2ch.net/test/read.cgi/poverty/1377698502/

2chの幹部連中がクズ過ぎて今回初めて個人情報流出した連中に
同情する気持ちが湧いてきた
さすがにこれはいただけない

専用掲示板は別に隠していたわけではないだろうし、
知っている人は前から知ってただろう
昔のは完全に隠されて、ばれたら消してたけどな

知っている人（★）は知ってたけど知らない人（一般）は知らない
公表もしてない
結局隠してたって事じゃん

削除人専用掲示板　アクセス権設定ミスで流出　★３
http://engawa.2ch.net/test/read.cgi/poverty/1377702077/

ひろゆきが関わってたーって騒いでるんだけど、警察もそれぐらい知ってると思うんだよね・・・
今回の犯人は愉快犯か、ひろゆきへの嫌がらせだと思うな

>>128
> みみずん「これ、subject.txtやdatそのものはちゃんとアクセス制限かかっているのね・・・。」

datは、かかってないじゃん
専ブラで見られるし

隠し板があるのは仕方ねーべ
どこの会社でも店でもお客様の前ではできない話もあるのは当然だろーし

ひろゆき逮捕は別にどうでもいいんだけど、これからもっと昔の過去ログ流出されるとか今のとこクレカ安全組もクレカ情報漏れるとかの噂が恐ろしい、恐ろしいったら恐ろしい

隠し板があるのはどうでもいい
それよりも、個人情報がN.T.Techに勝手に取られた事にしたいなら、
ちゃんと最後までつじつまを合わせて、流出の被害者に対し、
2chとして経緯をきちんと説明し、N.T.techの馬鹿にちゃんと謝らせなさい
それは最低限やるべきことだ

なぜ"外部の"N.T.Techがログを持っていたのか、流出した被害者の
書き込みが追えるようなデータを持っていたのか、そういう事を
洗いざらいな
わざとらしく外部アピールするなら、それはやらないといけない

削除人専用掲示板　アクセス権設定ミスで流出　★４
http://engawa.2ch.net/test/read.cgi/poverty/1377703397/

これはさすがに2ch終わっても驚かない
ボロボロじゃん

>>129
面倒だから確認してないけど、こういうのがあったよ


削除人専用掲示板　アクセス権設定ミスで流出　★２
http://engawa.2ch.net/test/read.cgi/poverty/1377700663/92

92 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2013/08/28(水) 23:42:34.16 ID:jo1bV+L40
バックルームのやりとりみてる感じだと単に

apacheの.htaccessか、hosts.allow/denyを無効化したときにやられたっぽいな。

xxx.cgiとかの運用ツールがアクセス制限かかってなかったならそりゃやられるわ。

NTテクノロジーと２ちゃんねるの両方のデータが一元化されていないなら、
NTテクノロジーと２ちゃんねるの両方共覗かれたと見てるがな
キャップ割れを起こしてるのだから、２ちゃんねるが覗かれたのは間違いないだろし
プラス板の記者がやらかしてるような凡ミスから割れてるわけじゃねーし

105 番組の途中ですがアフィサイトへの転載は禁止です 2013/08/29(木) 00:51:08.03 ID:5eqTejLY0
408 番組の途中ですがアフィサイトへの転載は禁止です[] 2013/08/28(水) 23:50:01.78 ID:pabF6iNz0
>>198
そういえばmaruに身に覚えの無い書き込みがあったって人が多数いたけど、
ハッシュかぶりだけじゃなくて、こいつらが他人の●使って書き込んでたんじゃないの？

89 名前：番組の途中ですがアフィサイトへの転載は禁止です sage ▽4件 投稿日：2013/08/29(木) 00:05:00.10 ID:nu1zoGXX0 1回目
客の●使って運営が荒らしして大量規制で金儲けたってことでFAっぽいなこれ

今回二つの情報流出が起こったわけ
クレジットカードの情報流出の個人情報が一つ、
もう一つの情報流出は2chのアクセスログがなぜか”外部の”N.T.Techに
流れていたこと、これが二つ
一つめは名目上も実質上もN.T.Techの領分だが、二つ目に関しては
2chとN.T.tech両方が弁明しなければならない
2chのログをN.T.techが勝手に盗んだという(事にしたい)なら、
それに対してのけじめを2ch利用者に対してつけてくれないとな
全ての経緯とこれから再発防止する気があるのかどうか

運営の掲示板ログ流出で運営内紛で自爆テロの可能性も出てきたんだろ？
つーか削除人まで割られてんぞ

ポスト2chって、やっぱしたらばなのかな

削除人って上のほうのこと言ってんの？
先程すれは少し見たが、あの程度の情報は10年前程度には割れている事実
ここ2、3年前くらいに来た人は知らないのかもしれないが

>>141
そうだったのか…

>>138
>2chのアクセスログがなぜか”外部の”N.T.Techに流れていたこと

2chにサーバーレンタルしてんのがN. T. Tech。2chのアクセスログがN. T. Techにあるのは当然。
ひろゆき、Fox(●を販売)、Jim(N. T. Tech社長でフィリピン在住)は、皆で2chの広告収益を
山分けしてると思われる。

>>143
そういう事じゃないよ
もし外部という扱いを突き通したいなら、ちゃんとオフィシャルに、
2chのアクセスログがN.T.Techに盗まれました、もう二度とやらせません
N.T.Techに対して何かしらのペナルティを持たせる、確約させる
公に筋を通せってこと

逆に外部じゃない、一体ですというなら、クレジットカードの情報の流出についても
含めて、2chとして公式に弁明しろってこと

N.T.Techが他人事であっても身内の事であってもどちらにしても
2ch利用者および流出の被害者に対し弁明しないとな

>>137
それ捏造スレからの推測だから気にしなくていいよ
むしろ、この混乱で2ｃｈ運営が●情報流出問題に注力できなくなる方が気になる

意外に見過ごす形になってるけど、なぜトリップとトリップキーを保存してたのか？よくわからん
キャップパスが漏れた時、こんなファイルは出てこなかったはず。
誰がこんなシステム実装したんだよ？それとも意図してないシステムが誰かの手によって、実装されてた？
それなら、２ちゃん鯖にカード情報が保存されてた理由も納得できるけど？

Torのスレがまだセキュ板にあった頃に
>> 1のテンプラとか使い方のまとめを書いたコテとして
一言かいとくよ

Torは何かあってもすぐに対応する体制が整っている
フロンティア財団のツールだから
なにやってもムダ

本家本場の天然モノハカーが試行錯誤し続けているツールに
パチもん養殖ハカーがかなうわけねーだろばーか

ほな

しかし何時からだろう・・・利用者と運営の乖離が酷くなったのは。

少なくとも2004年くらいまでは、
「俺らの2chを守ろう、運営にも協力しよう」が多数派だった。
ひろゆきの誕生日にはお祝いスレが各板に立てられて祝福のレスで溢れてた。
運営側も「★さんも一般の利用者と同じ立場で、利用者の身になって活動しましょう」だった。

それがいつしか、
「名無しは口出しすんな」「利用者の気持ちなんて関係ないから」となり、
★持ちは内輪の馴れ合いばかり始め、クローズな場所でばかり打ち合わせをするようになり、
それに呼応するかのように、2chねらの大半が「運営死ね」「こんな掲示板潰れてもいいよ」となってきた。

そういうのが直接原因ではないとしても、間接的な引き金となって、延焼材料になっていることは否めない。

>>149
電車男あたりじゃね

おきゃくさま

>>149
夜勤さん抜けてからひどくなったよね

>>143
FOX、今は関係ないんじゃね
逆にFOX犯人説ならあるけど

公に筋とおせっていっても、そんな責任ちゃんととる人間は、2chにいないことは、
皆わかっているでしょ。
確定した損害賠償ですら払わないもの勝ちって考えているひろゆきさんが、ごめんなさいっ
ていうワケがない。追徴課税の3000万はすぐ払うのに。
2chの広告料金をもらっておきながら、すでに2chとは縁がきれましたって
人ですから（金払わなくていいなら、ごめんなさいくらいはいうかもしれないけど）。
彼らの考えは、被害者はいない、なぜなら自己責任だから、ってなもんでしょ。
2chってそういうもんだってこと、2chねらーが一番よく知ってるはず。
きちんとした弁明を期待するほうが間違っている。

>>153
●販売してるのはFOXさんだと思ってました。そうじゃないなら、FOXさんは関係ないですね。
すいませんでした。

削ジェンヌ、分かってやってるのかな？

今回、●流出関係のスレやレスは「名前だけ」「個人特定できない内容だけ」であっても、
削除人の判断で即削除して良いって指示を下した。

これまでの削除要請では、
「私たちボランティアはガイドラインに沿ってしか削除できません」
「名前だけでは削除対象じゃありません」「個人を特定できないものは却下」
みたいにやってたんだよね。

しかしこれで、実は自己判断で自由に削除が出来ていたって事が明るみになったので、
過去にさかのぼって膨大な法的責任を追及されることになるんだけど・・・

頭に血がのぼってそれどころではないと思います

●運用してた夜勤FOXさんの鯖会社とは今年5月で切れたけど
後釜の会社も同じ札幌なのが引っ掛かる

たしかゼロから勝手に独立したんだろ
そのまま札幌に住んでいるんだけだろ

後釜も元身内なのか
結局繋がりは切れないな

身内というか狐以外全員引き抜いたんじゃなかったっけ
狐が会社いってみたらもぬけの殻だったとか聞いた

>>161
まあそれも狐流の表現だからな。

事前に話は終わってて、狐がうっかり忘れてただけかも知れんし。
なんせ脳の難病だから。

FOXのブログというか掲示板見に行ったけど、何て言うか余生って感じ
そっとしておくのが人情ってもんだね

夜勤さん、FOXだと妙な身内意識を抱く人がでるな
中尾さんが規制→●売りの流れを始めたのにね

>>148
＞Torは何かあってもすぐに対応する体制が整っている

まぁ、普通にCIAとかスノーデンみたいなスパイが内部に潜伏してそうだよね
で、いざとなったらバックドアからデータ入手しまくりで、誰が流したかも特定可能になりそう

Torは、それができないように開発されている

アノニマスの主張↓
Torは、あなた達とマスメディアが仕立て上げたいような、暗く危険な影のネットワークではない
Torのネットワークは、チベットのような抑圧的な国々の人々が、検閲を避け、外の世界と通信
内部告発者が安全に、強力な人々による非倫理的な行動を公開
我々よりも恵まれない国のユーザーに貢献
日本でのTorの使用を妨げることで、あなた達はネットワーク全体の強さを弱めます

アノニマス：　警察庁へ、Ｔｏｒの検閲を許せない。 - YouTube
http://www.youtube.com/watch?v=ccK4Xa32bQs
公開日: 2013/04/26

さっきちらっとコンビニで立ち読みしてきたけど、
今週の文春も新潮も2ちゃんねる騒動には一切触れてないね。

いくらアナログ記者ばかりとは言え、1人くらいはITに精通した奴もいるだろうに
もしかして文春も新潮も弱味を握られた状態？

単純に現状を把握できておらんのだろ

>>143
なるほど

書き込みログは、2chのサーバーにあって当たり前・・・・・・・・・だけど、N.T. Technologyのサーバーにはあるはずがないモノ
アカウント情報は、N.T. Technologyのサーバーにあって当たり前・・だけど、2chのサーバーのサーバーにはあるはずがないモノ

と思ってたけど、2chにサーバーレンタルしてんのがN. T. Techなのかぁ・・・
っつーことは、N.T. Technology の人は、N.T. Technology のアカウント情報にも、2chの書き込みログにも触れるわけだ

逆に、2chサイドの人は、持っている権限で、N.T. Technology のアカウント情報に触れるんだろうか・・・

>>50
初心以前にゆとりは世紀末のカオスを知らない

かなり前に、カード登録消そうと思って連絡したら
登録情報消すには直接メールしてくださいって言われてメール送った
消したって言われたのに残ってるし、流出させるのが目的で意図的に集めてたんだな
さすが2ch傘下のNTTだわw

>>154
そうじゃねーっつーの
２ちゃんねるとぴんくちゃんねるは別なんだろ？
外部なんだろ？
２ちゃんねるのアクセスログを何勝手に外部の、しかもアダルトサイトに
渡してんだ
冗談じゃねー

メアドの長さが非常に短く、８文字無いんだが、maru検索で知らん書き込みが結構有った。
しかも、公開されているハッシュだと、ハッシュ被りが見つからないんだよな。

これって、やっぱり運営が書き込んでいたとかか？

>>147
このトリップキーの収集も納得いかないよな
収集していたこともおかしいし、そのデータが勝手にアダルトサイトの
ぴんくちゃんねるに渡っていたというんだから

昔から事あるごとに、わざとらしくぴんくちゃんねるは外部アピールしてたよな？
公にそういう事にしたいんだったら、なおさら、アクセスログが勝手にぴんくちゃんねるの
N.T.Technologyに取られていた事、今後はやらせない事、なぜ取られたか、そういう
経緯と弁明をしっかりやれや
ふざけんな
運営が別なんだろ？

２ch yahoo @pages


どんどん漏れるな…どういうことだ

●あっても最近規制されたことがあって
プロバイダがどうも★持ちの中の一人と同じなんだが関係あるかな

>>156
前に削除してもらえなかった案件も再度申請してみよう…

自分の情報が流れて背に腹がかえられなくなったのか

>>177
情報提供はﾀﾌﾞﾝ自分本人がしてる
通信のﾄﾞｺかで抜かれてる可能性がある

２ちゃんとかの規模が大きいﾄｺだと
URLが古い鯖から新しい鯖に跳ぶからな

最近は鯖に負荷もないのに落ちてたから
そこら辺に原因がありそうなんだけどな

情報はログインする時に抜かれる気がするんだよね･･（´・ω・`）

>>174
もうそういうもんだってことでいいよ
拡散してきてよ
短いアドでも見知らぬ書き込みあるってさ

>>174
紐付けが必ずしも正しくないのかもね

君子危うきに近寄らずの今の運営では
遠からず２ちゃんは潰れるだろな

火中の栗を拾うﾀｲﾌﾟを追い出してしまうし

なんだかんだ言ったて
URL手打ちしたり、＋でスレ立てたり
表立って動いてくれたのは狐さんだけだもんな（´；ω；`）

>>168
詳しいやついないなら記事にはできないからな

ネット評論家、２ちゃん評論家とやら探してきて喋ってもらってそれ記事にするしかない
来週あたりやるかもね

>>104
＞殆ど放置してるくせに変な所でスレストするなんて怪しいよね
わからないけど、さっしーを刺激して、これ以上の攻撃を避けたかった可能性もあるんじゃね？
さっき、さっしーを批判したあと自分も怖くなってきた
いまでも抜こうと思えば抜けるんだよな…

別スレで悪口雑言を書こうとして思いとどまった

いつのまにか消されたようなので
>>124でキャップ専用の掲示板の存在が広まって、今回の流出騒動の顛末が
明らかになった
http://qb7.2ch.net/test/read.cgi/backroom/1359257100/
http://megalodon.jp/2013-0828-2209-19/qb7.2ch.net/test/read.cgi/backroom/1359257100/
ここに、２ちゃんねるの幹部の削除忍＝トオルってやつ(削除ガイドラインとかも作ったと思う)
が、
283 ：トオル＠せっている ★：2013/08/27(火) 00:43:21.81 ID:???
なんか「2ちゃんねる情報漏えい」って散々書かれてるけど、
お漏らししたのは2ちゃんねるじゃなくて外部サイトですから。
つうか、なぜ外部がキャップだのBEだのログ持ってんだよチクショー。

今回N.T.テクノロジーがクレジットカードの個人情報データだけでなく、
２ちゃんねるの書き込みログやらキャップやもろもろ全ての情報を
とっていたこと、そこからさっしーえっちに盗まれたことが発覚した

今のところ、なぜ２ちゃんねるの各種内部データを"外部"であるところの
N.T.テクノロジーが勝手に盗んだのかの弁明はなされていない
N.T.テクノロジーも説明していない

>>188
プロバイダは通信内容を見る権利がある。法律でそうなっているか、そうなりつつある。

見ることが許されるなら、当然、保存することも許される。

>>189
許される許されないの話じゃ済まないと思うんだけどな
それにプロバイダじゃないいし

新しいご新規さんが育つまで２ちゃんが持つといいな（´・ω・`）

通信内容を見る権利なんて初耳だわ
適当なこと言ってんじゃねーぞ
まあアメリカの法律で、しかも日本人のデータがどういう扱いに
なっているのかとか、わかってないことも多いけどな

>>189
日本のISPは通信内容を見る権利は無いし、これからもその予定は無い。
DPIのことを言ってるのなら、それは見るんじゃなくて機械的に分析するだけ。
分析前の個々のデータは分からず、集団としての分析結果だけが分かる。

>>147
通信ログも漏れたんだろ
いちいちトリップキーだけ消してログに残すとか面倒なことはしない

>>172
実は課金をやめてもデータは残ってるから使える

ろりぽのWPもヤられたんでねーの？
あれは違うの？

手当たり次第だな
攻撃は終わってて
流出するかどうかだけだし

GMOインターネットの代表は
何故か誰かに喧嘩売ってるし（´・ω・`）

てか、●停止してんだよね？
金払ったのにサービス受けられないとか詐欺じゃね？

詐欺です

だから、●なしでも書けるように今は規制が解除されている

●のメインは過去ログが読める事でしょ？

スマホは、まだ規制されてるし

昔はそうだったけど、ここ数年は巻沿い規制がひどすぎて、規制解除が目的で買った人が多いんじゃ？
今はPCプロバイダはおkだけど、スマホは相変わらず規制

>>200
書けるぞ！

●は今も昔も建前上は過去ログが読める
書き込みはおまけなんですねどね（´・ω・`）

いま過去ログよめるの?
詐欺でしょ

>>202
自分のはスマホからだと書けない…

>>193
ログ自体は流出していないようだが。

●に過去ログ読む機能しかなくて、巻き添え規制なんか無かったら買わんかったわ…

>>147
通常ならトリップはトリップキーからその都度計算するものだけど、キャッシュして負担を減らすのかとも思った。
でも規模の大きな掲示板ならその都度計算する方が負担は少ないよな。

今回の騒動では、●に関する情報と一部の管理用の情報しか漏れてない。
トリップキーのリストは●以外のも漏れてるので、全ての書き込みログがないと作成出来ないはず。
それがよく分からない。

>>205
●にログインにチェックしたままなんじゃ？

いや、外してるよ、エラーのホストもスマホのプロバイダでてくるし、
ここは書けそうだけど

>>2
自演リーク経路のアウトソーシングか
さすがNSA仕込みやで

2ch以外にも色んなサイトがさっしーえっちって奴にやられてるみたいだけど、
奴が新しい脆弱性を見つけた/闇市場で買ってきたので 手当たり次第に攻撃しまくってるってことなの？
apacheやnginxなのか、 それともルータとかがやられてるのかな？
先日どっかのサーバ会社？かなにかが、
ロジテックのルータのファームの脆弱性を突かれてやられたってニュースを見たけど....

>>212

770 ：カモメの焼窓口 ★：2013/08/25(日) 22:39:27.60 ID:???
漏れたか…

運営は8/25の深夜に気がついたみたいだけど
7/14の書き込みのログを7/16にさっしーえっちがハッキングして
自称レイプ犯の生IPを暴露してる
今回の流出も、8/21の夜にまとめてUPして告知してあった
2chの住民多いのに、だれもTor板は見てなかったんだな

---------------
2chのログから生IPを抜くこともできるみたいね、さっしーえっち

>>212
最近多いのはApache Struts 2の脆弱性狙った攻撃みたいだけど
今回のはわかんねー
http://www.atmarkit.co.jp/ait/articles/1307/18/news136.html

torよりやばい所に流出している件

>>215
Torよりヤバイってﾄﾞｺよ（´・ω・`）

>>213
その自称レイプ犯が●持ちじゃなきゃ、maru.txz以外にもいろいろ流出してるってことなんだろうね。

>>214
2ちゃんねるってstrutとかしゃれたフレームワークなんて使ってなさそうな感じするけどね。
いろいろ自前・クローズドでやった結果このざま

というか、まだ原因の発表はないのかな? 穴を塞がなきゃやり放題じゃないの
前もスローロリスにやられたりしてたけど、あんまり頻繁にパッチ当ててないのかな.

>>213
その自称レイプ犯ってのは●持ちだったの？

違法サイト、アタックツール　LOIC　（田代砲みたいなもん）
http://sensespoison.blog.fc2.com/blog-entry-8.html
Web版
http://railgunanonopsjapan2.site44.com/anon.html

いまどき田代砲なんか撃ってると（´・ω・`）
電子計算機損壊等威力業務妨害罪で刑事事件だぞ

関係ないとは言え不安なので忍法帳を削除したい

>>221
言ってる意味が良く分からない（´・ω・`）
普通にCookie消せばいいんじゃね

何がどーなって流失したのかちゃんと説明しろよ、糞運営は
まーどーせ大方
冷凍庫に入るゆとり脳並みの運営サイドの奴が故意に流失させたんだろーけどｗ
そんなもん認めたら賠償問題だしすっとぼけるだけだわなー
ホントクソ、もーとっとと消えてイーよ２ちゃん、真剣にムカつくわ

>>213
【悲報】2chの●購入者の個人情報やキャップパスなどヤバイ物多数がTorに流出part38
http://engawa.2ch.net/test/read.cgi/poverty/1377603317/

618 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/08/27(火) 21:25:22.26 ID:srMXU+ho0
あっ…（察し）

http://hissi.org/read.php/newsplus/20130714/OGh1UDk2c20w.htm
【広島】16歳少女？の遺体遺棄容疑で「友達を殺して山に捨てた」と出頭してきた同じ年の少女を逮捕
254 ：名無しさん＠１３周年[sage]：2013/07/14(日) 10:00:46.76 ID:8huP96sm0
これって、レイプしてたら遺体から判る？
直接殺して無くてもレイプだけで長期間逮捕される可能性はある？
未成年の場合、何年くらい？

270 ：名無しさん＠１３周年[sage]：2013/07/14(日) 10:13:46.89 ID:8huP96sm0
>>258
オレは北海道に住んでるし一切関係ないよ。

75 ：さっしーえっち ◆MwKdCUj7XWlQ ：2013/07/16(火) 17:45
hissi.org/read.php/newsplus/20130714/OGh1UDk2c20w.html
221.84.1○.208 softbank22○084○17208.bbtec.net 愛媛県


ID:8huP96sm0の書き込みはいくつかのまとめによってまとめられていた
この書き込みを知ったさっちーえっちは、わずか数日でログから情報を
引きだし北海道というのはウソだと証明させた

ID:8huP96sm0の書き込みは●持ちなのか、無利用なのか気になるところ

愉快犯のクラッカーだし、クレジット情報だけ公開しても
たいした騒ぎにはならないと見て、わざわざ生ログとかも落として
公開したんだろうな。狙い通りになってるわけだね。

8/11までの書き込み生ログだから落としたのは8/11〜8/12頃、
公開が8/21、その間にさすがに全部はでかいから、生ログから
特定可能な●書き込み履歴の抽出、cap、tripの抽出作業、
トリップや★パスが含まれるもののみログファイルとして抽出して
作ったと考えるのがいいかな。

FOXが謝罪しているのでゼロ管理の鯖からニダーラン関係流出。
be情報も古いものばかりなので、ここからの可能性大。
JIMがセキュリティホールは塞いだとアナウンスしていることと、
2ちゃんねる関係はroot権限を持っていないことと合わせて
ソフトウェア的にいじれるTK Techかnttcreditの鯖のどちらかから
何か流出した。それがクレジット関係含む正規●アカウント情報かな。

生ログは２ちゃんねるの各鯖にあるので、生ログは２ちゃんねるからの
流出と考えるのが妥当じゃないかと思う。

生ログならキャップやトリップは変換済みだろ

>>226
通常荒らし報告なんかで目にするキャップやトリップが変換されたログは、
芋掘り器が生ログから変換してるもので本当の生ログじゃないと思うよ。

>>227
キャップやトリップが使える掲示板のcgiのログは、知る限りは変換済のものしか保存してない。
そもそもキーを保存する必要が無いし。

半永久的に残るつって
適当に捏造したデータ流せば無実だろうがなんだろうが誰でも陥れることが出来るじゃん

現在進行形で色々うｐされているんですが

>>224
maruの中には8huP96sm0の書き込みは無いみたいだねえ。
●非利用で書いたか・・・

なりふり構ってられないみたいなのも多いな
もう流出して結び付けれる人は結び付けれるんだから

どうにもならないだろうに
なんでﾜｻﾞﾜｻﾞ炎上させるんだろ

トオル氏がいつも通り答えありきで
説明すれば収まるのに（´・ω・`）

>>231
だからってハッカーとか無法者どもの言ってること鵜呑みにするのか？
信憑性なんてないのに

>>228
汎用cgiの場合、ログの使い勝手を考えれば変換しておいた方が使いやすいからね。
２ちゃんねるは全部手作りだし、書き込み負荷とログの使用頻度を天秤に考えた場合、
書き込み負荷が低い無変換データをそのまま記録するようにしてログ堀り時に変換する
道を選んでるんだと思うよ。

>>234
一つの投稿データが格納されたファイルから閲覧用のHTMLやDATから管理用のページまで生成しないのか？

……ってことは流出ルートは二ルートあって、
ひとつは●のN.T.Tの鯖、もうひとつは2chの鯖か。
●のN.T.Tのはもう対策されているとは思うんだが、(てかもう手遅れ)
後者の2chの鯖の脆弱性はどうなったんだ？
あの運営の態度を見ている限りでは適切に穴を塞げたとは思えない。
今でも生ログ漏れ放題なんじゃないのか。

この様子を見ていると、なにも●所有者に限らず、
忍法帳固有IDや法人や政府機関系IPでソートされた情報がでてくるのも時間の問題だな。

ID自体がIP変換しただけみたいなもんでしょ
板によって変換方式変えたり非表示・部分表示にしてるだけで
だから多段串さしたり海外鯖経由したりする人がいたわけで

これってもしかして遠隔操作の件の奴じゃね

>>236
N.T.Technologyが片っ端から突かれたんだと思うけど
DNS振ってるだけで●関連と2chの管理ディレクトリが同じHDD上にあったのかもしれない
今件では各鯖ごとに生成されてる板ディレクトリ（生ログも格納）までは漏れてないわけだし

>>1
今回のは運営じゃなくて N.T. Technology Inc. というところの問題

>>239
っコマンドー
あと生IPとか漏れてても、そこはさっしーの思惑次第じゃないのかね

>>240

火消ししてんじゃね〜よ(違ったらゴメンねw)

【2chデータTor流出関係】情報集約スレッド●68
http://qb5.2ch.net/test/read.cgi/operate/1377796511/851

【事後対策】Torへの●情報流出における、経路考察・運用の問題点
http://qb5.2ch.net/test/read.cgi/operate/1377674620/240

アフィブログやネイバーまとめの直リン貼ってる奴等は晒して公開リンチにするべき
在日ライブドアに２ちゃんねるナメられ過ぎ

>>236

>>239 のが正解だと思うよ。
もともと、一括管理していた。

表向き別会社ってしていたけど、運営は単なるトンネル会社だったってことやね

　　　　夜勤
　　ヽ（；´Д｀）ノ みんな　はさーん
　　 　（　 　 ）
　　　 く　 　＞
12年前の閉鎖危機の時に奮闘してくれたunix板も過疎ってしまったし夜勤（FOX）さんもいなくなって、誰が鯖管努められんの！？って思ってたら、削ジェンヌの兄だったとかひろゆきの従兄弟だとか、、、未だにひろゆきが実権握ってるとかーー？
金に溺れたズブズブ一族の痴話喧嘩が引き金で安全（匿名）神話を崩壊させたようなもんでしょ

>>236
いや最低３ルートじゃないかって言ってるんじゃね？

NT. Technology(国内サポート会社tktechnology)
　●アカウント情報
株式会社ゼロ
　ニダーランアカウント情報、be情報？
２ちゃんねる
　生ログ (ここからcap, trip, 書き込み履歴作成）

YahooがTorに流出した資料削除させたらしいけど、Tor板のやつ？

>>246
ルートに疑問を抱かれるのならまずはここでも読んでください
http://ja.wikipedia.org/wiki/%E4%B8%AD%E5%B0%BE%E5%98%89%E5%AE%8F

>>247
残念ながら絶賛お漏らし中ですね

>>248
んじゃTorはやっぱ消せないってことだなー、困ったもんだ。

>>174
IPで自分が書き込んだか、そうでないのか判断できるだろ。

>>249
tor板の管理人なら消せると思うが

>>251
管理人がわかればいいんだけどねー

⚫情報集約スレの方々は冷静な議論のできる状態じゃないから、
このスレで侵入経路の考察等を行いたいけど。
やっぱ>>246かなぁ。>>239の可能性も。

でも気になるのは、⚫の書き込みログが7月から8月にかけての一月ぶんしかなかったこと。
鯖の生データは場所にもよるけど数ヶ月ぶんはあるよね？
やはり生データを丸々ダウンロード！みたいな豪快な真似をしたらどっから足が付くかわからんし、
torの性質上、巨大なデータをアップすることは実質的に不可能だから、
2chの鯖で高価値な情報を選別して、それらを抜き出したと。
流出ログの期間が限定されてるのは、さっしーえっちが期間を絞って、
選別を行なったからじゃないか。この推理どーでしょーかね

J-COMは万年IP固定だから「変えてくれ」と電話したらダメだってさｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

991 右や左の名無し様[sage] 投稿日：2013/08/20 18:09:49 　ID:???(861)

勝手にやってな大日本報
めちゃ受ける
ここまでしても報われないwww
http://desktop2ch.tv/sisou/1376647299/991

994 右や左の名無し様[sage] 投稿日：2013/08/20 18:13:14 　ID:???(861)

>991
お前、絶対に後で泣きを見るぞｗｗｗ

恥ずかしくてもう出てこれなくなるから、それ以上ドヤ顔するのやめろｗｗｗ
http://desktop2ch.tv/sisou/1376647299/994



↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑

こいつ流出騒ぎに成る前から情報漏洩知ってたぞ。

■警察に相談
・住所氏名を含む●情報が、愉快犯により不正に公開されている
　＝　相手は愉快犯

■弁護士に相談（裁判）
・預けておいた情報を漏洩させた
　＝　相手はITなんとか
・不透明な会社に義務を委託した
　＝　相手は2ch
・不正に情報を公開されたが、対処を怠った（自分のは消すダブスタ付き）
　＝　相手は2ch

中核を潰すのが一番だけど、
まとめブログでトアの入手経路なり教えてるのが問題。
合法・違法にかぎらず。潰したほうが得策。

もうひとつの可能性は、さっしーえっちが生の書き込みログへのアクセスを確立しているにもかかわらず、それを隠匿したかった場合。
さっしーは7月16日の時点でニュー速＋の自称レイプ魔のipを暴露していたが、
もしかしたら自称レイプ魔は●持ちではなかったのかもしれない。
7月16日のログを出してしまえば、さっしーが生ログにアクセスしているのがバレる。
隠匿しようとした理由？
忍法帳idや携帯固有識別番号、法人や政府のipで生ログをソートして、
流出させる時間を稼ぐためじゃないですか

ちょっとでも運営に脳があったら、
サーバー上の生データを全部、削除するか、
オフラインにする処理を施すと思うんですけど、
してないでしょうねえ。

2chの掲示板本体じゃなくて、すずめとかヤギとか種々の付属システムでも
投稿記録を扱っているものがあるけど、そういうシステムの中に、
掲示板へのPOSTをほぼそのまま記録するものがあって、
そこから投稿記録が漏洩したってことかな。

何年か前にそういう付属システムの話をしていた時は、
bbs.cgiから付属システムへ投稿データを送りつけるのではなく、
bbs.cgiは付属システムのトリガーだけ発火させて、
それを受けた付属システム側から投稿のあったdatを取得する、
ということを話していた記憶がある。
しかし、そうではないシステムもあったと。

>>260
DNSリクエストとか使って、投稿時の処理でアドレスやスレのURLは
どこかに送って累積しているけど、その中に投稿内容までは入れて
ないと思うよ
ついでに、スレを見るだけでも同じようなことはやっていたと思うよ
もしくは可能だよ
誰がどんなスレをいつみていつどのスレに書き込んだかの紐づけは
可能だということです

>>256
一番問題なのは最後だよな･･･

人がいる掲示板が２ちゃんねるなのか
２ちゃんねるがあるから人がいるのか
その違いなんだろうけどね（´・ω・`）

・自分の情報が書かれたレスに対して
　削除依頼スレに削除を要請する事で
　余計に自分の情報をオープンにせねばならずセカンドレイプになってしまうため
　削除依頼を隠れた形でする方法はないのか

・あるときは削除ガイドラインに則って削除要請を突っぱね
　あるときは削除ガイドラインに則してない形式でも削除し
　　場合によっては削除依頼がなくても運営に不都合なスレを予告なしにスレ(dat)ごと削除している件に関して
＞434 :削ジェンヌ ★：2013/07/29(月) 13:26:35.76 0
＞>>433
＞個人情報という削除理由はありません。
＞↓
＞233 ：削ジェンヌ ★：2013/08/27(火) 18:03:12.68 ID:???
＞名前、住所、メールアドレス、クレカ情報の単独でも削除してください。

・書き込んだ人は「発信元は一切分かりません＝匿名」という前提で投稿したのだから
　発信元が分かるようになり前提が崩壊したのだから、消去を要求することは正当性があると思えるがどうか？
＞http://info.2ch.net/guide/faq.htm
＞気兼ねなく、会社、学校、座敷牢からアクセスできるように、発信元は一切分かりません。

・●IDは本当に個人情報ではないのか？
＞473 名前：削ジェンヌ ★[] 投稿日：2013/08/29(木) 11:03:57.69 0
＞ちなみに●IDは個人情報ではないため削除対象外です

・証拠保全のためというが皆に見える場所に公開しておく必要性はあるのか？
　運営と警察しか見れないように該当レスをマスクするとか方法はいくらでもあるのではないか？
＞552 削ジェンヌ ★ 2013/08/29(木) 11:04:47.08 0
＞警察介入ありということで証拠保全の観点から削除判断は凍結。
＞以降削除依頼は警察または司法機関関係者より
＞責任者の押印がある書面での受付となります。



↑これらに関して運営や削除人に聞きたいんだがどこに書けばいいの？？？

>>263
削除議論板じゃないかな
というか、そういうのは元スレ書いておこうな
http://qb5.2ch.net/test/read.cgi/saku2ch/1209721588/473-475n

>>264
削除議論板は削除されたものに対する議論をする板です。

>>263
2chへの要望や意見は批判要望板（http://engawa.2ch.net/accuse/）へどうぞ

>>263
質問はこっちだが

☆ 削除依頼の質問＆注意 ☆23
http://qb5.2ch.net/test/read.cgi/saku/1353215463/

要望は>>265

しかし、
> ・自分の情報が書かれたレスに対して
> 　削除依頼スレに削除を要請する事で
> 　余計に自分の情報をオープンにせねばならずセカンドレイプになってしまうため

それはこれまで何年も削除の依頼をする人達が言ってきたけど、
頑としてやり方を変えようとしてない。
今さら言ったところでスルーされるだけのような気がする。

NT. Technologyは情報を漏らした責任があるが、漏れてからの責任はカード会社にもある
発言と紐付されてる氏名、住所などの情報はクレジット情報だからな
よく言われてるデーターベースは、2ｃｈねらーのデータベースであると同時に、
クレジット情報のデータベースでもあるわけだからな
クレジット会社は今も厳重に氏名、住所を管理してると思うが、それが簡単に誰でも検索できるようになるなら
その管理は有名無実化するだろう

>>267
素人が一生懸命考えたのは評価するけど、ツッコミどころがありすぎ。
事実誤認と無知のコンボでひどい。

4 ： テンプレ[sage] 投稿日：2013/08/26(月) 17:56:29.88 ID:eWFoes2D0 [4/8回(PC)]
さて情報をまとめるよー

2chで●のクレカ情報流出事件がおきました
流出の簡易確認は↓ででききます
http://j416.dip.jp/2ch/
（関連twitter→https://twitter.com/2ch_viewer)

こちらに書き込むのが躊躇される方は
http://afgt.net/images/www.dotup.org4436378.txt
このミラーサーバーに流出確定者のメアド頭数字が載ってます
検索しましょう

上記No Hitな人でも
http://www.dotup.org/uploda/www.dotup.org4436263.txt
こちらにメアドが載ってるなら念のためクレカ停止推奨

またトリップおよびトリップキーは全流出しました
http://www.dotup.org/uploda/www.dotup.org4436166.txt
トリップ付きで書き込みされた方は書き込み内容も全て流出したものと考えましょう

セキュリティ意識を大切にね

＊おまけ
2chおわび魚拓
http://news.livedoor.com/article/detail/7983082/

＊>>886
現在●ログインは停止されてますが
停止以前に●ログインした人はログイン状態のまま維持されいる模様です。

なお現在不確定情報ながら
Webマネー決済およびBitCashによる●購入者の個人情報も漏れているとの話あり
用心するにこしたことはないと思われます。

>>269を過去ログで見つけてコピペですが、
すでに日数も経って、現行スレには出ないようですが
もし現状と合わない内容になっているとしたら、
教えてください<(＿)>

大方の予想通り内部犯でした
http://pele.bbspink.com/test/read.cgi/erobbs/1338790088/683-685

今年の五月にこんな書き込みしてる奴が居るんだよね、情報を抜かれる寸前に
自ら姿を眩まして、漏洩後に又ちょろちょろとトリップ付けて書いてる。

本物なのか偽物なのか知る術は無いが244は自らスーパーハッカーなので、IP情報も丸見えですねと書いてる。

政治思想板内の橋下徹 こいつもうダメだろスレの240-245

240 ：大日本報靖會 ◆lZCvso1D7U ：2013/05/18(土) 00:55:20.90 ID:???
はい。

241 ：ハンキョ ◆Oamxnad08k ：2013/05/18(土) 00:56:07.30 ID:???
はいじゃないが

242 ：右や左の名無し様：2013/05/18(土) 01:38:12.43 ID:???
そのトリップ使い回されてるから、変えたら？

243 ：大日本報靖會 ◆lZCvso1D7U ：2013/05/18(土) 07:42:52.57 ID:???
>>240は俺じゃない。トリが盗まれたらしい。

244 ：大日本報靖會 ◆lZCvso1D7U ：2013/05/18(土) 13:04:10.26 ID:???
俺はスーパーハッカーなので、IP情報も丸見えですね
これを見る限りは韓国からの書き込みは無いですね
海外から書き込むと末尾に!がつくようにしました

それよりもネット右翼の書き込みが異様に多いですね
あちこちの板あちこちのスレに書き込んで、火に油を注いでいるようですｗ
規制対象になるので、コピペはほどほどにしましょうねｗｗｗ

245 ：大日本報靖會 ◆lZCvso1D7U ：2013/05/18(土) 16:04:51.89 ID:???
>>244
貴方がこれから、大日本報靖會 ◆lZCvso1D7U を名乗ってね。
俺は２ｃｈに飽きていたので、しばらく来ない。

間抜けな人の言うことは話半分
確定で話すのはまだ早い

>>272
誰だよそいつ
そんなの信じるあほいるわけないだろ

273は271あて

勇ちゃんなんか霞んでしまうほどの
事態だと思うんだか運営は
落としどころどうすんだ？

>>274 俺のトリップはリスト流出前の8月19日にこの書き込みと同じ政治思想板で割られたんだよ。

いや俺も最初馬鹿言ってるなて五月の段階では見過ごしてたんだが、こいつ都合良く情報抜かれる二ヶ月間
だけコテハンでの書き込みを避けてた所為でトリップリストにコテが無いんだよ、可笑しいだろ。

>>272
ネトウヨにありがちなこと28
http://anago.2ch.net/sisou/kako/1376/13766/1376647299.html
991 自分：右や左の名無し様[sage] 投稿日：2013/08/20(火) 18:09:49.29 ID:???
勝手にやってな大日本報
めちゃ受ける
ここまでしても報われないwww

994 返信：右や左の名無し様[sage] 投稿日：2013/08/20(火) 18:13:14.53 ID:???
>>991
お前、絶対に後で泣きを見るぞｗｗｗ

恥ずかしくてもう出てこれなくなるから、それ以上ドヤ顔するのやめろｗｗｗ

恥ずかしくてもう出てこれなくなるから
恥ずかしくてもう出てこれなくなるから

ってなんのこと？情報流出を知っていた？？？

>>277
元々トリップ割るためのツールなかったか？
力任せにやればキーが単純ならすぐに割られるだろうさ
http://trip2ch.net/tool/

この流出騒動自体が自演臭いんだよなぁ

>>279 最新のコンピューターで三万年とか掛ければなあ。

こんな掲示板に書き込みするために●買うのに金だすやつの気がしれんわ

>>280
さすがにそれはないだろｗ
完全な犯罪行為だから、国際手配になるんじゃないかな？
詐欺、背任行為にあたるとして。

>>283
これは世界的に動くとなると海外のサーバー使用していても
捕まる可能性はかなり高くなって来るということなのかな
捕まるまでずっと指名手配になるわけでしょ

>>255
tor板にファイル流されたのは21日なんだよなぁ…

>>281
酉解析スレって昔あったし、そんなにかかるのかな？
昔から、酉割られたコテをたまに見たよ

運営団体無しのボランティアによる運用だから
訴えるなら管理会社であるNT・管理者同然のひろゆき・統括人のトオルになるんかね

>>267
カード会社の責任って漏れたいうことを利用者がカード会社へ連絡してから発生する
クレジット情報のデータベースだからって2chのとカード会社のは別物

>>271
ちょっと待てNTの掲示する警察の連絡先が何で日本の警察になるんだ？
米国企業の鯖でありアメリカで起きた個人情報流出事件なんだけど
逃げる期満々だね

>>283
だから一応さっしーとか言うやつに情報持たせて、
あくまで外部犯として、かつ捕まらないように流出させてるんだと思う
こいつが捕まらない限りは安全
流出初期に、さっしーを特定しようとしたスレが運営に消されたみたいだし、
運営とさっしーは何らかの関連がある

データをあっさり盗まれた管理者だかわからん奴の戯言を
真に受けて信じるのはどうなのかと思う

警察に相談済みなんだけど、
住所でポン系の愉快犯サイトの件で
被害届はどうしますか？と聞かれたんだが
罪状何になるんだろう。

とりあえず被害届はめんどいので保留にしてもらって、
ただし捜査には協力します、電話もいつでも大丈夫ですってスタンスにしたが

>>287
日本対象のサービスだし、
委託元（2ch）は日本にあるじゃん
委託元に責任は当然あるだろう。

まあ個人的には裁判系はどうでもいいから、
愉快犯を逮捕して欲しいわ

>>287
追記、ボランティアでも責任はあるよ。
むしろそう言うの背負うからボランティアって言うんだろ

ただ、確かにそうかもなと思える部分もある
例えば、これ
＞Many files I don't know what they are used for.

２ちゃんねるの内部処理の投稿や規制、削除、もろもろの複雑な仕組みは
創立以来何人もが手を入れてきたから、全体すべてを完全に把握するのは
確かに困難
ただ基本的な掲示板システム自体は何年も前から知られていて、基本的な
データ配置やスクリプトはクローンが作られて配布されているくらいだし、
そもそもこの板とかで様々なスクリプトの仕様とかはある程度公開されて
きたから、２ちゃんねるに近い誰かでないと盗めないという推測が本当かと
いうと、違う可能性もあると思う

>>286 俺も何度も割られてるし自爆もしてるし、今回割られたトリップも四年前に間違えてメール欄に書いてるんだが、
如何せんタイミングと５月の書き込みや何かしらの情報を掴んでた素振りが可笑しくねえか？

まあこいつは昔から頭が悪くて味方にすると味方にオウンゴールを入れる奴なんで主犯とか何とかではないが
何か最初から知ってる立場に居た風が有る。

>>288
自演の臭いプンプンするよね

ネット史上まれに見る流出騒ぎなのに、
運営、削除人たちのノーテンキとしか思えない対応の遅さ
都合の悪いスレだけなぜか素早くスレスト、一向に声明なし
ひろゆきの脱税のタイミング、Twitter自演、シンガポール会社の件…
原発TPPでおなじみ自民党とのつながり…

もしガチならひろゆきとその一家に殺○予告がでて実際やられてもおかしくない
運営取り巻き連中も、1人残らずアノマニスみたいな奴らに何から何まで割られて晒されてもおかしくない
スレストなんかノーテンキにやってる場合じゃない、今すぐ海外逃亡レベルなのに

話がついてるとしか思えない

運営側も本来は被害者なんだから何としても犯人を捕まえたいはずなのに、
特定しようとするとすぐに止めるのは犯人が関係者だからという理由以外思いつかない
http://www.logsoku.com/r/operate/1377672988/

試しに特定スレを立ててみれば、またすぐに止められると思うよ

>さっしーを特定しようとしたスレが運営に消されたみたいだし、
消されたみたいとか、ちゃんとソース出せ
そんなのあったか？
そもそも運用情報の板違いスレはスレスト基本だから
仮にあっても止められるか消されるのは当たり前だろ

>>297
>>296とか

なにか不都合なようですねｗ

>>291　>>292
日本対象のサービスといっても企業・鯖が米にある
NTは不正アクセスの届出を日本の警察およびIPAにそもそも出してるの？
不正アクセスした人間捕まえようとするならこれが重要でしょ
ボランティア代表のような統括人のトオルの名前だけじゃ足りない？

>>298
＞そもそも運用情報の板違いスレはスレスト基本だから
＞仮にあっても止められるか消されるのは当たり前だろ
だし、

そもそもそういうスレがスレストされてきたから、こういうスレが
出来たんじゃないか
このスレの>>1読んでみろ
削除されないように工夫されているのはそういう理由から

>>253 >>258 亀レスです
今回紐付けされてしまったデータって「書き込み日時<>IP<>リモホ<>板/スレ番号」なんですよね。書き込み内容ではありませんし、ある意味簡易記録かと思います
2chビューアから書き込む際に●登録者を識別して処理されているので、こうしたログは●側の管理下にあって当然でしょう

例のtorの>>75 (7/16の自称レイプ魔)の件ですが、該当スレはあるのですが流出データには存在しません。公開されたIPは事実と思われますが●利用者だったのか？データからは故意に削除したのか？その時点ではIPを確認する術があったのか？ネックになる部分ですね…

板毎の生ログであればUser Agentや携帯固有識別番号など、過去に遡ってしっかり記録されているはずですが、仮にこれに触れる事ができたとして、わざわざソートしたりしますかねえ？自己顕示欲が強ければこれらの情報も暴露したはずでしょう、、と思うのは安易かな？

そもそも、バックレ王のタラコくちびるを信用したお前らが悪い

まあ運営は無能の駒にすぎず、
特定しようとするスレがあったらすぐに削除しろ
とひろゆきに言われて、それに従ってるだけだろうけど

今回の騒動は何らかの理由でひろゆきを守るために
やむなく起こさざるを得なかったと見る

まずは犯人を捕まえないと

×やむなく起こさざるを得なかった
○やむなく起こした

>>302
ごめん勘違いをしていた。書き込み内容と個人情報を紐付けるには
外部の過去ログ保存サイトとの紹介が不可欠なんだな。
だったら流出の時点では生データには辿り付かれてない可能性はあるのかな。
しかし、だったらコテとキャップの一覧表はどっから出てきたんだろ？
●の鯖にあったとは思えないのだが。

自分の●IDで調べたら他人の書き込みも出てきたんだけど
メールアドレスが最初の８文字と＠の後ろが一致したら同じ●IDになるって言われたけど
携帯のアドレスでドットとかハイフンとか使ってるのに８文字も一致してるってちょっとあやしいなって思ってる

>>306
それについては>>239に書きました
つまり>>244さんのおっしゃるトンネル会社であって、●も2ちゃんも同じ管理下で操作できたという仮説
>>39のTK Technologyも気になりますわあ

おかしい

嫌儲やなんJの●流出者特定追い込みスレは放置してるのに
「今回の騒動の犯人を特定しよう」ってスレは依頼なしで削除してる
運営に「さっしーえっちの正体を知られたらまずい理由」でもあるのか

>>306
sessionに書き込みデータも残ってたんじゃなかったか
コテとキャップ一覧も同じ鯖から
トオル曰く何で外部の鯖にあるんだだから

ひろゆきのブログやツイッターアカウントが乗っ取られたのと
今回の件は恐らく何らかの関係がある
21日にサーバのデータが漏えいした際に同時にひろゆきの
アカウント情報が流れてそれをみた誰かが乗っ取ったのか、
あるいはひろゆきのPCにバックドアでも仕掛けられていて、
そこから２ちゃんねるのサーバに入るアカウント情報が
盗まれて根こそぎやられたのか

>>306 リストが有ったのではなく二ヶ月間に渡ってトリップを抜いてたので二ヶ月間限定なのだと思う。

トリップを盗んだのは●との関連付けの為だろう。

＞【事後対策】Torへの●情報流出における、経路考察・運用の問題点

　
バカ運営が招いた結果
　　
　恨んでいる人も多いだろ
　　

>>309
jimは２chの構造を知っている人間の犯行じゃないか？と言っているね。
運営は心当たりがあるので、発覚したらいろいろとボロが出るから
隠したいのだろ。たぶん、●が紐付きできることを知っていた人間の
犯行だろ。

>>295
おそらく博之氏は殺されたら多くの情報源を失うのでFBIがらみで拘束されて、
情報聞き出しや、対応させようとするのではないかな？

>>314
なぜJimがそう思っているのか、テクニカル的な考察でいうと、
そもそもぴんくちゃんねるの掲示板システムは２ちゃんねるのそれと
互換性を持たせるために、投稿、規制、削除のスクリプト、システム
もろもろをデータ以外教えられている
でも、何をするには何をやればいいみたいな操作はわかっていても、
内部の処理システム自体はろくに把握していない
Jimも原因はよくわかってないと思うよ
ぶっちゃけ全容を把握して原因をはっきり理解している人が
２ちゃんねる幹部の中にもいない可能性すらある

>>315
そのくらいしてもぴろゆきは捕まえた方がいいと思う

ニュー速＋があの状態
煽ってる奴らの思想

さっしーは生の書き込みログにアクセスできていたと思うよ

どのデータにも政治企業関係の大爆弾がないのは
脱税に関する何かから目をそらす、もしくは逃げるための自演の気がしてならない
単純に犯人がわが身可愛さで除いた可能性もあるかもしれないけど

流出したログは投稿内容を含んでいるでしょ。
その投稿内容が、キャップやトリップの処理をする前の、
投稿者が入力したままの状態のものだったから、
結果としてそれらのパスワードも漏洩した。

>>312
5月からおかしいって言う人はちらほらいるね

http://qb5.2ch.net/test/read.cgi/operate/1377787066/
659 ： 動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/30(金) 02:53:05.54 ID:NOOQ/7jd0 [8/14回(PC)]
俺の流出した住所は、実際の住所とはほんの少し違うローマ字の住所なんだけど
その少し違うローマ字の住所を宛先にして、ＤＭが何度か届いてるんだ
たしか５月頃から
疑わしいよな

667 ： 動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/30(金) 02:55:28.23 ID:B9DV2dkJ0 [1/1回(PC)]
>>640
実はオレね、５月に●買った翌日くらいにカード不正使用され掛けてんのよ。
不正使用直前にカード会社から確認電話来て即時停止、再発行されたけど。
他も使ってけど、タイミング的にね。
だから今回、もう停止してあったから再発行せずに済んだよｗ
ま、たぶん関係ないだろうけど、その頃からもしかして流出の可能性も？

さっしーの自称レイプ魔のID暴露は7/14の書き込みなんだけど
このことと履歴が7/14-8/11に限定されていることに関連はありますか
7/14が区切りになっていることに。

>>316
そんな状態でよく●をふたたび買えるよなｗ

>>324
今回の侵入経路とは別に生ログを覗き見できる抜け道があるけど、
それを隠匿するために期間を区切ったのではないかという仮説がある。
自称レイプ魔は●を持っていなかったのかもしれん。

違法サイト攻撃ツール（通報してから消されるまで見れないようにできる）

LOIC　（田代砲みたいなもん）
http://sensespoison.blog.fc2.com/blog-entry-8.html
Web版
http://railgunanonopsjapan2.site44.com/anon.html
携帯・スマホ版
http://mobileloic.webs.com/
http://sensespoison.blog.fc2.com/blog-entry-3.html

HOIC（上記と似たようなもの）
http://sensespoison.blog.fc2.com/blog-entry-12.html
http://sensespoison.blog.fc2.com/blog-entry-14.html

少なくとも7/14に存在していたデータのストックと7/14から8/11までのフローのデータを持っていて
書き込みログはフローのデータから自分で抽出して作成
クレカ情報はストックの情報という感じ

通常書き込みログは一定期間経つと消えてしまうようだが7/14以前に入っていればそこからずっと持ってて紐付け可能となる
また今公開されていない●クレカの個人情報もストックされていたはずなのでこれも今後流出する可能性はある

>>325
> >>324
> 今回の侵入経路とは別に生ログを覗き見できる抜け道があるけど、
> それを隠匿するために期間を区切ったのではないかという仮説がある。
> 自称レイプ魔は●を持っていなかったのかもしれん。
すごい仮説だ。根拠はあるの？

例のアッーカイヴ、もう削除された？

TORの掲示板見てれば、すでに7/16には有名ハッカーが
不正アクセスしたことが、堂々と公表されていたわけだからね
誰も気がつかなかったのは不思議だ
2ch利用者はwinny世代がおおくてTor利用者は少ないのだろうか

>>326
犯罪じゃないっすか！？

平成25年5月26日(日本時間)をもって
N.T. Technologyが運営する
【2ちゃんねるビューア(通称●)】の日本でのサポート受付を
現在の株式会社ゼロからティーケーテクノロジー有限会社に
変更することをご報告いたします。

運用情報が全然出てこない運用情報板。
スレストだけは着実にやってるようだが事態収拾のための仕事してんのかね。
被害の範囲、犯行の時期まだ調査も終わらんのかいな、いつになったら被害者へ
報告する気になるんだか。

1カ月の書き込み消したら良いだけなのになぜ消さないの？

奴らが不利になる書込は即消し、スレストなのにな
ふざけんなと
本体の1ヶ月のログ消すだけで結構変わるもんなんだが

1カ月の書き込み消したら良いだけなのになぜ消さないの？

流出してるんだから、いまさら運営側が消しても
意味ないんじゃないの？

>>321
ごめんなさい。14ほどの板の生ログ流出してましたね、、どこで拾って来たんだろ？
今年6月〜8月の、、記者キャップもトリップもIPもUser AgentもNINJAも丸裸じゃないですか…
でもレスは完全ではないですね？この辺がわからない

>>337
危険なサイトにサクセスする者の方が少数派

>>339
ｱｯﾁｺｯﾁで普通にｱｯﾌﾟされてる
日本国内だけだよ対処できてるの

まぁ危険なサイトというより
隠し板みたいなもんだな（´・ω・`）

>>338
トリップやキャップの変換前なのが不思議だよな。
ログなら変換後を保存するはず。キャップ名が変わることあるから書き込み内容と一致しなくなる。

夜勤さんの今までの働きからすると、そんなデーターを置いておく性格ではないように見える。
侵入されて何か仕掛けられていたのでは。
最近よくサーバー落ちてたのは仕掛けで負荷上がってたとか

>>330
書き込みがない=誰も気が付かなかったって実に素敵な思考回路してるね
>>339
お前がそう思うんならそうなんだろうお前の中ではとしか言えない

コンピュータを1台しかもってなくて、仕事でもそれをつかってうひとは、
Tor, p2pは、利用できない。インストールしてはならない

361 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2013/08/30(金) 15:55:59.28 ID:ubLrLeQ70 [3/15]
知人に元2CH運営がいるんだが数年前に運営から離れたらしいんだけど
その頃からFOXはじめ在日の運営が増え続け、その運営はじめ有力な日本人運営が離れたのを機に
好き放題しだし始めた
それに業を煮やした、残った日本人運営がそのFOX筆頭に在日の運営を全員切ったらしい
それに怒った在日運営がこの事件を引き起こし去っていったんだとか

今回の流出事件、なぜか保守系の情報ばかりが大量に拡散されている
謝罪した例の作家も保守寄りだった、片山議員の話も同様
なぜか？
最初に書いたことが原因なんだとか

656 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2013/08/30(金) 20:41:43.09 ID:MZPqjuNeO [2/3]
本日のじゃあの氏1/2
スレ流し対策

343 以下、名無しにかわりましてVIPがお送りします 2013/08/30(金) 15:44:42.57 ID:VZA7injg0
ようおまいらｗｗｗクソ暑くてやってられねぇなｗｗｗ
羨ましいことにエアコン効いた部屋で遊んでる分析担当が
変なこと見つけたって騒いでるｗｗｗｗ聞きてぇか？ｗｗｗ

354 以下、名無しにかわりましてVIPがお送りします 2013/08/30(金) 15:50:14.79 ID:VZA7injg0
何かクレジットカードの情報が流出してただろ？ｗｗｗｗ
あろうことか、流出した中に.krが一匹もいないんだってよｗｗｗｗ
なんでだろｗｗｗｗ石ころ答えてみろよｗｗｗ
あ、ぼっちでチョンなのがばれて引退宣言したんだっけｗｗｗｗｗ

365 以下、名無しにかわりましてVIPがお送りします 2013/08/30(金) 15:57:18.53 ID:VZA7injg0
その上、ログの行数が32585行で、2の15乗の32768に200弱足りねぇんだとさｗｗｗｗ
本来あるべき.krを足すと、ぴったりだろ？ｗｗｗおっかしいなぁｗｗｗｗ
俺はあまり詳しくないけど、2のなんとか乗を好む言語があるようでｗｗ

660 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2013/08/30(金) 20:43:53.11 ID:MZPqjuNeO [3/3]
本日のじゃあの氏2/2
スレ流し対策

365 以下、名無しにかわりましてVIPがお送りします 2013/08/30(金) 15:57:18.53 ID:VZA7injg0
その上、ログの行数が32585行で、2の15乗の32768に200弱足りねぇんだとさｗｗｗｗ
本来あるべき.krを足すと、ぴったりだろ？ｗｗｗおっかしいなぁｗｗｗｗ
俺はあまり詳しくないけど、2のなんとか乗を好む言語があるようでｗｗ

373 以下、名無しにかわりましてVIPがお送りします 2013/08/30(金) 16:00:44.62 ID:VZA7injg0
まあよくわからないけど、犯人にチョンが関わってるとしか思えねぇｗｗｗｗｗｗ
やっぱりチョンは有害だよなｗｗｗヤマグ・・・おっと誰だっけ？もそうだしｗｗｗ
２ｃｈの運営も運営だが、チョンに関わるとろくな事にならないと周知しないとなｗｗｗｗ
個人情報の悪用は公安に怒られるからやめろよｗｗｗｗｗじゃあのｗｗｗｗ

394 以下、名無しにかわりましてVIPがお送りします 2013/08/30(金) 16:13:18.10 ID:VZA7injg0
忘れ物かぁ？ｗｗｗしょうがねぇなｗｗｗ
分析作業はまだ途中だが、リクエストあったら調べてみるかも、だってよｗｗｗｗ
リクエストあったからってやる保証はないらしいけどなｗｗｗｗ
それでよおｗｗｗ今回の件はなにげに公安も興味持ってるんだとさｗｗｗ
それでは今度こそじゃあのｗｗｗｗ

何かあるとすぐに運営の二文字を使う馬鹿何とかならないの？

>>346
都合悪いの？

それと草生やす奴とリンク先のURLも書かずマルチポストする人、
347みたいなやつも

転載ですよ。参考になるかと思って。
マルチじゃないし。

そんな妄想など何の参考にもなりゃしねーよ

侵入されてbbs.cgiに細工され、生情報を保存するようにされたか、
>>321の通り、何かのシステム用に保存していたものが漏れたか。

前者の場合、bbs.cgiを改竄できるような侵入ができていたなら、
もっと漏れている情報があってもいいように思う。
それこそbbs.cgi自体であったり、削除関係のスクリプトやアカウントとか、
その他もろもろ。

ということで、後者を推す。
そんなことするとは思えない、ってのは、開発者を誰として想定するにしても
買いかぶりってものだろう。
●の購入情報だって、フォームの入力情報を無配慮に保存していたありさまで、
2ch本体で同じことがされていても今更驚かない。
今までだって、しょうもないセキュリティ事故はいくつもあるし。

2chのログ消してもログサイトにログあるから意味無い

>>344
VIPのデマ転載する意図は何？
FOXは黎明期からの古参でありゼロの創業者なんだが
途中からのぱっと出ではないよ

逆に●に韓国系のもあったって話だがな

ちなみに●でいうと、一番最初はIDのメールアドレスがそのまま
2chのログに残る仕組みだった。
それを作ったのは●運営者の夜勤さん。
で、そのメールアドレスをトオルさんが悪用したもんだから、
ハッシュ化して保存するようにした。
しかしそのハッシュも、一定の逆算が可能だったり、重複しやすかったり。

どれも褒められたもんじゃない。

>>351
ごめん訂正。
321じゃなくて>>260だった。

完全に可逆に出来てしまうとユニークな一対一のひも付けが出来てしまって
匿名性が完全消失するから、ログに関してはそうしなかったんだと、
思う

デマとか妄想とかいう決めつけこそ何なんだろう

>354
>トオルさんが悪用

つまり奴が諸悪の根源か

トリップとキーの対象表があったことに凄く違和感を感じるんだよなぁ
あれはその都度キーに応じて生成されるもんだろ？
あれも持って行かれたものだとしたら
、なぜ保管されていたのか‥
それともﾊｶｰが別に作成したのかね

>>356
スレ上のID表示と同じ事を言いたいのだと思うのだけど、
●の場合、荒らしたらハッシュ化した●IDで永久規制になるんだから、
そこで重複が発生しちゃまずいでしょ。

全てのIDで、その一部をハッシュに使わないことにしているなら、
逆算を防ぐことにもなるけど、そういうわけでもない。

>>359
同感
何らかの目的で収集されていたのなら、誰がやったのか

>>360
システムの意図として匿名性を担保することが目的なら、
多少手間になるとしてもそのようにした可能性はある、
と考える
例えば投稿日時の後のID:********も、被る可能性があるのに
敢えてそうしている
可逆にすると、アドレスが分かってしまうから

トリップのリストは、漏洩情報をわかりやすくしてインパクトを出すために、
件の公開者が、自前でログから抽出して作ったんでしょ。

>>357
その数年前っていつの話だ
FOXが統括人やってたのは10年以上前の黎明期からなんだよ
ひろゆきいた頃でも管理人言われてたくらいなのだから

>>363
生成結果のリストではない
キーと生成されたトリップの対比リストだ
＞・trip.txt　49,071行　(1,132,450バイト)
＞　内容：トリップキー、生成されるトリップ
49,071件導出するのに、どれだけ時間がかかるのか

>>365
キーを含む投稿ログが漏洩している。

>>362
スレ上のID表示とはわけが違う、という話をしている。

●を使用しての投稿で、その●IDをログに保存しているのは、
荒らされた時にその●IDを規制するため。
そこでのID重複は目的に反する。

ハッシュの作り方が、元データの割り出しを防ぐようにできていない。

ユニークなIDが欲しいの重複し、元データを隠したいのに復元できる。
そんな不完全すぎるハッシュ。

>>366
投稿ログにキー入ってたっけ？

>>368
今回の漏洩データには入っていた。
普段、規制に使っているようなログは、トリップに変換済みで、
キーは入っていない。
だから、掲示板用に処理する前の生に近いログを、
誰が、どこで、何のために保存していたのか、
っていう疑問が出ているわけだね。

maru.txz　は、●ID別のファイルで
中身は投稿日時、IPアドレス、リモートホスト、スレURLの****/***********
だけじゃなかった？
どのファイルのことを言ってる？

>>366
trip.txtにトリップが漏れていた俺ですが、
他にあるいくつかのトリップはそこに入っていない
一年近く使っていないものもあるので、例の漏れたログ期間に使われたトリップではないかと思う

>>368
投稿したときに送られたキーが、ファイルとして残っていたんだと思うわ
これが２ちゃん側で仕掛けた「負荷対策」なのか、
ハッカー？が仕掛けたトラップによる収集結果なのか、
犯人に聞いてみないとわからないな

>>364
2001年以前の話じゃね
確かゼロに移ったのが
携帯サイトが盛り上がってきた頃だったと思うから

まぁ転載で貼られてる内容は完全な妄想だけどね（´・ω・`）

被害者に補償するんだろうか？

ちょっと訂正。
>>354 >>360の「逆算」は単語の選択がおかしかったね。
ハッシュ値から逆に計算しているわけじゃなくて、
元データが小さければ総当りできるってことなので。

サーバ側に近い部分で通信傍受があった可能性もあるか。
実際に、あるレンタルサーバでそういう攻撃が行われた事例もある。
この場合、標的のサーバには侵入されていない。

ただ、最近数か月の投稿ログについてはこれで説明できるとしても、
●の購入情報数年分とかは、通信傍受でやるのは現実的じゃない。

>>359
普通にダウンロードした生ログを加工しただけだろ

>>376
生ログにあるのはトリップ生成後のキーだけだと思われる

×トリップ生成後のキーだけ
○生成されたトリップだけ

生ログの起源として考えられるもの

1、何らかのシステムで、そういう情報を保存する手法を採用していた
2、サーバに侵入され、bbs.cgiが改竄された
3、通信傍受されていた

>>375
trickってのが誰かは知らないがこんなこと言ってたな

840 trick ★ (庭) 2013/08/27(火) 10:24:49
やっぱし漏洩データおかしいと思うよね。
送信データをぬすんでるような感じというか。

beのデータベースとかも引っこ抜かれてるみたいだし侵入はされてるんだろうけどー

>>108 の言葉を信用するなら、生ログの存在自体が攻撃によるものだ
という印象は受けないね。
不適切にも、外部に生ログを保存するシステムを運用していたという感じ。

「『生』（に近い）ログ」って、掲示板用に加工する前のログ、という意味合いで
俺は使ってたけど、皆がそういうわけでもないのか。

bbs.cgiから呼ばれるどこかが改ざんされたか、元々そうなっていたか、
誰かが仕込んだか
でも、盗まれたデータはそれだけで説明はつかない
クレジットカードのデータも盗まれているわけだし

>>377-378
漏洩したデータでは、投稿者が送信したままの情報で記録されている。
キャップやトリップが変換されず、パスワードやキーの状態。

●と2chの間にセッション張らないと●での書き込み出来ないから
ログがあるのはまぁ理解できる
何で丸々あるのかは
●での書き込みから考えていけばいいんでないかな

いやだからすまんが、その漏洩データとは、どのファイルのこと言ってるの？
>>370でも尋ねたんだが

>>380
BEの情報は、それも投稿時に送信されるCookieから集めるのは可能なんじゃないかな。
Cookieは漏洩した生ログにも記録されていた。

>>384
＞漏洩したデータでは、投稿者が送信したままの情報で記録されている。

確かに、ＭＡＲＵ（アカウント別の、書込みリンクファイル）を見れば、
　・ＭＡＲＵのリンク：　５件記録
　・実際の書込み：　 ３件の書込み

なんてのもあるね。

想像だが、
　・書込みボタンを押したが、
　・内容に不具合（禁止用語など）があり、
　・２ｃｈには書きこまれなかった

こういうのが、ＭＡＲＵには反映されている、と思っているが。

>>386
ch2qb5.txt
とかのファイル。

了解

388が本当なら、bbs.cgiからコールされるあれが怪しい

>>391
常駐してた板の荒らしをトレースしてたら、
　・MARUに記録されている日時のログが、
　・実際の２ｃｈには、反映されていない、

ってのが、そこそこある（体感的に１−２％ぐらい？）

実際に、自分の書き込みでハジカレタ例を確認したわけではないので、
>>388は想像なんだが、”２ｃｈに反映されていないリンクが存在する”
のは間違いないよ。

間違いないって言うなら、もうあれだよ
あなたも多分見当ついているだろ？
ただ、それだけで今回流出した全てのデータの説明はつかないけれども

>>354
メールのドメインが同じだとハッシュの後ろ八文字が同じになってしまうという…。
手抜きもいいところッスね。

>>385
●ログイン時に、●管理鯖から認証情報＝SIDが専ブラに送られる。
読み書き時に、専ブラが2chにSIDを送信し、2chがSIDの有効性を確認する。

ログイン有無はSIDで管理されていて、少なくとも正規の手順では、
投稿内容は●管理鯖に送られない。

まあ、SIDの偽造とか騒がれる前の古い話だから、
今は何か変わっているかもしれないけどさ。

>>393
自分は、近頃のプログラムに詳しくないので、良く分かっていない。
（１５年ほど前の組み込み系なので）

●の流出に関する公式アナウンス
不正アクセスによるお客様情報流出につきましてのご報告 [2013年8月30日 23:00]
http://2ch.tora3.net/20130830.html
情報流出の原因について

外部から2ちゃんねるビューアサーバーへの不正アクセス受け、
それによりサーバー内に保持していたお客様情報が外部に流出するに至りました。

運用情報板を長らく観察していて、投稿処理の流れをつかんでいれば、
388から想像するのは容易い
388を見ただけですぐ想像がつく人もいるだろう
もし388が本当ならば、だが
ただ397にもあるように、流出したのは投稿処理だけじゃないから、
流出経路はその一か所だけではないんだろう

ついにこの台詞を使うときがきたか


つまり‥どういうことだってばよ？

http://2ch.tora3.net/20130830.html
で漏洩したとされる内容以外は、２ちゃんから漏洩したんだろ

なんで２ちゃんは黙り決めこんで、スレストに精を出してるんだよ

>>394
完全には逆算できないように重複させてるんだが・・・

住所氏名晒し者にされてアッタマ来たから恒心綜合法律事務所に相談メール
送った。

アタマ来てる奴、泣いてる奴、諦めてる奴。

俺にはお前らの助けが必要だ。

相談先は必ずしも恒心綜合法律事務所でなくてもいい。

弁護士、警察、法務局、どこでもいいからとにかく相談してくれ。

お前らの助けがどうしても必要なんだ。

どうか俺と一緒に戦ってくれ。

>>402
マルチポストうざい

>>401
手抜きじゃなくてトオル対策みたいやな

>>404
トオルって誰っすか？

>>399
283 ：トオル＠せっている ★：2013/08/27(火) 00:43:21.81 ID:???
なんか「2ちゃんねる情報漏えい」って散々書かれてるけど、
お漏らししたのは2ちゃんねるじゃなくて外部サイトですから。
つうか、なぜ外部がキャップだのBEだのログ持ってんだよチクショー。

☆ 削除整理板雑談スレッド ☆
http://qb.2ch.net/test/read.cgi/saku/1048842048/138
138 ：削除忍 ★ ：03/04/05 19:10 ID:???
＞ｖさん
メールを見ました。貴方は、まだそんな言い訳が
通用すると思ってるようですね。
俺が見たのは正確にはホストログじゃありません。
だから、貴方が他の人を叩き続けていたのは事実です。

他の人へのものを書くと他の人が気の毒なので、
俺に対して書いたものの１つを。
> いらねー。
> 議論や勉強はその板でやれ。
> 馴れ合いいらねー。
> 挨拶を強要するトオルをトップとした服従関係いらねー。
貴方はこれも書かなかったと主張するんでしょうか？
このスレッドの>>48および他スレッドの貴方の書き込みですが。
> ＞44 <br> 良いと思いまーす。,0**.net0********.t-com.ne.jp,v****
> 「馴れ合いウゼー」とかは俺も,0**.net0********.t-com.ne.jp,v****
そして、過去に貴方がキャップで書いたもの。
＞＊＊＊ ★,0**.net0********.t-com.ne.jp,v****
それから引用したレスのもの。
> いらねー。 <br> 議論や勉強は,0**.net0********.t-com.ne.jp,v****

行の最後についているのが何か分かりますか？
貴方の前のメールアドレスですよ？
同じホストの人間は複数いても、同じメールの人間が他にいますか？

http://qb5.2ch.net/test/read.cgi/sakud/1258218110/871,909

871 名前：削ジェンヌ ★[] 投稿日：2010/05/12(水) 16:47:09 ID:???0
墓まで持って行こうと思っていましたが
ここまで遊びと思われてるならもうどうでもいいや。

>>866-867
何がしたいんですか。
野鳥観察スレッドのほうも見せてもらいましたが、自作自演で遊ぶのもたいがいにしてくださいね。

アカウントは剥奪。
キャップも停止します。

909 名前：削ジェンヌ ★[] 投稿日：2010/05/12(水) 20:02:07 ID:???0
これは削除統括に限らない話ですが。
トラブルと判断した際には使う使わないは別の話として
集められるだけの情報を集める、という方法を2chでは取っています。
それはもちろんホスト情報も含みます。
で、私はホスト情報を見るってことは規制以外では殆どなかったのですが
以前削除議論で真摯に受け答えをしていた元削除人が
他スレでその議論の相手を罵っていたことがありまして
私が呼び出されるようなことが起こった際には
議論のスレとそのスレのホスト情報は確認するようにしています。

ホスト情報はレスではなくスレッドで出しています。
最初にIPが同一だと気付いたのは>>770の書き込みですね。
その後>>835を読んでまた今回も同じか、、とは思っていました。
野鳥観察スレッドのほうも確認しましたが同じIPばかりでした。
それは面白おかしくどちらも煽って遊んでいるレスばかりです。

http://uni.2ch.net/test/read.cgi/sato/1323047425/227

227 名前：赤翡翠 ★[sage] 投稿日：2012/01/25(水) 23:52:04.04 ID:???0
>>223
その人って、ここで対応しなかったら>>76とか>>82とか>>84とか書いてみたり
他のスレでも煽り文句を書き散らしていたりしますけど（p2でやってますけど
忍者さんと確認済み。それで忍者さんからの受付はしないことにしました）、
それについてはどう思いますか？

私への煽り自体にいちいち目くじらは立てませんけど、それで対応したら
間違ったメッセージを与えることになるので静観していたりしました。

忍者さんからの受付を止めた理由というか、その道を閉ざしたのが自分だと
自覚はしてるんでしょうかね。あえて誰とは書きませんが。

漏れたこと自体よりも、また漏れたデータよりも、
実はトオルのこのうっかりカキコが一番ヤバいネタじゃないのか

というか>>39の件は今年5/26でしょ？
FOXさんが手を引いたのかは知らないけどmaido3と同じ札幌の会社だし、、
そして話題の生ログ漏れは6月から、、
実はこのタイミングでN.T. Technologyが2chのログを抜き始めたと考えると辻褄が合ってしまいそうな？

>>411
抜き始めたのだとしたらなんのために？

>>392
2chのcgiとかがやられたってよりも
単にapacheがやられて 接続ログもPOSTデータも見られたからじゃないの
さっしーえっちってのは他のサイトもクラックしてるみたいだし
apacheの新しい/未知の脆弱性を突いて回ってるんじゃないか

8/31に出した癖に8/30と発表するところが卑怯だよ
これは晒して楽しむ管理人の性癖だろうな

●に自分のメアド載っててヒヤヒヤしたけど、ハッシュ逆引きしたら全然違う奴の発言が出てきた
紐付けってコード変換でやってんの？手作業？

>>415
メルアドの一部がかぶってるせいかと

>>412
>>408の昔の削ジェンヌ ★の発言
＞集められるだけの情報を集める、という方法を2chでは取っています。

うちらの書き込みが一財産になってるんだから誰もが欲しがってもおかしくないかと、、
そのクセ嫌儲ではモグラ叩きの削除してましたけどねー

>>416
専門板でホイールについて熱く語ってる奴と入れ替わってたから何回かハッシュ確認したけどどこでもそいつに繋がってた
俺のエロゲレビューに紐付けされた奴に謝りたい

トオルには２ちゃんねる運営人たちが家族だったんだな。「馴れ合いうざい」と言われて
いたく傷ついたわけだ。純粋な心を持ってる奴だったんだよ。

>>240
N.T. Technology Inc. というところは●販売とクレカ代行業者なんでしょ？
そこが、2ｃｈ運営のサーバーが持ってる情報（トリップ、IPなど）を何故か保有してたのが問題なんだよ

ＣＩＡあたりの工作員が運営に成りすまして潜り込んでたんだよ
で、何らかの情報が欲しくてコソコソやってた
流す動機はないのでアクシデントなのは確実だが単にハッカーの嗅覚が優れていたのか何らかの事情でそのように繕わなければならなかったか


とサザーランドさんが言ってた

さっしーえっちがやったのかは知らんが、bbs.cgiにバックドアが仕掛けられてたのは確実だな

>>413
「さっしーえっち」はプロのハッカーだな
いやクラッカーか

いずれにしても、サーバーのシステムに異常に詳しくて
アクセスの設定変更した途端に、脆弱性を突いて侵入して
情報を抜いて、Torで流すとか、相当の腕前だよ

まだあまり知られていない独自のテクニックでも知ってるっぽいな
一般に採用されてる対策では防げない特殊な侵入方法も知ってるんだろ

Unixシステムの「777」とか「775」とかそういうアクセスのパーミッション設定に相当精通してそうだし、
システム管理とかサーバ管理とか仕事にしてる（してた）IT関連の（元）会社員かもしれんね

>>375
誰かさんのトリップパスが、サーバーにログインするパスと共通であるという事を知ってて仕掛けたとか

rootさんがいたらこんな事態は防げたのかな

>>420
もともと鯖屋ですけど　＞N.T. Tec

http://www.nttec.com/news

>>424
トリップ検索は余裕でできるのにそんな馬鹿なことしないでしょ・・・・・・

>>427
間違えた。キャップパス

>>401
8文字以下@8文字以下
なら重複しない。
特に短いものは総当りできるし、ドメインは著名なものなら割り出しは簡単。

だから、その目的では不完全だし、一方で、荒らした●をピンポイントで
規制するという目的にも反する。

http://2ch.net/0831.txt

NTテクノロジー社の２ちゃんねるビューアのサーバがク ラックされました。

サーバ内に保管されていた個人情報が流出したのは既報の とおりです。 http://2ch.tora3.net/http://2ch.tora3.net/20130830.html

2chのサーバがクラックされたような一部報道もあります が、NTテクノロジー社の２ちゃんねるビューアのサーバ がクラックされたというのが、現在確認されている事実で す。

2chとNTテクノロジー社は別の団体で、2chの運営陣は、 NTテクノロジー社のシステムがどのようなものかを把握 する術はありません。

2chのサーバには、２ちゃんねるビューアを経由した書き 込みを２ちゃんねるビューアのサーバに送信するデバック 用のシステムが入っていたようです。 そのため、２ちゃんねるビューアを利用した書き込みが、 ２ちゃんねるビューアのサーバに蓄積されたと考えられて います。

２ちゃんねるビューアに関してのシステムを2ch内に実装 した方は、現在辞めており、実際にどのような仕組みで実 現していたのかは、現在も調査中です。

現在、2ch内の２ちゃんねるビューアに関するシステムは 全て停止しています。

どのようなシステムを2ch内に実装するのかというチェッ クをせずに、２ちゃんねるビューアのシステムを導入した 点に関しては、2ch運営側の怠慢でした。 同様の自体が起こらないように、再発防止に努めたいと考 えています。

被害を受けた方に関しましては、謹んでお詫び申し上げま す。 また、多数の方にご心配をおかけして、申し訳ありません でした。

また、同様の書き込みが出来るサービスとしては、 p2.2ch.netがありますが、p2.2ch.netからの情報漏え いは確認出来ておりません。

31/08/2013 夏休み最終日です。宿題はお早めに。

http://img.2ch.net/ico/08sasori.gif
超低機能●芋掘りツールのアップデート版
変更点：
ログフォルダの指定をできるように。V2Cの形式に対応。V2C使用者（俺とか）はログ
フォルダにV2Cのログフォルダを指定することでそこからdatを検索する。なかったらそこに保存
タイトルをdatから取得。dat落ちした奴もタイトルが出るようになった。
unkarとみすずんのurlを追加。
出力したhtmlの見た目の変更。

エラーがでても気にすんなよ。鯖の負担考えて使ってね

ttp://ichigo-up.com/Sn2/download/1377888567.zip

>>430
うーそーつーきー


質疑応答因果応報拡散見希望 byト
http://qb7.2ch.net/test/read.cgi/operate2/1347701667/575

575 名前：異邦ジン ★[] 投稿日：2012/09/19(水) 00:43:03.42 ID:???0
>>532さん
●のシステムはともかく、中に組み込んだのはおいらです。
とかまあ、言い訳しすぎると恥ずかしいか。。。

>>430

＞2chのサーバには、２ちゃんねるビューアを経由した書き 込みを２ちゃんねるビューアのサーバに送信するデバック 用のシステムが入っていたようです。
＞そのため、２ちゃんねるビューアを利用した書き込みが、 ２ちゃんねるビューアのサーバに蓄積されたと考えられて います。

これだと、トリップを使った書き込みのみのログ（ch2anag.txt、ch2awab.txtなど14ファイル）の流出の説明がつかなくないか？

>>423
そんな事が可能なら例えば全国民のネット通販の購入履歴が実名入りで晒されるとか
携帯会社の情報が抜かれて全国携帯電話帳みたいなもんが流出とか
内容バレバレの実名入りメール履歴晒しとかも、ないとは言えないよな

>>432
過去ログみれなかったらmimizunで検索したらほんとに書いてるね

575 ：異邦ジン ★：2012/09/19(水) 00:43:03.42 ID:???0
>>532さん
●のシステムはともかく、中に組み込んだのはおいらです。
とかまあ、言い訳しすぎると恥ずかしいか。。。
http://mimizun.com/log/2ch/operate2/1347701667/

>>331
だからわざわざ
違法サイト攻撃ツール → 違法なサイト攻撃ツール
って書いてあるんじゃね＾＾

やぁやぁ、2chビューワーの課金システムの全貌だよ
http://kaba.2ch.net/test/read.cgi/accuse/1014628584/

1 名前：ひろゆ子 ◆HRUNYAXA ＠オイスターのおいちゃん ★[sage] 投稿日：02/02/25(月) 18:16 ID:???
やぁ、とらさんだよ（指）
http://2ch.tora3.net/2002/index0.html

こんな感じなんだね。

【どうなる】（ ● ´ ー ｀ ● ）有料化!?　その２【ついに】
http://kaba.2ch.net/test/read.cgi/accuse/1014739544/

65 名前：（ ● ´ ー ｀ ● ）＠けんすう ★[] 投稿日：02/02/27(水) 01:45 ID:???
冗談抜きで●はやめてください。
（ ● ´ ー ｀ ● ）が使えないと、ちょと寂しいです。

68 名前：トオル[sage] 投稿日：02/02/27(水) 01:47 ID:2GwzpgAE
すまん、、もう、次のスクリプトからは●が。。。

あれ、ch2***.txtのシリーズにはトリップキーもあったと思っていたが、
見直したら見当たらない。
なんか勘違いしたかな。

トリップキーあるようにみえますけれど、ちがうの？

>>433
beの登録情報があるのもおかしい
アドとパス渡す必要ないよね

トリップ使うやつや●持ってる奴（規制されたのに書きたいやつ）は
高確率で荒らしの可能性が高いから、何かあった時の通報を簡易にするために
書き込みログもってたんだろうな

規制の仕組みを勉強しとけ

あキャップか

>>441
それはおかしい
規制は2ch側でnttecは一切関知してない
昔のν速でスレ立て→●焼きでnttecに問合わせたから間違いない
建前上はな

●運営の言い分
●購入情報は漏洩したが、それ以外は知らない
http://2ch.tora3.net/20130830.html

2chの言い分
投稿記録は●運営に送られるようにされていて、●運営から漏洩した
http://2ch.net/0831.txt

さあ、どっちだ。

これどうなん

★削ジェンヌの基礎知識
http://www.unkar.org/read/yutori7.2ch.net/accuse/1259841255
75 ：心得をよく読みましょう：2009/12/06(日) 22:29:14 ID:VwH2+ZHr
■藤井　学　　ベストシステム（株）代表　札幌市中央区南2条西９丁目1-2サンケンビル４F
　　　　　　　会社法人等番号　4300-01-015540　代表取締役　藤井学
　　　　　　　取締役　椎名勝彦　藤井稔　恒松敏枝　石井純一　監査役　藤井靖子（旧姓）←★削ジェンヌ
削ジェンヌが監査役ってどんな会社だよｗ

88 ：心得をよく読みましょう：2009/12/07(月) 22:04:42 ID:N56cRySH
中尾嘉宏が代表取締役の株式会社ゼロ・ピンクちゃんねるって会社、
マァヴ＝藤井学も取締役に名を連ねているんだが、
監査役中尾京子っての、これ中尾嘉宏の実母だってさ。
現姓　中尾靖子、これが★削ジェンヌ
----------------

靖子の名前は2009年から出てたんだな

> 2chのサーバには、２ちゃんねるビューアを経由した書き込みを２ちゃんねるビューアのサーバに送信するデバック用のシステムが入っていたようです。

●投稿は、「２ちゃんねるビューアを経由した書き込み」っていうような方式じゃないよ。
だから、●を経由した書込みを●鯖に送信する、という不思議な文章になってしまっている。
本当に経由しているなら、2chから送信するまでもない。

加えて、●を使っていない投稿記録も漏洩しているでしょ。

>>438
ああ、わかった。
Cookieに記録されている名前欄情報にトリップキーもあるんだ。

Cookie単位でファイルがあるのか・・・・・

ならクッキー破棄や非●他端末のトリップはどうなってるんだろ

>>449
そういう専用のファイルがあるわけではなく、投稿記録の中で、
ホストや●情報なんかと一緒にCookieも記録されていた。

> 2chのサーバには、２ちゃんねるビューアを経由した書き込みを２ちゃんねるビューアのサーバに送信するデバック用のシステムが入っていたようです

これ間違ってるだろ
●使っての書込みは、専ブラが最初の書込みのときだけ●サーバにIDとパスを送って認証情報をゲットし、
それを、書込み内容やクッキー等と共に２ちゃんのサーバに直接送ってるんだぞ

>>392
たしかに、ch2***.txtを見ると、ほぼ同じ内容で数秒間隔の複数の記録が見つかる。
「ほぼ」というのは何が違うかというと、例えば改行が増えている。
要するに、投稿したときに、長すぎる行があってエラーになり、
改行して書き直したものだろう。

成功判定よりも前に取られているログってことだね。

投稿処理の過程で、２ちゃんねるビューアのサーバに投稿内容の素データを
そのまま渡していた
それが２ちゃんねるビューアのサーバに蓄積されていた
上記の目的は２ちゃんねる発表だとデバッグのため
２ちゃんねるビューアのサーバには●契約の個人情報や２ちゃんねるサーバから
受け渡された投稿内容の素データが蓄積されていた為、そのサーバがハックされて、
さっちーえっちに一括でぶっこ抜かれた
キャップ、トリップ、beなどのリストデータが●併用分だけ流出したのであれば、
一応辻褄は合うが、そうでないなら、●を使っていない分の説明は現時点で不明

●併用分だけ流出した前提で、
キャップ対比、トリップ、beなどのリストが投稿内容の巣データの蓄積ログから
さっしーえっちが抽出加工したものなのか、それとも元からそういう処理が
かまされていて独立したファイルとしてあったものなのか、誰かによって
いつからか潜り込まされたのか、などは不明

更に運用面からの考察
さっしーえっちの流出以降、どこから漏れたのかなどの原因究明は
もちろんN.T.Technologyや２ちゃんねる双方が探っていたが、
現時点でもはっきりとした事は分かっていないようだ
なぜかというと、２ちゃんねるの掲示板システム、●、その他様々な
付随システムが長い時間で継ぎはぎされてきたため、全体を完全に
把握している人がいなかった(現時点でもいないようだ)
下手にいじると支障をきたす可能性があるため、不明な処理があっても、
そのまま放置されてきた
実際過去には支障をきたしてサーバがおかしな事になったこともある
こういった運用的にも脆弱な状況を改善しなければ、今後も同じ事が
起こるだろう

●持ってなくても漏洩してるよ>トリップキー
ソースは俺

投稿記録が外部に送信される仕組みがあったとして、
送信先が●鯖だってのは、●運営に確認済みなのだろうか。

確認済みだとして、●運営からの発表にはこの点がないのはなぜか。
あるいは、「どのような仕組みで実現していたのかは、現在も調査中」
の通り、送信先がどこかは未確認で、2ch運営の憶測に過ぎないのか。

それとも、●本体とは別に、夜勤さん独自の●関連開発物とかだろうか。
この場合、責任の所在はすごい曖昧。
夜勤さんは2chのボラでもあるわけで、その立場でやったなら、
結局責任は2chにあることに。

>>457
そか
それが正しいとなると、未だ正確な原因は分かってないという事になる
http://2ch.net/0831.txt
は不正確か、間違っているわけだ
いずれにせよ、投稿処理の途中で何かしら怪しげなものが紛れている(た)んだろう

詳しくは知らないけど、5月末に、●運営やら鯖管理やらで体制変更があったようで。
で、6月からの投稿記録が漏洩。
何か関係あるのか、ないのか。

●持ちかどうかに拘らず、トリップ付きで書き込んだだけのデータすら漏れてる
というのは当初から明らかになっているはずだが
それすら把握してないとか

>>461
トリップ漏れは運営も説明出来ないからスルーしているのでは。

maruの流出と同じく、bbs.cgiのバックドア経由としか思えんが

説明できないからスルーと言うより
説明自体が責任逃れの嘘っぱちかと

どう考えても流出犯は、運営の出方や晒しサイトの動きを見ながらネタを小出しにしてる。
先ごろ運営が出した公式コメ、NTTechの問題であって2chは直接関係ないよ的な、
あの糞ふざけた説明を読んだら、「それはウソだね。はいこれ」　って、次に2ch自体の鯖を割ったデータ、流すだろうね
まる持ちをいたぶって遊ぶのが目的じゃなくて、明らかにこれは2chそのものがターゲットだから

2chビューアからじゃなくてSafariやfirefoxの記録もあるしね、NINJA関係してるのかな？
あと、日頃から仕様の違うbbs.cgiを実験→実装してるんだけど、漏れた14の鯖に関してはその絡みもあるのかな？
なんか色々怪しいな

>>465
小出しどころか最初の一回だけなんですがそれは

そういや、最初に標的にされた
自称レイプ魔さんは
その後、どの板でどんなレスしてんだ？

p2からの書き込みのログが漏れているのはなぜなんだろうね
p2+●だと●は無効になるんじゃなかったっけ

>>469
無効にはならんだろ
ｐ２＋●で高速レベルアップできるし

>>468
それが、maruに載ってないんだよ。

2chを懲らしめるつもりで全力で殴ったら
その相手がビザマスターアメックスだったってのが今回の事件。

彼らの用心棒の米軍が既に動いてるだろう。

懲らしめるつもりだったのだろうか？

愉快犯じゃないのかね
正義のためだ！っていいながらレス掘ってる連中だって、義憤でマスクした好奇心じゃん

「外部から内部の情報が漏れた」という説明は変だから、
「情報が盗まれて、それを外部に漏らされた」と言うべきではないか？

＞〜はプロのハッカーだないやクラッカーか


やってることはただの　デバッガー崩れ　だ
キャラクターを壁に何回も突撃させて、
ソフト発売前にドヤ顔でバグ情報自慢してるのと程度が同じ
今回については犯罪の片棒どころか犯罪そのものだ

そもそも、
何も生み出せず創造できない人間
そのくせ自己顕示欲は一丁前

自分より優れた作品が気に入らないからそれを壊しまくってるのと一緒

そんなの賞賛にならない

賞・・・賛・・・だと！？

過去スレ貼られてもログイン出来ないから見れないわ

>>478
GetLogでググってちょ

小出しどうこう言ってる人がいるけど、たぶんこれで全部だと思う
今回の情報は 8/21 にTorスレに貼られたけど、さっしーはそれを
自分でどこかにアピールする訳でもなく、たまたま見に来た他の
奴らが気づいて 8/25 に大騒ぎになった
小出しにして楽しんでるのなら、8/21 の貼った直後に本人によって
何らかのアクションがあってもいいはず　この空白の４日間は不可解

さらに同じTorスレが今回の件で騒ぎになっている中、
本人が淡々とYahooの流出情報を貼りに来た。
しかもかなり古い情報

彼は今回の騒ぎを起こして楽しんでいるのではなく、
単に手に入れた情報を流しただけなのだと思う
トリップついているさっしー以外の書き込みは間違いなく他人だろうし

http://2ch.tora3.net/

現在メンテナンス中です。復旧までしばらくお待ちください。

>>480
＞本人が淡々とYahooの流出情報を貼りに来た。

yahooのはトリップ無いから別人じゃね

トリップのないさっしーの
うｐするデータは全て古い

トリップつきじゃないのは別の模倣犯だと思うよ
Onionちゃんねるのあのスレではもうやらないと思う
注目されてるところに同じハンドルネームでやってさっしーえっちに
罪をかぶせたいのか何なのかは分からないけども

つまり７月２１日がサッシー最後の足跡なわけね
さすがにクレカ情報をばら撒いたのは初めてだから、
怖くなって逃げ出したんだろうな
このスレ住民で追い詰めて、サッシーのHDを破壊するなんてことも起きかねない

例のスレの最期のトリップでのレスは　2013/08/23(金) 02:56

トリップをつける直前と直後に
こういうレスがあったのだが誰が誰に対してレスなのか


66 ：完全匿名の名無しさん：2013/06/27(木) 03:51
俺は嫌な思いしてないから
それにお前らが嫌な思いをしようが俺の知った事ではないわ
だって全員どうでもいい人間だし
大袈裟に言おうがお前らが死んでもなんとも思わん
それはリアルでの繋がりがないから
つまりお前らに対しての情などない

>>485
そんなことしてもておくれ

それよりも、今改めて思うのだが、
トリップつきさっしーえっちは、7/16の段階でnewsplus/20130714/の
特定のレスのリモートホストをばらしているんだよね
>>224に書かれている愛知県というレス

そこから言えるのは、もしその愛知県というデータが本当なら、少なくとも
1か月以上前からトリップつきさっしーえっちは２ちゃんねるをハック可能で、
なおかつ、1か月以上２ちゃんねるは状況を放置していた事になる
いろんな意味で状況を見過ごしていたという事だ

愛媛県
だった

さっしーが見たのはコレか


【広島】16歳少女？の遺体遺棄容疑で「友達を殺して山に捨てた」と出頭してきた同じ年の少女を逮捕

知人女性の遺体を山中に捨てたとして、広島県警捜査１課などは
１４日、広島市東区の無職少女（１６）を死体遺棄容疑で逮捕した
少女は、知人の殺害を認める供述もしているといい、殺人容疑でも調べる。


254 ： 名無しさん＠１３周年[sage] 投稿日：2013/07/14(日) 10:00:46.76 ID:8huP96sm0 [1/2回(PC)]
これって、レイプしてたら遺体から判る？
直接殺して無くてもレイプだけで長期間逮捕される可能性はある？
未成年の場合、何年くらい？


270 ： 名無しさん＠１３周年[sage] 投稿日：2013/07/14(日) 10:13:46.89 ID:8huP96sm0 [2/2回(PC)]
>>258
オレは北海道に住んでるし一切関係ないよ。

http://uni.2ch.net/test/read.cgi/newsplus/1373741235/254
かな
●使える人は>>490と上のURLを突き合わせて確認するといいかも

愛媛と言及したのが　2013/07/16(火) 17:45
2ｃｈ関連の投下が　 2013/08/21(水) 20:04

16日の時点で特定出来る状態にあった
しかし21日

ん〜この間に何があったのか

>>488-492
何をいまさら、、

>>474
VANKが絡んでいる在日で2ちゃん閉鎖が目的で保守を潰し、名簿を売るのが目的かと思った

>>493
いやね
技術面じゃあ俺ごときでは、なんの対策も思いつかないから
心理的に見直そうかと…

高校生…ぐらいのように思えるのだが

基本的にいつばれてもおかしくない状況だから、
対策というなら、いつばれても困らない言動をしておこう、
そういうところに行き着くのでは？

>>492
【2chデータTor流出関係】情報集約スレッド●77
http://qb5.2ch.net/test/read.cgi/operate/1377882638/


377 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/31(土) 03:16:46.12 ID:hMxoQjXyP [1/3]
７月１４日の書き込みにさっしーが不正アクセスして
自称レイプ犯の生IPを取って16日に公開してる
そのときに工作して、ログを外部に送信するようにしたんじゃないか
だから７月１４日からのログなんだろう

472 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/08/31(土) 03:26:55.32 ID:hMxoQjXyP [2/3]
>>428
例のTor掲示板

75 ：さっしーえっち ◆MwKdCUj7XWlQ ：2013/07/16(火) 17:45
hissi.org/read.php/newsplus/20130714/OGh1UDk2c20w.html
221.84.17.208 xxxxxxxxxxxxx4017208.bbtec.net 愛媛県

さっしーは自称レイプ犯が北海道在住だと7/14に2chで言うのを、
ハッキングしてIPをとり、愛媛だと暴いて7/16に公開してる
このときから2chに不正アクセスしてたんだよ

他のスレでは、かなり年配の生粋のクラッカー
そこに穴があるから流した　なんて意見もあったが
犯人くさい奴を言及する為に、そんな事するのは…どうも像が合わないんだよなー

生粋のクラッカーなら穴が放置されている限り、またやるだろうな

>>494
実際「katayama satuki(偽物K5)」とか「aso taro」ばかりが話題に上がってたのは怪しくもある
一方で自民党との癒着も疑惑としてはあるし

http://***.2ch.net/home/ が公開されていたという情報も断片的にある。

home というのは、本来はサーバ内で非公開の部分。
/home/ch2***/public_html/ が本来ウェブサーバで公開されるディレクトリで、
http://***.2ch.net/ のトップに対応する。

非公開ディレクトリの /home/.logs/ch2***/ にはApacheのアクセスログがある。
もし、上記のような公開状態であれば、http://***.2ch.net/home/.logs/ch2***
でアクセスログが公開されていたことになる。

2ch.net/home/ でググるとそれっぽい報告が出てくる。

サーバ内のどのディレクトリをウェブで公開するかは、Apacheで設定する。
通常は特定の公開用ディレクトリを指定するところで、誤ってサーバの上部を指定し、
そこ以下ほぼ全公開状態になったという説明はできそうだが、これだとおかしい。
この想定では、通常の http://qb5.2ch.net/operate/ へのアクセスはできず、
http://qb5.2ch.net/home/ch2qb5/public_html/operate/ でアクセスしなきゃいけなくなる。
しかしそんな事態にはなっていなかった。

通常のディレクトリの設定とは別に、エイリアスで、特定のURLを、
サーバ内の特定のディレクトリに結びつけることは可能ではある。
しかし、記述ミスとかでなく、わざわざ追加設定をしなきゃいけないわけで、
ミスとしては考えにくいのではないか。

加えて、漏洩した投稿記録の形式は全くApacheっぽくない。
形式の設定は一定の範囲で可能であるにしても、トリップや本文のHTML化までできるのか。
それ用のApacheモジュールまで作ったということになるのか。
しかし、追加の独自ログを取る場合、標準のログと同じ場所に保存する理由がない。
慣例としては、ユーザディレクトリ内で、public_htmlの外に置く。
まあ、この場合でも /home/ 以下が公開状態ならアクセスできてしまうわけだが。
しかしいくらなんでも、仮定に仮定を重ねすぎて、可能ではあるものの現実味がない。

>>495
maruのデータは7/14以降
そのスレもあるけど該当なし
晒されたIPは確かに愛媛のもの
意図的に削ったのかは不明

今はもっと以前の6月からの生ログ漏れが謎ってところ
ちなみにtorに2011年流出のtestディレクトリがアップされてるようなので
夏休みの宿題がまだの人はbbs.cgiを分析してみましょー

ってことは当初はそういう狙いも無かったし少なくとも最近では試したことも無かったがたまたまその動機があって試行してみたら
あらビックリってことか

ん〜、またやるのかな
今もスパイダーから送信されているのかね

デバッガー崩れ程度の技術と聞いたから
子供かも！と思ったわけだが

>>486
その言葉は、その書き込みと同時に流したこのファイルに対してでは？
x.txt.xz 58,480bytes
何が入ってんだろう

別にさっしーを人格的にどうこう言うとかじゃないんだけどね
そんな今もIP丸出しかもしれないのに、そんな度胸も俺にはない

日時追加被害、新たな被害(P2とか)があるかどうか
そこだけなんだよな

68 ：さっしーえっち ◆MwKdCUj7XWlQ ：2013/07/07(日) 19:19
212.108.220.167 tarhelyszolgaltatas.com krsa.tarhelyszolgaltatas.com
唐揚げ

この時はハンガリーの鯖の掲示板の、唐澤弁護士への殺傷予告書き込みのIPを取ってる
つまりさっしーは唐澤弁護士を攻撃するなんJ民を憎んでいた
ここら辺が動機かも

うおおお、ありがとう
しかし…という事は…なんJ民の出方次第で、またあるぞコレ！

あ、なんだ、７日なんてのもあるのね

ハッセのセリフが示してるだろ
今ごろなにいってるだ

さっしーえっちの特定スレが落とされるのも気になるが別問題か

俺は19日に政治思想板でトリップ割られた、五月には全トリップもＩＰも丸見えなんて書き込みが有ったり、
20には後で赤っ恥掻かせてやるなんて書き込みが有るが渦中のコテハンはトリップリストから漏れてる、
ＩＰ丸見えとか書いてからリスト流出直前迄コテハンでの書き込みを封じてたからだ。

>>371
6月末頃から月曜日まで使っていた自分のトリは入ってましたね

http://anago.2ch.net/test/read.cgi/sisou/1335278815/244

244 ：大日本報靖會 ◆lZCvso1D7U ：2013/05/18(土) 13:04:10.26 ID:???
俺はスーパーハッカーなので、IP情報も丸見えですね
これを見る限りは韓国からの書き込みは無いですね
海外から書き込むと末尾に!がつくようにしました

それよりもネット右翼の書き込みが異様に多いですね
あちこちの板あちこちのスレに書き込んで、火に油を注いでいるようですｗ
規制対象になるので、コピペはほどほどにしましょうねｗｗｗ

スレチだがトリップの件は専スレ欲しいよね
それ以外に被害がなければ軽微っちゃ軽微なんだけど
しかしやっぱり当人は困惑してるし不愉快だし、事態掌握すら難しい状態でもあり
なのにこの流れの中ではどうにもこうにも

情報を集めてけば何か糸口が見えて来るかも知れないし。

>>509
ハッセのセリフが　じゃねーよ
なんJ民か？いつ決着すんの？

>>513
そのコピペの意味が判らん…。

>>517 俺も最初何を血迷ってんだこいつとかは思ったが、前後の書き込みも
交錯してて可笑しくて、ただこいつ自体八年以上の古いコテなんだが、自演癖も有る
みたいでイマイチ俺にも良く判らないんだが、トリップとか抜かれ始める直前にこんな
書き込みとか何か知ってたとしか思えないだろ。

洩れたトリップって、全板分なのかな？

板別にコテ変えてる人も居そうだけど
同じ期間で洩れたのと洩れてないのとあったりしないのかしらん。

>>518
＞海外から書き込むと末尾に!がつくようにしました

これ自体違うしなぁ。
居ない者が見える病気の人が適当に思わせぶりなことを書いただけでしょ。

この騒動になる前に逸早く流失ファイルを見つけ
不正にログインして犯罪予告とか書いてたら怖いんだけど

さっしー(指原)えっち(ハッセ)
なんJ内のハッセが指原の元彼ネタから

動機は大規制祭り中
●購入してまでも本名書きを止めない、なんＪ民への報復

なんJなんて見ないから身内ネタがわからんが
これであっている？

>>518
古いコテなら単にトリッパーとかで抜かれたんでなくて？
外ID「!」導入は5/10からbbs.cgiに導入し始めた事

>>520 うんこいつ、みんなそう思ってるとか時々出ちゃう病気の人なんだけどさ。

俺のトリップを8月19日に割って来たりとか、其のトリップ自体四年前に自爆で
メール欄に書き込んだ事有るトリップ使ってたので絶対黒とは言えないがタイミングが
流出騒ぎに成る23日の四日前なので限りなく黒いんだよねえ。

後やはり23日直前にこんな書き込みが有って如何にも釈然としないと言うか。


814 右や左の名無し様[sage] 投稿日：2013/08/20 11:54:30 　ID:???(861)

>803
割れてんだろｗｗｗバーカｗｗｗ
>614はお前かよｗｗｗバーカｗｗｗ
阪京どころか大日本までもキーが盗まれて涙目で遁走してるじゃねえかｗｗｗｗ
現実みろよウンコ野郎ｗｗｗ
http://desktop2ch.tv/sisou/1376647299/814

994 右や左の名無し様[sage] 投稿日：2013/08/20 18:13:14 　ID:???(861)

>991
お前、絶対に後で泣きを見るぞｗｗｗ

恥ずかしくてもう出てこれなくなるから、それ以上ドヤ顔するのやめろｗｗｗ
http://desktop2ch.tv/sisou/1376647299/994

あ、いけね、割られたトリップの儘だったので直す。

起きた
状況に変化なし？

今後の展開は

●再開　なんJの本名書き規制再開
●による本名書き再開

ふたたび流出

この状態での●再開理由も読めたな

>>525
ネトウヨにありがちなこと31
http://anago.2ch.net/test/read.cgi/sisou/1377758323/

5 名前：右や左の名無し様[sage] 投稿日：2013/08/29(木) 15:43:09.39 ID:???
踏んだり蹴ったりの最近の青木さんの惨状まとめ

　すでに割れ酉になっている大日本報の酉で釣りレスする人が現れる
　↓
　すでに割れ酉になっている阪京の酉で釣りレスする人が現れる
　↓
　大日本報が別人なのか本物なのか判断できず、混乱する
　↓
　◆X49...FUZAの酉も割るぞ、と脅される（実は◆X49...FUZAの酉はすでに割れ酉である）
　↓
　実際に◆X49...FUZAの酉で書き込まれて挙動不審になる
　↓
　酉を変えて解析してみろと豪語するも、◆と▲の区別がつかず半狂乱になる
　↓
　もう酉はつけない宣言、パニックに陥る
　↓
　運営情報臨時板の雑談スレに逃げ込み、被害相談をするも、鼻で笑われる
　↓
　仮想大日本報との戦いの日々は続く（他のネトウヨは最初から気が付いている宣言をしている）
　↓
　新しい酉をつけて心機一転するも、2ちゃんねるでハッキング騒ぎが発生する
　↓
　ただの偶然なのに、酉が割られたことと混同してまたファビョる
　↓
　ハッキング犯の中に大日本報と関わりを持つものがいると思い込み、また盛大にファビョる
　↓
　実は◆X49...FUZAの酉は大昔に割られた酉であると種明かしされる
　↓
　種明かしされても混乱は続く　←New!

青木さん受難の日々は終わらない　to be continue...

関係ないのはよそでやれ

ID:Uwc0ELTf0
変なのがわいてきた

因みにで言うと大日本報靖會 ◆lZCvso1D7Uのトリップは割られてるのを、リスト流出以前や
以降にも正確にはキーを確認して居ない、そればかりか、流出リストにこのトリップは流出して居ない、
流出の二ヶ月間はこのトリップで書いてないからなのだが、偶然にしては良く出来すぎな気がして
成らないと言うか、リスト抽出が終了したと思われる2013/08/17には又トリップ付で書いてたりして何とも・・・
疑えばキリが無い、是を書いたのは何らかの事情を把握してたり、トリップリスト作成の為に
主だったコテハン抽出に関わった者が居るのはないのかと、トリップリスト作成は一人で作る
のには少し膨大ではなかったのかと。


93：阪京 ◆lZCvso1D7U [sage] 投稿日：2013/08/17 10:31:35 　ID:???(861)

おーい、バカウヨども。きてやったぜ〜ワイルドだろ〜？
http://desktop2ch.tv/sisou/1376647299/93

94：大日本報靖會 ◆lZCvso1D7U [sage] 投稿日：2013/08/17 10:34:38 　ID:???(861)

ウリは大日本報靖會ニダ
ハゲホモ9cmの北朝鮮人
http://desktop2ch.tv/sisou/1376647299/94

>>486
さっしーなんJ民なのか

>>530

大日本報靖會 ◆lZCvso1D7Uのトリップキー流出の書き込みも
19日以前の俺の割れ酉での書き込みもurl付けて持って来れない奴が

来た来たｗ

因みにで言うと何らかの事情は知ってた思われる流出関連者だとして
運営版に迄来てログを見れば判る人格攻撃とか始める此処迄の馬鹿を
仲間にしたりするのかと言う疑問は多大に残る。

>>322
５月って、FOXのゼロから新会社移行の時期と合致するな。

>>532
流出事件前に弁護士への殺傷予告書き込みのIPを取ってる
レイプ犯疑惑のレスのIPも抜き取っている

さっしーは「報復」で動く人間だ

この流出は大規制祭りの続きだったんだよ

>>519
過疎板のトリップもあるよ

最初のデータも加工済みの可能性が高くなってるの？

なるほど、2chの運営は、あくまでも

NTテクノロジー社の２ちゃんねるビューアのサーバ がクラックされた
2chのサーバから漏れたわけではない

という態度を貫くつもりなのか・・・そうなると、

クレジット会社から禁止されている、
【カードの“セキュリティーコード”の保管】
をしていたのもNTテクノロジー社ということになって

NTテクノロジー社はもう、カード決済出来無くなっちゃうな

2ちゃんねるの脆弱性なんていまさらだよ
もう何年も前から何度も何度も言われてて
そのたびに終わりか終わりかって言われてた
何か仕掛けられてても運営には見つけられない
穴を塞ぐこともできないとも言われてた
●流出は初めてだけど驚くようなことじゃない

へたすれば、Jim Watkinsが経営する、もう一つの会社

米国政府関連機関のサーバーなんかも運営するPacific Internet Exchange
もカード決済を止められる

お漏らししたのは、すべてNTテクノロジー社だから
損害賠償の請求先も、すべて、日本のサポート会社とNTテクノロジー社に集中する

2chの運営はこんな声明発表しちゃって、Jim Watkins と話しついているのかねぇ・・・・

>>523
流石に10桁といえども全一致はトリッパーではきつかろう。
何日かかると思ってるのか

>>538 トリップリストに関しては誰かが意図的に抜擢して加工された物だと思う、でないと単発やスレ番号◆みたいなコテハンが乱立してしまうし。

jimもNTtec潰して別会社作るんじゃ
狐やひろゆきみたいに

>>398
これをkwsk頼む

>>542
ま、そうなんだけどね

適当に#テストして出来た◆をググってみたらどこかの板のコテが使ってましたよ？と
で、ちょっと騙ってやろう！って感じかな？
今回の5万件近い漏れ酉見ても適当な言葉が多いしね

●の会社はこういう事態が発生しても、クレカの会社と取引できるの？

成功判定前のログが流出か興味深いな
成功判定前のログなんて一時的に排出して書き込みが成功したら直ぐに消しそうな気がするんだけど
すぐではないとしても1日1回は消しそうな気がするのに

10桁はそろそろ全空間をトリッパーが回っててもおかしくはない時間経ってはいるけど、
レインボーテーブルみたいなの作ってる人いるのかしら。

例の裏掲示板でトオルがキャップパスを呪文と同じにするなと警告してることからして
掲示板書き込み処理前を横取りの方が可能性高そうな気がする。

とりあえず、2chの運営の声明と一緒に、クレカ会社に対して

2012/11/02以降からずっと、クレジットカードのセキュリティコードを保存していたNTテクノロジー社
に、クレカ決済の許可なんか出すんじゃねぇよ

こいつはPacific Internet Exchangeなんかも経営してるぞ

って、メールしておいた(^o^)/

>>545
改行多かったりして投稿に失敗したログが残ってしまっている？可能性
専ブラ以外のUSER AGENTが記録されているのもこの為か？
HAPやPONといったクッキー系、NINJAも関係あるかも？と、迷走中

>>519
新シャアで一時期使ってたトリップを見つけて結構驚いた
トリップについては全板やられたの、間違いないんじゃね？

>>519
プロキシがどうとかで弾かれた書き込みのトリップまで漏れてる件

トリップは6/10辺りに使ったのは載ってなかったけど
6/20辺り以降に使ったのは漏れてた

載る載らないの境界は6/15辺りじゃないのかな

10年前のひろゆきのインタビュー

http://japan.cnet.com/interview/20052427/
＞むしろ、僕が危惧しているのはサーバがクラッキングされるリスクがあることですね。
＞今まではサーバを覗かれても困るようなものは何もなかったけれども、今は保存したIPログを見られる危険があるので。

vpn gate で抜かれた

「成功判定前」というのは厳密な表現ではなかったか。
判定後に、成功か失敗かに関わらず記録したという可能性もあるわけね。

せめて2ch内での拡散防止に削除やスイトンしてほしい

>>555
認識はしてたけど、具体策はとってなかったんだろうな

ちょっと前に通信傍受という可能性を考えたが、トリップ処理後の
ログとなると、この可能性は消えるか。

傍受者が、キーからトリップ生成したものを記録したという理屈も可能だが、
キーという生情報を残さないのは、通信傍受として合理的じゃない。
Cookieに残っている分では不完全すぎる。

あとよく見ると、NINJAとやらの情報もあって、これも傍受では無理そう。

>>559
書き込みログのIP&リモホを見た目わからなくする方法を考えよう
http://toro.2ch.net/test/read.cgi/sakhalin/1294604913/

2011年にようやっとこんな話をしだしたが、これをしたのかは知らんが、
それとは別にもっと酷いログを残していたと。

始まりは個人の小さな流出だから、最初は個人に対する罠で通信を盗むタイプのものだと思う。
それに鯖の権限を持ってる★が引っかかったことでNTTec自体に罠を仕掛けることができた。
最終的には罠は●鯖に仕掛けられていて騒動になる前に削除されていると思う。
上記の場合の罠はvpn gateだったら話題性も抜群で簡単だったんじゃないかと思う。
という可能性。

>>561
それを実装しようとしたところで首になったんだろ

結局、cgiをいじられたって説が有力かな
今は直ってるのか？
運営が出てこないから、そこんとこサッパリ分からん
自分達に都合の悪いスレは速攻で削除してるっぽいけど

caps.txz という15.6MBのファイルがあって、その中に14のサーバーから一部(特定者？)を抽出したファイルが収まっている。
その１４個のファイルの「作成日」「変更日」が全て「2013/08/15 0:00」に置換されている。
なぜ「8月15日」なのかを推定すると・・・。
しかし、玉音放送は正午(12:00)から放送されたのだが。

>>565
こんなのもある
・他のデータからtxtに抽出した時のサーバ時刻がその時刻
・サーバからもってきたあとcaps.txzに丸めなおした時の作業PCの時刻がその時刻
・そもそもタイムスタンプを信用しない

>95

ひろゆきなたひも付き全期間全データ売るでしょ。データを金銭に変えるために２ｃｈやっているんだから。

スパコンでも　◆MwKdCUj7XWlQ　は割れないのかな。　うちのビデオカードじゃ無理だ。

>>538
krドメインが全く入ってないから、確実に加工されてるとのこと

>>538
krは1件だけある

rxfc0pWRlGtACyLV sa****@knu.ac.kr

>>568
クラウドのトリッパーでも12完は夢の世界
9完ですら数週間かかる

>571

そうだよね。なんかイノベーションが起こらないむりぽ。

SETI@Homeみたいでもダメそう。

>>569
COUNTRYがSOUTH KOREAは７件ある　（@naver.comとか)

354：以下、名無しにかわりましてVIPがお送りします：2013/08/30(金) 15:50:14.79 ID:VZA7injg0
何かクレジットカードの情報が流出してただろ？ｗｗｗｗ
あろうことか、流出した中に.krが一匹もいないんだってよｗｗｗｗ

出回ってるryushutuでログの検索ができる人は皆、
その他の個人情報を抜かれてると考えたほうがいい？

クレカ抜かれた人も、氏名住所電話番号は嘘でも登録できるからな？ｗ
本人だと思い込むと逆に名誉毀損になるかも

>>575
●をカードで買ってなければ大丈夫だよ。
俺はカードで買ったから、個人情報は全部抜かれたけど
書き込みのログ見たら、あまちゃんスレとかにしか書き込みしてないから
カードだけ止めて、後は気にしない事にしてる。

>>577
クレカ情報とは関係なく●書きのログが流出してるわけですかね？
●購入時期が注意喚起されている2011年7月29日〜2013年8月11日、
以外なら大丈夫と考えていいんですかね？

>>578
【2chデータTor流出関係】情報集約スレッド●85
http://qb5.2ch.net/test/read.cgi/operate/1377973213/
このスレに詳しく書いてありましたよ。

さっしーが東大のパスを今朝リークしたっていうやつ、あれはもちろんガセだよね？

>>580
本物

tora3chv.sql.gz
掲示板データベースと思われるファイル

http://matome.naver.jp/odai/2137753231944145001?&page=1
の（４）のこれはなんなんだろうね

ハックしたのは在日だろうな。

２ｃｈ運営のトラブル絡みと２ｃｈ潰しで嫌がらせ？

>>577
そもそも●IDごともってかれたんなら
●を違う誰かに利用されて書き込まれたことにすれば
誰も追求できない

>>583
さっしーえっち　→　指原 ハッセ
なんJ民の●を使った本名住所晒しレスへの報復

この説レスすると、凄い連投で流される事がある
そりゃあ、本名住所流出した状態で
3万人から恨まれた、たらたまらんからな
連投内容見ると「倒せ!巨悪の運営を」という流れにしたいのかな

しかし皮肉にも事実を隠ぺいする事で、さっしーを守っているという

クラッカー界隈では、思い当たる節があるのかな

> 24 ：完全匿名の名無しさん：2013/02/05(火) 21:05
> 多分、某嵐さんじゃないかな？
> Webページの解析なんてお手の物だから、スパイダー流してあちこちのサイトをアーカイブしてるんじゃないか？

> 93 ：完全匿名の名無しさん：2013/08/22(木) 21:45
> 変な所に踏み込んで死んだと思ってましたが、相変わらずお元気そうでなによりです

>>555
無責任だなあ…

>>586
すぐ思いつくのはもぺきち

はやく2ちゃんねるを閉鎖することが先決だろ

>>519
全板と考えるとなんだか大変なことのように思えるかもしれない
が、全鯖と考えると特定の板のみにするほうがむしろ面倒だろ

>>539
>> NTテクノロジー社の２ちゃんねるビューアのサーバ がクラックされた
>> 2chのサーバから漏れたわけではない

それはそうだろ
セキュリティーコードを打ち込むフォームはNTTecのものだからな
セキュリティーコードの有無にかかわらず、そんなデータをNTTecが２ちゃんねるサーバに送っていたとしたら、
そちらのほうがやばいとおもうぞ

>>564
緊急メンテがしばしばあるところから見ると、ルート権限の領域の可能性が高いと思うんだが
apache本体か、モジュールか

>>566
・作業した時刻を隠したかった(実際に抜いたタイミングはこれより後とか)
　→これだと少しは散らすだろうから薄い線か
・ソフトのパッケージだとときどき見るけれどパッケージ内のタイムスタンプをそろえた

ところでセキュリティーコードが保存され始めたタイミングって誰か知らないか？
あと、流出騒ぎのしばらく前から緊急メンテが始まってたけど、いつからだっけ?

>>588
あいつはリアルに捕まるようなことはするキャラじゃないと思がな

>>590
セキュリティコードって2012/11/02じゃなかったかな

>>511
保守派が狙われてるね明らかに

唐澤関連からはじまって、最初は名無しで唯一心境を語っている
以降は、その後のことを考えてかトリ付きに変更

02/05 　　さっしーえっち　2chとは関連なし？
05/14-18 さっしーえっち　2chとは関連なし？
　2013-06-18●.cgi
06/27 　　完全匿名の名無しさん　唐澤掲示板kakikomiログ
07/11-15 さっしーえっち ◆MwKdCUj7XWlQ　唐澤関連他
07/16　　 さっしーえっち ◆MwKdCUj7XWlQ　広島殺人リモホ
07/21　　 さっしーえっち ◆MwKdCUj7XWlQ　2ch


>>590
2012/11/2 12:35から nttec、maido3、aburamiがテスト

>>591
わたしもモペちゃんではないと思う

過去の２ちゃんねるへの荒らし騒動に便乗はしていると思うよ
掲示板への興味は前からあったようだから

なんやかんやでモペは愛されてるんだね

>>583
韓国記事(8/15)にて、2ちゃんねるへのサイバーテロ予告が記事になっている。
韓国と国内からのテロ？

>>594

>>486ならなんJのコピペ文だよ
もっとも自分の心情を代弁させたのかもしれないが

>>593

297 ：可愛い奥様：2013/08/31(土) 20:14:35.75 ID:NOuFsU9a0
人種差別的な発言したりスレを荒らすネトウヨは覚悟しておけよ。
絶対に許さないし、ツイッター、会社、SMSを特定して徹底的に叩いてやる。
近所や学校、会社にもどんな人物なのか知ら知らしめてやる。これは戦いだよ。２ちゃんを毒した日本の癌であるネトウヨは許さない。


可愛い奥様[] 投稿日：2013/08/28(水) 17:53:03.68 ID:y87eE4Ug0 [1/1回(PC)]
俺はヘイトスピーチ書き込みしてたネトウヨと鬼女に絞って、
印刷した内容と個人情報を、朝鮮総連と韓国民団に郵送してやろうと思ってる。

2chでは威勢のいい鬼女やネトウヨが、リアル在日団体に糾弾されてどんな醜態を晒すか想像しただけでも笑える。

>>590
じゃあ全板を全鯖に読み替えておくれよ。
例えば、なんJや嫌儲や運営系の板のある鯖だけってことは無いのかな？というお話。

ここでは皆が俺洩れてた、俺も俺もとなっているけど
正義や幼女に来るなんてねらーのうちのごく一部だし
普段居る板とか、何か共通点があったりしないのかな、と。

自分はこの期間中に酉付けた発言は無かったから、分からないんだけどさ。

>>600
自分の場合、普段はニュー速＋か微乳＋
たまにandroid、PC系とマンガ系と通販。

板の共通性は、どうなんだろね。
他の人も、いろんなところに行ってるだろうし。

>>555
IPだけみられてもまあ普通は大丈夫だよね？
ISPに照会しないと個人情報まではわからないわけで

>>602
スーパーハカーに頼めば（略）

本当のところを言うと、開示請求して認められなければ個人情報はわからんよ
請求が通る場合といえば、荒らしまくった、サーバ落とした、犯行予告とかだな

続報が楽しみだｗ


593 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/09/01(日) 11:48:15.37 ID:IRU0zSbt0
>>511
保守派が狙われてるね明らかに

599 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/09/01(日) 12:41:29.12 ID:QX+TppPA0
>>593

297 ：可愛い奥様：2013/08/31(土) 20:14:35.75 ID:NOuFsU9a0
人種差別的な発言したりスレを荒らすネトウヨは覚悟しておけよ。
絶対に許さないし、ツイッター、会社、SMSを特定して徹底的に叩いてやる。
近所や学校、会社にもどんな人物なのか知ら知らしめてやる。これは戦いだよ。２ちゃんを毒した日本の癌であるネトウヨは許さない。


可愛い奥様[] 投稿日：2013/08/28(水) 17:53:03.68 ID:y87eE4Ug0 [1/1回(PC)]
俺はヘイトスピーチ書き込みしてたネトウヨと鬼女に絞って、
印刷した内容と個人情報を、朝鮮総連と韓国民団に郵送してやろうと思ってる。

2chでは威勢のいい鬼女やネトウヨが、リアル在日団体に糾弾されてどんな醜態を晒すか想像しただけでも笑える。

kr nicの書こ込みがないという情報について今ちょっと調べてみたんだが、
まず、.krとnaver.comのメアドは数件ある
その中で、naverのうちの数件はmaru.txzにファイルがある
で、そこにはkr nicからのレス履歴がある

ここからが問題
そのkr nicからのレスはログがみつからない。スレのログはあるが日時が一致するレスが存在しない
さらに、上のと同じ●IDでも.jpからの書き込みはちゃんと該当するレスのログが存在する

まあ、ちょっと自分で調べてみてくれ

よくわからない
韓国がハックして、それをサッシーに渡したってこと
それともサッシーはバグ太みたいな韓国関係者だったってこと？
でもアイスマンや任天堂山梨やバグ太などの親韓反日系もダメージ食らってるね

>>605
確認した。なんだかなぁ。
じゃぁのが言ったのはこれか。w
否定する奴は自分で調べて確認してからにしようぜと言っておく。

605
過去ログを調べればどんな書き込みが意図的に削除されたかわかるのかな

BBQとか知ってるか？
逆引きとか

海外ホストで逆引き不可なのは弾かれるから、●ログインはしたが書き込み失敗でログが残ってるだけだろ
そもそもじゃあのはクレジットカード情報流出リストに.krが無いと言ってるだけなので
これは完全に嘘

さっしーえっちは、AV苺や援交堂とか、ほかのアダルトサイトなどもクラックしてたから、
最初は2chを狙ってたとは思えん。
そういう顧客情報をうpすれば、詐欺やスパムの連中、あるいは警察が喜ぶから。
ひょっとしたら、ロリペド野郎が嫌いなのかもな。
さっしーえっちがBBSPINKに目をつけたのもその延長でしょ。
で、BBSPINKの周辺に、2ch●の情報もあった。
途中から、さっしーえっちが酉つけたのは、彼が立てたスレに、名無しがファイルをうpしてから。
なりすましをいやがってつけたんだと思う。
2chうpにひきつづいて、まちBBSのファイルをうpしたときも、酉ついたままだった。
その後、さっしーえっち酉なしで、yahooのファイルをうpした奴は別人だと思われ。
yahooによると、うpされたのは15年前のファイルとかコメントしたから、そんなファイルうp
するとか、さっしーてっちじゃないでしょ。なりすましだよ。

今回の問題は、2chの運営やってるやつらが、趣味感覚で仕事してるからだろ。
そんな仕事で、びゅーあ料金とか広告料金とか、数億円かせげるんだから（その大部分を得てるのは
タラコとJimほか幹部連中だけ）、楽しいよね。
でも、2chみたいなところ、まっとうな会社では運営できないことも事実。
だから、また同様のことやらかすよ。それが結論。あとは、自己責任ってことで、ヨロ。

さっしーえっちは、AV苺や援交堂とか、ほかのアダルトサイトなどもクラックしてたから、
最初は2chを狙ってたとは思えん。
そういう顧客情報をうpすれば、詐欺やスパムの連中、あるいは警察が喜ぶから。
ひょっとしたら、ロリペド野郎が嫌いなのかもな。
さっしーえっちがBBSPINKに目をつけたのもその延長でしょ。
で、BBSPINKの周辺に、2ch●の情報もあった。
途中から、さっしーえっちが酉つけたのは、彼が立てたスレに、名無しがファイルをうpしてから。
なりすましをいやがってつけたんだと思う。
2chうpにひきつづいて、まちBBSのファイルをうpしたときも、酉ついたままだった。
その後、さっしーえっち酉なしで、yahooのファイルをうpした奴は別人だと思われ。
yahooによると、うpされたのは15年前のファイルとかコメントしたから、そんなファイルうp
するとか、さっしーてっちじゃないでしょ。なりすましだよ。

今回の問題は、2chの運営やってるやつらが、趣味感覚で仕事してるからだろ。
そんな仕事で、びゅーあ料金とか広告料金とか、数億円かせげるんだから（その大部分を得てるのは
タラコとJimほか幹部連中だけ）、楽しいよね。
でも、2chみたいなところ、まっとうな会社では運営できないことも事実。
だから、また同様のことやらかすよ。それが結論。あとは、自己責任ってことで、ヨロ。

大事なことだからうんたら

大事なことだからうんたら

>>605
逆引き無しKRでも書き込み成功してるのあったよ。
たしかに成功してないのは多そう、全部はチェックしてないけど。

cwbSYg8bymxHR3dc<@naver.com>
2013/07/14(日) 09:44:44.39<>116.41.131.34<>116.41.131.34<>livebase/1373723170

http://hayabusa.2ch.net/test/read.cgi/livebase/1373723170/538 2013/07/14(日) 09:44:49.73 ID:j9R4q/j8

inetnum: 116.32.0.0 - 116.47.255.255
descr: LG Powercomm
country: KR

>>615 あ、秒が一致してないか、失礼
あとIDに!がついてないといけないのか

海外の逆引き不可はたしか去年から変なホスト扱いになってたけど、●で回避できるんじゃなかったけ
で、今年５月ごろから海外ホストのIDに!がつくようになってたと思うんだけど。
KRの逆引き不可は５個あったけど、現時点ではBBQはされてなくて、
いまは逆引き不可はBooでは焼けなくなってる。
なんで書き込めてないのに投稿しつづけてるんだろうか。
KR以外の海外逆引き不可はどうなんだろうね。

変なホスト扱いではなく、「逆引きできない海外ホストです」と言われる

>>618
どもです。５月ごろからそれになって●でも回避できなくなってたんですね。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q13108854483

>>610
なぁんだ、例のファイルの中身を確認したのか。

おい本人が降臨したぞ

897 さっしーえっち ◆MwKdCUj7XWlQ 2013/09/01(日) 20:34
２ちゃんねる／BBSPINK
maru 忘れ物

.maru.txz 45,820bytes

836 名前: ◆StopSigica.r [sage] :2013/09/01(日) 21:02:39.69 ID:W7G9UYBg0
ファイル名が全部.からで、Unix系OSだったから隠れてたっていうことか。
追加のクラックとかではないようで。

新たに漏れた●IDのうち、
クレカ情報から辿れるようになった人が222件。残り309件はクレカ・住所のヒモ付不可能。
今までメールアドレスと●IDの紐付けのみ可能だった人のうち、新たにdat紐付けまでできるようになったのが381件。

忘れ物ってことは、これ以上は無いってこと？

こっちも

898 ：さっしーえっち ◆MwKdCUj7XWlQ ：2013/09/01(日) 20:38
220.218.138.50 220x218x138x50.ap220.ftth.ucom.ne.jp www.inter7.jp
Inter7 フリーメール

901 さっしーえっち ◆MwKdCUj7XWlQ 2013/09/01(日) 20:52
uic.to
レンタル掲示板
macdosv

open2ch.net/admin/
おーぷん2ちゃんねる
yano:satoru

東大といい今回のやつといい
別に2shに拘って狙ってるッて感じじゃないな
手当たり次第セキュリティが脆かった所からデータひっぱてる感じ？

>>625
他人のID・パスワードは、実際にそれを使うことはもちろん犯罪で、
提供（公開）することも不正アクセス禁止法違反だからな。
コピペもだめ。
提供が禁じられている禁制物をどこからか入手して、
それを他人に再度提供するのも、これまた違法な提供。

みたいなかんじですね

ああ、こんなのもあった

894 ：さっしーえっち：2013/09/01(日) 19:15
riken.go.jp
理化学研究所 pass
rikenパスワード.txt 141,401bytes
MD5=68802bd6fc0e54857c69db8cefa6de54
SHA1=466ea7438d915c1d91d9cfb81ec955fedc5b0e56

895 ：さっしーえっち：2013/09/01(日) 19:16
riken.go.jp
理化学研究所 メール
rikenメール.txt 6,751bytes
MD5=862d154a5752422a08fefe8b49f7b7db
SHA1=d97dab5d803af95fe9b0ce8a39e830abba7fad6f

トリがない

追加来たねぇ…。（;´Д｀）
>>627
直接確認できないが
他人の●で書き込んだ奴がいるとの話もあるね。

おい、tor板に酉があるさっしーえっちが降臨してるぞ!

どこ？

無恒産而有恒心者
という一行がlogのch2qb5.txtの中にあった。メッセージ？
このファイルは他と比較してみるだけでも加工されてるように見える

なんだ
どこかで雑談でもしているかと思ったら
追加ファイルの事か

ここの住民でサッシーを捕まえよう

え〜
いつでも、ここのIP見れる相手を？

>>633
どうだろうな。
qb系は、特別な板があったり、何か実験していたりして、
元々のログに特殊なのが混ざっている可能性もあるんじゃないか。

投稿記録は、公開された部分だけでなく、おそらく全投稿が
記録されていて、それが漏洩したのだろう。
公開データは、キャップ、トリップ、●、といったインパクトの
大きいものを集約・整理したものに過ぎない。
そうすると、元々の投稿記録は膨大な量になるはずで、それを外部に
送信していたというのは、ちょっと不自然で、にわかには信じがたい。
印象として、投稿記録は2chから直接流出したという疑いが拭えない。

>>633
孟子じゃね？

２ちゃんねるびゅーわー経由の投稿記録が漏れたという発表だけど、
実際●関係ない投稿も漏れてるからね。いや実は●関係ない
全投稿が●サーバーに送られてたんです。とかありえないもんな。
常時「バルス」とかやってる状態と同じことだし●サーバーが即落ちするわな。

仮に、システム改修中のテストメッセージが記録されているとして、
そういう文言を選択しそうな開発メンバーっていうと、誰だろうな。

http://2ch.net/0831.txt
2chのサーバには、２ちゃんねるビューアを経由した書き 込みを２ちゃんねるビューアのサーバに送信するデバック 用のシステムが入っていたようです。
そのため、２ちゃんねるビューアを利用した書き込みが、 ２ちゃんねるビューアのサーバに蓄積されたと考えられて います。

２ちゃんねるビューアに関してのシステムを2ch内に実装 した方は、現在辞めており、実際にどのような仕組みで実 現していたのかは、現在も調査中です。

やぁやぁ、2chビューワーの課金システムの全貌だよ
http://kaba.2ch.net/test/read.cgi/accuse/1014628584/
254 名前：オイスターのおいちゃん ★[] 投稿日：02/02/26(火) 00:50 ID:???
>>226
一回　管理人が作ったのですが　(その仕様の bbs.cgi)
なにか　もうこの世に存在しないという噂が聞こえてきました。
また　つくり直しのようです。
butter に残っているので、簡単だと思いますけど、

詳しい仕様はわたしにも良くわかっていません。
環境変数に依存したところをスルーするとかしないとか
言ってました。(bbs.cgi 担当、管理人)

■ 大きな改造 ………………に便乗、bbs.cgi改善要望スレ！
http://kaba.2ch.net/test/read.cgi/accuse/1011675442/
115 名前：トオル[sage] 投稿日：02/02/27(水) 05:35 ID:2GwzpgAE
＞◆eMaido3.さん
今、全スクリプトを新しくしてるんです。もちろんbbs.cgiも。

>>642
11年も前のものなのか

11年前の俺のトリップだ……

>>611
まちBBSのファイルも漏れてんの？ｋｗｓｋ

>>640
＞実際●関係ない投稿も漏れてるからね。いや実は●関係ない
これはどうやって確認したの？

>>643
>>644
そこかｗ

＞現在辞めており　←何言ってんだトオル

ここ。

caps.txzの中のファイルにkr nicのipは2件、書き込みは4件あった
kr nicのipアドレス範囲はhttp://www.iblocklist.com/を参照した
だが、該当の過去ログを見てもレスは反映されてなかった
2件とも逆引きはできないし、maru.txzの中にも同一のipも同一の日時もなかった
今日の忘れ物にもなかった
caps.txzは反映されたレスのログではないのか？
ちなみに4件のスレは全て東亜+だった

krとか？流出したものが改竄されてるなら、実際のログと比較すれば犯人に結びつくヒントくらいは出てくるだろ？
NTテクノロジーが捜査協力すればの話だが。。

>>647
＞現在辞めており
FOXの事じゃないの？

おさわり情報置いておきます
http://qb7.2ch.net/test/read.cgi/operate2/1294741755/

>>649
だから、トオルがFOXのせいにしようとして書いたんだろｗ
実際にbbs.cgi に実装したのは自分なのに

>>650
ああ、なるほどね
まったくこの一族は。。。

>650
やっぱり諸悪の根源はトオルとやらかよ
こいつ晒し上げればいいんじゃね

一番問題なのは、不要な情報を後生大事に残すコーディングをした奴。
そして、それを知ってて放置した奴。
それがまずい物だと言うことに気が付かない奴は低レベルの雑魚。

そういう人達に実質的な管理を委任してきたひろゆきが諸悪の根源です

>>648
> caps.txzは反映されたレスのログではないのか？

jpでも投稿エラーで反映されてないようなものも多数含まれてたよ。本文なしとか。
その４件見てみたけど、キャップ持ちじゃないひとがメール欄に#を含む文字列入れてたから
caps.txzに抽出されてただけで、海外逆引き不可ではじかれてただけのようですよ。

お詫びメール来たけど、「嫌ならヤメれば」って内容だったから補償は期待できんな。

あのソフトバンクでさえ500円の金券ばらまいたのに。
http://ja.m.wikipedia.org/wiki/Yahoo!_BB顧客情報漏洩事件

>>655
なるほど。krに関してはほぼ全て納得できた。逆引き不可であって改竄ではないということね。

今度は各ファイルの素性が気になるけど、caps.txzは2ちゃんの全書き込みからキャップ使用者を抽出したものということかな
クラッカーが抽出したのか元からそういうデータだったのか。trip.txtも誰が作成したのか。まあ普通に考えるとクラッカーだよね
でも、メール欄に#で抽出だとch2qb5.txtだけおかしいな。やっぱりこういうファイルが元からあったのか

>>655
メール欄に#とか海外逆引き不可は理解できたとして
専ブラ以外が記録されてるのはなんでだぜ？
NTテクノロジーに必要なログでもなかろうに
もとい>>657のch2qb5.txtの件もだ

>>657
> でも、メール欄に#で抽出だとch2qb5.txtだけおかしいな。

たしかに、7/21から通常の投稿とは違い、メール欄#がないものが含まれ始めてる。
なんとなく、qb5上で動いてる削除とかのコマンドのような。
途中からログに残すものを追加しだしたってことだとすると、
全ログから後から抽出したのではないのかもね。

>>658
2ch鯖にも何か仕込まれて投稿反映前のものが抜かれてたということでは

>>656
OCNなんて放置ですよ…
Niftyも
今は流出しても何もしないのかなぁ

>>659
削除ログっぽい記録に気付いて、それも抽出対象に含めるようにした、
という理屈も成り立つんじゃないかな。

しかしそうだとすると、削除システムに、このログに記録する
機能を追加したわけで、こんなログがあることは知らなかった、
という2chの主張と整合しない。
削除システムの技術部分を管理しているのは誰だー。

全く別のものとして保存されていたログを、件のクラッカーが
混ぜたというのも可能であるが、そんなことをする合理性がない。

あいつは嘘つき且つ他人に責任転換するような発言ばかりだから
整合性を求めてもしかたないと思う

何か鯖落ちてんの？

>>662
削除スクリプトは構造的に関係ないと思われ
書き込み処理してるbbs.cgiがおかしい
FOXが辞める前に仕込んだのか？トオルが下手に弄って更新したのか？この二択が濃厚
「別の団体」とか「現在辞めており」なんて白々しい言い訳は通用しない件だよ

それ以前にカード情報を入力時の平文のまま蓄積していたという犯罪行為が一番ヤバイ

しかし、削除ログというには、不完全。
意図して残したというには、これまた不自然。

整合性のある可能性として、個別のCGIによる処理ではなく、
Apacheレベルで、POSTリクエストを記録する何かが
作動していた、というのはどうだろうか。

通常、POSTといえばbbs.cgiしかなく、そういう前提で
記録システムを作ったところ、ある時に、削除システムも
qb5に置くようにしたか、POSTを使い始めたかで、
その投稿記録システムが一部「誤爆」するようになった、と。

>>500 と繋がるような繋がらないような。

>>653
不正アクセスで得た情報で悪意ある流し方が問題だから通報や議員さんにお願いした方がいいかも

●（２ちゃんねるビューワー）の情報漏洩に関連して - モリタポ通帳
http://find.2ch.net/moritapo/news_130826_maru.html

p2からの発表もだけど、漏洩したのは●情報だけだ、という情報統制を感じる。
●と無関係な投稿も記録され、漏洩していることは無視されている。

タラコ唇さんは対策とか何も考えてなかったんだろうな…。

>>32
matome.naver.jpは韓国企業が運営するまとめ＝パクリコンテンツをクリックすると乞食にカネが入るシステム
てめえの韓国サイトクリック即アフィ収入ネイバーまとめの直リン貼りまくって売名宣伝クリックおねだりしてんじゃねえよ在日の乞食根暗キモヲタ野朗ボケカスゴミクズ死ね自殺しろ

>>582
matome.naver.jpは韓国企業が運営するまとめ＝パクリコンテンツをクリックすると乞食にカネが入るシステム
てめえの韓国サイトクリック即アフィ収入ネイバーまとめの直リン貼りまくって売名宣伝クリックおねだりしてんじゃねえよ在日の乞食根暗キモヲタ野朗ボケカスゴミクズ死ね自殺しろ

ID:0kzsnSrX0
ガセノしこみのリンク貼れやコピペしかできんのか単細胞童貞

こういう人って、２ちゃんねるがガーラと提携してること知ったら死ぬんじゃないかしら。

妄想乙

ガーラとつるんでるのは前からじゃん新参か誰が死ぬかボケお前が死ねカス

>>642
ところで、http://2ch.net/0831.txt が言ってる「デバック 用のシステム」と、
↓で停止信号★が、6月10日以降に誰かがbbs.cgiに仕込んだかもと言ってることとは
どういう関係なんだろうか。

停止信号★の妄想か、2ch運営公式が不正確なこと書いてるのか。

http://qb5.2ch.net/test/read.cgi/operate/1377882638/76
76 ： ◆StopSigica.r [sage]：2013/08/31(土) 02:41:44.84 ID:04MJBlx90
前スレ>>979
書き込みログというか、capsやmaruに入ってたログは、多分2ch内部で保存してたものではないはず。二年前の流出の時もそんなファイルはなかったし。
俺の推測の半分くらいだが、今年の6月10日以降に、誰かがbbs.cgiの処理の途中で書き込み中のIPアドレスや●IDを外部に送信するようにしたような感じ。
それがNTTecなのかは知らんが、その外部の送信先がクラックされた可能性は高い。

bbs.cgiで●のデータはNTに何らかの形で問い合わせしないと
●のシステムは作動しえない
●IDの外部送信は当たり前、書き込み場所日時、IPアドレスは送信の必要はないと思う

●IDの送信の方法とNT側で送信された●IDを問い合わされたログを持ってたのはまーよい
が流出したのが困る。

BBS.CGI - 2013/09/01 (SpeedyCGI) +BBQ +ByeSaru=OFF +BBM +Rock54/54M +Samba24=30

>>675
>誰かがbbs.cgiの処理の途中で書き込み中のIPアドレスや●IDを外部に送信するようにした

普通はこれをクラックされたと言いうよねｗｗｗ

“俺がこんなに強いのも、あたり前田のクラッカー!”

継続してきてくれた人こそ、最高のカモ(お客様)だと思うんだが、
そういう人たちをばっさり切り捨てるということか
えらい強気だな

とりあえず2chを引用したサイトは2chの著作物になるのだから
2chの権限で著作権法違反として、全てサイト閉鎖の要請の活動をしてください

集団訴訟しようぜ

>>681
それを2chが訴え出るならだけどね
著作権は2ch、そして出版物や外部サイトに転載される可能性がある事
投稿の時に同意するをクリックしたはず

>>683
2chの管理責任で転載されることになった部分が多いのだから
2ch運営権限で著作権法違反として問えばいいというわけ

>>667
いまだにケツ毛バーガーとか出回ってるだろ。勿論、善意で拡散してるとは思えない。
流出してしまった情報はどうしようも無いよ。ド素人の管理してる2chにクレカや個人情報を登録した情弱な自分が悪いと思って諦めるしかない。
それがインターネットだ。もし、それを曲げようとすれば、逆にネットに住み辛くなる。

N.T.Technology社を相手取って出張訴訟しようぜ。

987 自分：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2013/09/03(火) 09:19:00.30 ID:H5LZ8sr70 [14/15]
おそらく犯人は自分の中で線引きした正義感で違法クラッキングしたのだろう
酉にさっしーを使ったのは、アイドルでありながら、スキャンダルという許せない悪を
犯していたにも関わらず、AKBというグループの中での一大イベントでトップに立ったこと
がその犯人の中での線引きの正義感と重なったからではなかろうか

>>687
自論に陶酔されるのは勝手だが
ID:H5LZ8sr70 [14/15]←ここは消すべきだったね？
しかも[14/15]って。。

>>676
2chから●鯖への問い合わせはしないよ。

ログインするときは、利用者は●鯖にID・PWを送り、●鯖は利用者に、
●IDと有効期限を暗号化したデータ（SID）を送る。
2chで●を使うときは、利用者が2chにSIDを送り、2chがSIDを復号して、
正規の●かを確認する。
2chと●運営は、SIDの暗号方式を事前にすり合わせているだけで、
個々の●利用時に2chから●鯖に認証の確認をしているわけではない。

個人情報保護法 その他

（安全管理措置）
第二十条　個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない。
（従業者の監督）
第二十一条　個人情報取扱事業者は、その従業者に個人データを取り扱わせるに当たっては、当該個人データの安全管理が図られるよう、当該従業者に対する必要かつ適切な監督を行わなければならない。
（委託先の監督）
第二十二条　個人情報取扱事業者は、個人データの取扱いの全部又は一部を委託する場合は、その取扱いを委託された個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行わなければならない。

NTTと2chのどちらが委託元かは知らない。実質、同一という情報も出ているし。

>>666
IDに*saku*以外に、*set*で板設定変更をしているpostもありました。
運営が意図的にこれらのcgiを同時にqb5に移したとは考えにくく　（backroomあたりで話題にするはず）
さっしーが途中からbbs.cgiへのpost以外にも気づいて追加したのでは。

あと規制解除のpostもありました。

>>666
> しかし、削除ログというには、不完全。

一部の人だけが使えるcgiだったのかも
削除postのIDは18個あって、同じIPのレスからわかる★は以下のとおり

マグマ大佐 ★
削ジェンヌ ★
削除の中の人 ★
削除スコール ★
削除の虎 ★
削除ダブルワーク ★
削花梨 ★
さくじょーやッ！ ★
豊年万削 ★
消除Ａ ★
デリ夫人 ★
削除大河 ★
削羅餅 ★
Itadaki ★
オカン＠DELETE_AH_41H ★

色んな板に飛び火して
工作に対応しきれないから鯖落としたらしい

結局保身なのね

こんなざまじゃあ、夜勤さんも報われないわ

同じ板の流出対策スレだと狐が今回の犯人に仕立てられてるけどなｗ

途中でbbs.cgi以外のpostに気づいたのだとしたら、内部のcgiに詳しい人ではないと思うけど

>>689
そのサーバーや認証方式を変えずにお試し●を導入。
最初は期限二週間の●として普通に単一の●データベースに
編入して実現したんじゃないかと思う。

導入後、お試し●をID末尾で区別できるようにしてくれという要望があったが
長い期間実現しなかった。おそらく、そいつの実現のために、お試し●と
通常●を分けたリストを作成して保存。書き込みのたびにbbs.cgiが
見に行って区別をつけるように改修したのではないかと思う。
その区別を忍法帳のお試し●規制とかにも利用していたんだろう。　その
システムのデバッグ用のコードとすれば、つじつまが合わなくもないような
気もする。

そういう目的なら、SID内にお試しかどうかのフラグを加えるのが
通常なんだろうが、あのログ自体、通常では考えられないものだしなあ。

>>633
> 無恒産而有恒心者
> という一行がlogのch2qb5.txtの中にあった。メッセージ？

これだけはpostとは全く関係なさそうでナゾですよね。
恒心綜合法律事務所と関連？　この時間帯にも何か意味があるのかな

2013/07/22(月) 00:01:41.82
無恒産而有恒心者
2013/07/22(月) 02:01:46.43

>>698
当時の夜勤さんの権限または知識ではSIDの作成アルゴリズム部分までは触れなかったんじゃないかな。

夜勤という人物が実在しているのかすら疑わしい。

931 名前:動け動けウゴウゴ２ちゃんねる [sage] :2013/09/03(火) 21:00:29.45 ID:5U8YtbTK0
【●流出】NT社と運営を集団訴訟するスレ
http://hinan.blogban.net/test/read.cgi/refugee/1378152144/

まさかの
●&忍法帖の廃止
流石に無いか…。

＞ようおまいらｗｗｗ今回の件はなにげに公安も興味持ってるんだとさｗｗｗ
＞http://www.hoshusokuhou.com/archives/31360312.html

＞354：以下、名無しにかわりましてVIPがお送りします：2013/08/30(金) 15:50:14.79 ID:VZA7injg0
＞何かクレジットカードの情報が流出してただろ？ｗｗｗｗ
＞あろうことか、流出した中に.krが一匹もいないんだってよｗｗｗｗ

＞365：以下、名無しにかわりましてVIPがお送りします：2013/08/30(金) 15:57:18.53 ID:VZA7injg0
＞その上、ログの行数が32585行で、2の15乗の32768に200弱足りねぇんだとさｗｗｗｗ
＞本来あるべき.krを足すと、ぴったりだろ？ｗｗｗおっかしいなぁｗｗｗｗ
＞俺はあまり詳しくないけど、2のなんとか乗を好む言語があるようでｗｗ
＞今回の在日元運営のテロで●の収入が激減
＞このままでは成り立たないので今年中の閉鎖の可能性もあるよ

＞361：以下、名無しにかわりましてVIPがお送りします：2013/08/30(金) 15:55:59.28 ID:ubLrLeQ70
＞知人に元2CH運営がいるんだが数年前に運営から離れたらしいんだけど
＞その頃からFOXはじめ在日の運営が増え続け、
＞その運営はじめ有力な日本人運営が離れたのを機に好き放題しだし始めた
＞それに業を煮やした、残った日本人運営が
＞そのFOX筆頭に在日の運営を全員切ったらしい
＞それに怒った在日運営がこの事件を引き起こし去っていったんだとか

↑これマジ？

証明されたなら事実ということになるけど
検証のしようがないのでは…？

>>699
ああ、そこに引っ掛けて、ないし揶揄するつもりの言葉なのか。
2013/07/22の近くで、その弁護士と関わりがあった運営スタッフというと、誰だろう。

sessions.cgiは32586行でkrが一人いる
何故かじゃあの氏のところにあるファイルは32585行でkrが一人もいないらしい
だから本来あるべきkrを足すとぴったりだね

誰かが言い出した在日の噂については知らないけど、まあ情報操作が上手いよね彼ら

信じ込んでる奴がバカなだけだと思う。

2ちゃんの名目上の管理会社が今回の件での対応をJim氏に委託すればJim氏が一括対処できるんだけどね
ついでに一時的に管理人権限もJim氏に委託すれば2ちゃんのサーバー交換して鯖移動の名目で2ちゃん上ヤバイ情報全削除出来るんだけどね
まあそのついでに類似板の統廃合とかID制の拡大やIPアドレスのホスト強制表示の拡大や忍法帖全板適用等の荒し抑止を盛り込むとなお良いんだけどね

トリップについて

俺が某板で6/10と8/12に使用した物はリストに載っていなかった
恐らくcap.txzと同じ期間であると仮定できる

これはログ漏れとは別口、つまり元々サーバー内にトリップデータが置かれていた？
そもそもcap.txzは何のファイルなのかが分からんのだが

caps.txzの間違いだった
すまん

更に連投失礼
caps.txzの対象期間は6/12〜8/11の模様

狐は在日なのか

馬鹿みたいな大規模規制なしで問題なく運用されてますが

やっぱり馬鹿みたいな大規模規制は馬鹿だとはっきりしたわけですね

>>699
> 2013/07/22(月) 00:01:41.82
> 無恒産而有恒心者
> 2013/07/22(月) 02:01:46.43

この間に★レスがないかなと調べてみたら、１つだけあった。
http://qb5.2ch.net/test/read.cgi/operate/1352612125/522
522 ：時計をとめて ★ ：2013/07/22(月) 00:14:21.49 ID:???0

たまたまこのレスが「無恒産而有恒心者」に置換されたのだろうか

【●流出】NT社と運営を集団訴訟するスレ
ttp://hinan.blogban.net/test/read.cgi/refugee/1378152144/

>>716
blogbanって前にさっしーにクラックされてるでしょ
また侵入されたらsessionsと紐付けされちゃうのに懲りない人々だ

ch2qb5.txt、レスがあるのにpostが抜かれていない時間帯がありました。
空白時間帯の終わりごろに鯖落ち発生が２回。

2013/06/19(水) 05:30:39.49
2013/06/20(木) 22:11:36.94
鯖落ちなし

2013/07/07(日) 08:36:11.10
2013/07/07(日) 20:29:59.03
821 ：動け動けウゴウゴ２ちゃんねる：2013/07/07(日) 19:17:07.91 ID:F0UgdFJr
qb5系落ちてるのか
828 ：動け動けウゴウゴ２ちゃんねる：2013/07/07(日) 20:20:17.49 ID:0fTuIdJ2
復旧したかな

2013/07/07(日) 20:35:30.36
2013/07/08(月) 12:42:42.36
831 ：動け動けウゴウゴ２ちゃんねる：2013/07/08(月) 11:04:01.69 ID:t5NlMLzY
またｑｂ逝ったか？
834 ：動け動けウゴウゴ２ちゃんねる：2013/07/08(月) 11:13:07.79 ID:t5NlMLzY
なおた

2013/07/26(金) 03:34:28.10
2013/07/26(金) 18:33:08.78
鯖落ちなし

2013/07/30(火) 03:15:25.30
2013/07/30(火) 20:22:48.32
115 ：動け動けウゴウゴ２ちゃんねる：2013/07/30(火) 03:23:14.84 ID:Xvt30JPr0
焦った落ちてたのか
887 ：動け動けウゴウゴ２ちゃんねる：2013/07/30(火) 20:51:17.85 ID:CFMzSB8N
qbの500はリブートで直ったみたい

ch2***.txt には、3つのログ形式があるのかな。

qb5だと、最初は
2013/06/12(水) 21:22:21.16 <>IPアド<>リモホ<>名前<>メール<>本文<>スレタイ<>板<>スレ<>UA # NINJA

2013/06/13(木) 09:35:29.85 最後に "<>Cookie" が加わる

2013/07/14(日) 08:30:07.55 最後に "●IDハッシュ (MDMD DMDM)" が加わる

ということは、これらの時点でシステム改修があったはずで、
当然ログの存在を知っていて、また現役の開発スタッフであったと。

最初は●IDがなく、少なくとも1か月経ってから加えられた。
そうすると、このログが●のデバッグ目的というには大分不自然に思う。

個人的には、投稿記録は●とは無関係だという印象を日々強くしている。

>>719
2013/07/14(日) 05:11:23.66
2013/07/14(日) 08:30:07.55 最後に "●IDハッシュ (MDMD DMDM)" が加わる

maru.txz　2013/07/14 06:50 〜
とタイミングが一致してるね

さっしーが少しづつスニファを改良していった可能性の方が高いとは思うけど

デバッグ用の変数にまとめて突っ込まれてたのを、ぶっこ抜かれたとか

投稿時の負荷軽減を目指し、投稿記録を、bbs.cgiではなく、
Apacheモジュールで取るようにしようとしていて、その実験中だった。

という説はどうか。

キャップ処理は、荒らし対策としては重要度が低いとか、昔より一手間
増えているとか、最悪パスでも投稿を確認できるとかで後回しになった。
一方トリップは、投稿をトリップで確認する場合も考え、
キーではわからないので、先に処理を入れたとか。

●のSIDも複雑で後回しになり、1か月経って実装。

しかし、本文等も既にHTML化されていて、これをbbs.cgiでもやるのでは、
二度手間で負荷が増える。
Apacheモジュールから環境変数に入れるとかして、bbs.cgiにデータを
渡すことはできるのだろうか。

嗚呼、我田引水。

>>723
新サービス実験中というのはトリップキーを保存する理由にはなるが
カード情報どころか裏側のセキュリティコードすら保存する理由にはならない

>>724
トリップは変換済み。
投稿記録には、（公開された範囲では）あえてキーとして保存されている
ものはなく、名前入力を記憶するCookieに残っている。

●購入情報の件は、投稿記録とは別件で。
2chに限らない同時多発漏洩事件なもんで、同一犯であるにしろ、
漏洩源や経緯が同一とは限らない。

2chの投稿記録が、●デバッグのために●管理側に送信され、そこで漏洩した、
という2chの主張に懐疑的な理由まとめ

●の技術仕様からすると、そのデバッグとして投稿記録を●管理側に送信する
必要性が見当たらない。
投稿記録には、実際に●を使っていない投稿も含まれていた。
Cookieから抽出したと見られるbeやトリップキーのリストも併せて考えると、
●使用の有無に関わらず全投稿の記録が漏洩したと推察する。
2か月も無差別に投稿記録を扱うのは、デバッグというには期間が長い。
そのデータ量は外部に送信するには大きすぎる。
●を担当したという人物が2chを離れた以降も、投稿記録の形式に変化があり、
継続的にメンテナンスされていたと推察する。

件のクラッカーは、以前からデータ入手元のドメインを提示している。
今回の2ch関連も、●購入情報は「nttcredit.com」、お試し●登録情報は
「maru14.ula.cc」としているが、投稿記録とこれに由来するデータに
ついては、「２ちゃんねる／BBSPINK」としか書かれていない。
（ただし、tora3chv.sql.gz は詳細不明）

投稿記録の漏洩まで犯人扱いされていることに、tora3公式も夜勤さんも、
肯定も否定もしないのはなんなんだろうな。
図星でしらばっくれているのか、協議ないし抗議中なのか。

2ch鯖はクラックされてないという明かな嘘をついている運営が一番怪しいと思うが

>>726
その主張ってどこでされてるんですか？

http://2ch.net/0831.txt

クラックされました！って公式に認めたら
●以外の情報全漏れまで疑われて苦しくなるから
否定せざるを得ないんじゃないですかねえ

■情報漏洩事件に関しまして■
http://pele.bbspink.com/test/read.cgi/erobbs/9248353495/

>>704
唯一の .kr がそれ書いた奴という話がある。

>>733
ソースきぼんぬ

少なくとも、"mysqldump(be.2ch.net).7z" は2ch側のサーバから
漏洩したわけで、クラックされたのはNTtecであって2chではない、
という2chの主張は間違っている。

取り敢えずその場は凌げればいいって事だけじゃないの？
共同正犯じゃなければだけど

SQLのダンプファイルはけっこう重要だと思うんだけどな
クラッカーがダンプしたのか、運営がダンプしたものをただ保管していただけのかによって
クラッキング仕掛けた奴がどこまでの権限を握っていたかが分かる

2006年と2009年って、be鯖の移転とかしてない？
その作業でダンプ取って、そのファイルをウェブから見える所に
置いて大公開した状態だったとか。

ああ、2chはクラックされていない、ってのは、元々丸見えだったから
クラックで漏洩したのではない、という意味か。

この中にプログラマだか、ＳＥだか、4,5人いるが、
全員今回の仲間じゃないのか？
ドワンゴは2chとも密接な関係だから何かありそうだな
http://astamuse.com/ja/patent/published/person/5849186

このドワンゴのプログラマーだか、ＳＥの部隊って、嫌儲住人、且つ荒らしていたやつらでも
あるんじゃないか？2chとニコニコは非常に密接な関係だからね
意図的に介入していたことは充分考えられる

dwangoとひろゆきは喧嘩別れしたばかりだろ、それが丁度今年度頭あたりの話
dwangoの反主流派にひろゆきが叩きだされて、さらに攻撃を受けてると言うシナリオも考えられるな

書き込んでもエラーも返ってこないな

ドワンゴ本体とは関係ないだろ
震災で悪質なデマを流した糸柳とか
あそこは単純に危ない社員や人材を囲ってるからな
それでドワンゴに何のメリットがあるかは知らんが

ドワンゴの社員が荒らしやってるっていうのは多分あってる
それも会社の命令じゃなくて個人の勝手で
なんていうか社会的常識がないまま大人になった連中が多い
2ちゃんが変な削除人かこってるのと一緒で
上層部も含めて企業全体がそんな感じ

>>744
年齢で決めつけるのもいかんけど平均年齢31.6歳だもんね
ライブドアの方がマシかもしれない

>>744
うわぁ、そうなんだ？！
これを期に改めてくれればいいのだが。

もし犯人が全員確定したら、その後はすごい事になりそうだな。
当然破産するだろうから、民事の金を取るのは無理としても、
犯人をお見舞いに行く人、声掛け運動で気を付けてあげる人などが
大量に発生するだろうしね。

ﾄﾞﾜﾝｺﾞのSE部隊で2chまとめアフィブログつくってたってことも考えらかな
もしかして、ﾄﾞﾜﾝｺﾞは依頼されてまた、後ろに依頼した組織があったりする可能性もある
他のサイトもﾄﾞﾜﾝｺとで繋がっているのもけっこうありそう

ひろゆき氏が取締役退任--ニコ動、ドワンゴに対する数々の苦言残し
西村博之氏がニワンゴの取締役を退任しました。
同氏はこれまでにも幾度となくニコニコ動画やドワンゴへの苦言を呈しており、
特にニコニコ超会議などの大規模イベントの開催についてはかねてから疑問に思っていたようです。
「（上層部は）おいらの考えが間違ってると思ってるんでないすかね」との発言も。
更新日: 2013年02月18日RSS


まあ、半年前の記事だがねw

>>748
pixivとか現代アート騒動をみてると
あのへんの怪しいつながりが一部見える
そういえば一般意志なんたらってのもあったな

>>699
それ「孟子」の一節

>>749
ということはドワンゴは2chと敵対関係にあるってことか
ある意味信用を失墜させたい、潰れてほしいと思っている可能性もなきにしもあらずと

>>746
> これを期に改めてくれればいいのだが。
仮に書かれているような体質だったとして、
だとしたら何を期にして何を改めると考えてる？

>>753
んー何も期がないことに今気づいた(笑)

>>752
ドワンゴはアフィサイトを宣伝して金もらってるから
潰れてほしいとまでは思ってないだろう
どっちにとっても想定外だったはず

>>751
他のログと形式が異なる上、
あえてその一節を持ち出してきたところに、それを書いた人の
意思が込められているんじゃないかということよ。
その言葉の意味か、「恒心」に引っ掛けたか。

【現在２ｃｈ運営側が置かれた状況】

NTTechnology（クラックされた被害者）→「うちの鯖にクラックしてこれだけの情報を盗めるのは２ｃｈ運営側の誰かしか考えられない。日本警察にもシークレットサービスにも全面協力する。」
　　　　　　　　　　　　　　　　　　　　　　　　そしてついにFBIが現地で受理。鯖の物理HDD等が押収されると思われる。

↓疑い＆不信

２ｃｈ運営（事件当事者）→NTTechnology側の鯖に２ｃｈ側の保存情報が渡っている事＆２ｃｈ側の保存情報に住所氏名年齢電話番号クレカ番号全桁セキュリティコード全桁があった事、について一切ノーコメント。
　　　　　　　　　 　　　　　　法律に従って警察や国に通報したかどうかもノーコメント。運営専用掲示板により判明した現管理人西村博之及び中尾一族現在逃亡中。
　　　　　　　　　　　 　　　　また何故かさっちーえっちを特定する旨のスレタイを含んだスレを何故か全スレスト。何故さっちーえっち特定及び検挙に向けて消極的なのかは
　　　　　　　　　　　 　　　　２ｃｈ運営が隠したい何かがあると態度から見てわかる。説明責任から逃れ続けるも遂に…

Yutoji（情報拡散者）→ユーザーの執念によりついに元ドワンゴ社員の仕業特定。ドワンゴはニコニコ動画の管理会社。
　　　　　　　　　　　　　 神山と別人と言い訳する事も踏まえた上で事情徴収必須。２ｃｈ運営側が隠したがってる１つ目と思われる。

さっちーえっち（流出実行犯のクラッカー）→NTTechnologyから２ｃｈ運営側の内部犯だと疑われているハッカー。２ｃｈ運営側が隠したがってる２つ目と思われる。

↑怒り＆不信

漏洩被害を受けた●利用者達→弁護士依頼・警察に告訴状提出・省庁に通報等動く　

↑怒り＆糾弾

漏洩により真実が明かされた２ｃｈ利用者達→２ｃｈ運営側を含む卑劣な書き込みを繰り返していた●使いを追い込むべく掘り進む


この組織犯罪処罰法違反適用の可能性により２ｃｈ運営側が追い込まれる未来を示唆した予言

772 : 番組の途中ですがアフィサイトへの転載は禁止です : 2013/08/29(木) 17:27:28.86 ID:KqXboVBg0
運営は実は薄々流出者が内部犯って勘付いてるから必死に外部ってブラフ書き込みしてるんじゃねぇ・・？
内輪の掲示板でもし誰か一言でも「もしかしてうちらの中に・・・」とか書き込んだら
互いの疑心暗鬼所か警察に隙を与えちまうって事になるから運営からすれば不都合
本音は水面下のメールなりLineなりツイッターDMなりでやり取りしてるだろうし

犯人が内部犯だと本音で予想してるってのを公式コメントにすると
結局２ｃｈの内紛による事件って事で全面的に西村が劣勢になるからっていう最後のあがきなんじゃないかこれ

一応こっちもリンク
http://qb5.2ch.net/test/read.cgi/operate/1377735602/

>>756
＞無恒産而有恒心者
「安定した職業がないにも関わらず、貧乏に打ち勝ち悪行に流されない意思を
持ち続けることは、学問に精励するエリートだけが出来ます」
日本語訳はだいたいこうなる。
参考リンク　『孟子』の梁恵王章句：１の書き下し文と解説
ttp://www5f.biglobe.ne.jp/~mind/knowledge/classic/moushi001.html

引用部は簡単に言えば、知恵や志は備えていても貧乏な学徒たちが抱く、
強いエリート意識ということにたぶんなる。
儒学的な面倒くさい議論をぜんぶ無視してしまえば、の話だけど。

ch2**.txt の変化について

6/12(水) 21:22 ch2qb5.txt開始
6/13(木) 09:35 行末尾に "<>Cookie" 追記開始
6/15(土) 01:41 qb5以外も開始
7/01(月) 21:15 yuzuruの隠し板muも1resめから記録開始

7/14(日) 06:50 maru.txz開始
7/14(日) 08:30 行末尾に "●IDハッシュ" 追記開始

7/21(日) 01:08 "1374336527" unixtimeのみ
7/21(日) 03:35 削除・解除・板設定post開始 (削除は18名限定）
7/22(月) 00-02 "無恒産而有恒心者"

8/10(土) -02:17 ch2**.txt終了
8/11(日) -03:45 p9**.txt終了

メール欄に#のあるpostが記録されている。
投稿エラーになっているpostも記録されている（海外逆引き不可など）
途中数回post記録休止期間がある （2ch、maru.txzにはレスがある）

Jimさんと話そうのスレの>>80とか
「スレ削除に行け」とか酷い仕打ちされてるんだけど、運営にはこういう態度がよく
見られると思うんですけどどう思いますか？

>986 ：番組の途中ですがアフィサイトへの転載は禁止です
>晒しやろうとしている人は
>
>自分はVISAほかのカード情報の入っている違法の個人情報満載ファイルをダウンロードし
>
>自分のパソコンに保存した
>
>と、いうことを署名つけて全世界に発信しているのだということを忘れずに
>

これって普通にゆすりやる人出てくるよね

>>760
おいおい「7/01(月) 21:15 yuzuruの隠し板muも1resめから記録開始」って犯人ばれちゃってないか？

>>763
もう出てます。病歴をばらされたくなかったから金払えという電話など

>>764
その時点のyuzuru鯖でもログ保存機能が動いていた、
というだけのことしか表していないと思うけど。

ねえねえ、流出後に鯖のメンテやシステム改善ってやったのかな？

メンテやシステム変更の時って、鯖を止めたり替えたりしないでも
できるものなの？

２ｃｈずっと稼働してるけど、鯖を替えたりしてるんだよね？どうやってやってるの？？

>>760
> 途中数回post記録休止期間がある （2ch、maru.txzにはレスがある）
へー。
maru.txzは、ch2**.txt（の非公開完全版）から抽出したものだと
思ってたけど、実は違うのだろうか。
あるいは、単に公開されたログには含まれていなかったというだけなのか。

これらが全く違うログだとすると、流出経緯も別という可能性もあるのかな。

もっと大問題にならないの？

>>766
2ch鯖はクラックされてないらしいから板設置した奴が設定した以外ありえない

>>768
例えば、>>718のうち07/26(金) 03:34-18:33は★レスの記録がないけれど、（削除postはある）
2chにはレスがあって、maru.txzも休止してないです。
http://qb5.2ch.net/test/read.cgi/sec2chd/1372642632/288 マグマ大佐 ★ ：2013/07/26(金) 04:11:06.06
http://qb5.2ch.net/test/read.cgi/sec2chd/1367545897/174 焼結金属 ★ ：2013/07/26(金) 08:12:48.96

この事態でもまだ
URL付カキコ制限とかやってるもんな

●持ちキャップの投稿が、ch2qb5.txtにはなくて、maru.txzにある、
という話ではないのね。
普段●を使っているマグマ大佐のその投稿は、maru.txzにもなかった。
（焼結金属は知らない）

>>770
2ちゃんの鯖がクラックされてないとは断言できない
だいたい●情報は2ちゃん側でも取り扱ってたんだから
本来はNTtecしか知りえない情報がもれたから
表向きNTtecがもらしたってことにして
実は全部2chからもれてましたってなっても驚かない

これだけ全部抜かれてたら、パスを共通にしてたお馬鹿さんがいて
正規ルートで侵入というパターンもある

>>774
実際どうかというよりも、何故か2ｃｈは2ｃｈ鯖はクラックされていないと公式発表しているから。
ならビューア鯖に情報を送る設定をしていたのはbackroomの流出からある★がやったとしか考えられない。
ただ、明かに2ｃｈ鯖から情報が漏れているので、それはそれで警察に通報しなくてもいいように隠蔽していると考えられるけど。

件のライトノベル作家って誰？

杉井光か

さっしーて情報ぶっこ抜いたURL元載せてるのにね
クレカに関してはnttecって明記してるしそれ以外は2ch/BBSPINKとあるのだから
２ｃｈは何もされてないってのは無理がある

>>776
２ｃｈの鯖会社のN.T.テックのリリース（ttp://www.nttec.com/news)では
２０１２年８月のDDos攻撃のことは書いてあるけど今回の件はなんにも書かれてないよ。
「くらっくされていない」という発表はおろか、情報流出の件も一切。
どうなってるんだ？？？

件のライトノベル

当初は★持ちが設定弄るためにセキュリティをオフにしたら
その隙に侵入されたって言われてなかったっけ
いつの間にか●売ってる会社の責任になってて何が何やら

>>782
それもあった。前に名無しさんが教えてくれた
運用板ν速スレのログだったっけかな。
見えないディレクトリが見えてた

これまだ消えてないよ
http://qb5.2ch.net/test/read.cgi/operate/1378445433/887

いつになったらまた●が使えるようになるんだよ
スレ立てしたいんだよ

今だに●使おうとしている人間の気がしれない

だから●って過去ログ見るもんだろ

http://pele.bbspink.com/test/read.cgi/erobbs/1378224674/
の>>155あたりから見てくれ

●なんて使う奴は馬鹿ってさんざん結論が出たはず

やっぱり自動でバーボン配るシステム乗っ取られている気がする

kohadaとtoro
.htaccess変に書き換えられている予感

>>780
>>730だよ。
>2chのサーバがクラックされたような一部報道もありますが、NTテクノロジー社の２ちゃんねるビューアのサーバがクラックされたというのが、現在確認されている事実です。
>31/08/2013

>>791
N.T.Technology,inc.のリリースでは語られてないね、っていう話。
２ｃｈではなくて。

ああ、そういうことか。何の情報もトップに無いのはこれまでの国内の事件なら炎上してる案件だな
http://qb5.2ch.net/test/read.cgi/operate/1378445504/ ← ここで2ちゃんねるの責任者はボランティアだって言われてるね
何故なら責任者に実体が無いからだって。責任の所在が明らかでないのはこういうとき困るよね
転換期だと思うよ。2ちゃんを残すならクリーンにしないと無理じゃないかな

責任をボランティアってことにして得するのは誰だろう

さっしーえっちは女

>>760
＞7/01(月) 21:15 yuzuruの隠し板muも1resめから記録開始

・・・あー

2chの鯖はクラックされてないとかいう大本営発表をこの期に及んで信じてる人はいないよね。
2chの鯖もクラックされてはいるが、●亡き後の最後の砦である広告収入を絶たれないために、
2ch本体は安全だと主張しているに過ぎない
忍法帳id、ip、携帯電話固有識別番号と紐つけられた生ログが流れ出すのは時間の問題だと思う。

悪いのは、誹謗中傷を書き込んだ●
その他は、善良な市民

もうタダでできる時期しか安心できない
規制かかってるときはROMだけにしたら？

今
京都腐警は何やってるの？

http://web.archive.org/web/20040705044121/http://www.geocities.com/kotehan1/

プロ固定の真実
　実は私はサイドビジネス程度ではあるが現役の「プロ固定」の一人である。
　今回、この文章を書くことにしたのは別に西村博之と袂を分かつためではない。
私はこれからもプロ固定の仕事は続けて行きたいし、正直言ってこのサイドビジネスの
おかげで懐にも少々余裕が出来ているので手放すつもりもない。
またプロ固定が存在することの倫理的責任を云々するつもりもない。
場を盛り上げるためにはサクラの存在は不可欠なのだ。
　ただ、プロ固定は完全に陰の話だ。プロ固定の存在の有無を仮に西村博之に聞いても確実に否定するだろう。我々は「公式には」「いないこと」になっているのだ。
　まあ率直に言って今回の行為は「陰の存在」である自分に気づいて欲しかった、言って見れば目立とう精神で書いているのである。
　これからお話することは全て私が見聞きしたことである。従って私が知りようもない陰の部分も沢山あるのかもしれない。また、諸般の事情でお教えできないところもある。その点は差っ引いてごらん頂ければ幸いである。

>>800
うごいてる。被害届出しにいったら全部把握されてた。

ゆとじがドワンゴ元社員だって言われた時点から
ああー、２ｃｈはだから事を荒立てないように動いてるんだなって思ってた

というかさっしーなんちゃらはスーパーハッカーとかそんなスキル持ちじゃなくて
ただ単に関係者だからデータぶっこぬけたんではないかとも思ってしまう

>>803

ハッキングやらクラックやらって、表向きはそういうことにしているけど
いくらなんでも、根こそぎもっていくのは
内部犯じゃないとね。

N+がほぼ正常化したけど、懲りない奴は本当に懲りないな。
キチガイ煽りをしたりPで馬鹿やったりとまるで他人ごと。
漏洩の影響はありそうで無かった。これはもしかして運営の狙い通りか？

37000人とかじゃなくって
もっとじっくり
●と他のp2も含めた全員
盗めばよかったのに

２ｃｈの全書き込みのデータってことか？

有料書きの人

>>808
無料書きの人の書き込みデータも盗めば良かったのに
という発想ではないのか。

>>804
だよね。あとスーパーハッカーだったらログ晒すとともに
rootパスワードとか例えばphpMyAdminのログイン情報とか出して
もっとしっちゃかめっちゃかにさせる気がする

●ログが数カ月分しかないとかは、多分そこまでしか保存してないか
ゆとじがプログラムしこんだのがその時点からだったんじゃないかな？

多分これ以上だそうとしても抜き取れるログがないから無理か
膨大なログに「関係者だから」アクセスしまくれるけどとりあえずこれだけ持ってきたという
あたりが妥当なあたりな気がする

いずれにしてもメルアド変更だのカード再発行だの
アニキャラ板に書き込んでたのが知人友人にばれる可能性があるだの
多大な迷惑を被ったので
早く逮捕されて全財産を今後の損害賠償に費やしていってくだちい

ゆとじは流出サイトを作ったらしいけど
２ｃｈからデータをまるごと持ってきた犯人と同一人物かどうかはまだ確定していない。

個人的には、ゆとじとさっしーは別人だと思っているが、どうよ？

リューシュツはしつこかったな。
あそこまで必死にやることの意味は分らなかったな。

リューシュツが無ければ、大した話題にならずに済んだ可能性は高いね。

>>811
オレも別人だと思う。
さっちーえっちは、カキコミとか見ると、いかにも確信犯の
クラッカーらしい。

2chの生ＩＰも抜くことができたみたいだし、ログ晒しが目的なら
とっくにやってる。
maruはたまたま落ちてたから、いっしょに拾ってきたに過ぎないだろ。

>>803
さっしーえっちについては、同人名義のほかのクラックを見ると、ただ侵入して中から適当にファイル拾って
それだけで終わらせてる。とほほとかにも入ってるけど、特にそれ以外改変した様子もない
さっしーえっち名義が単独個人だった場合、内部犯とは自分はちょっと思えない

犯人は"さっしーえっち"で確定なの？

アップロードしたのがさっしーなのか？
で、データを盗み出した共犯がいるとか？

>>809
無料の人のデータっほとんど住所氏名特定してないでしょ
だから見てもしょうがないみたいな
一部問題のあった人のは面白いかも

半永久的な規制のお陰で情報交換してただけなのに自称知識人のTVコメンテーターから無根拠にボロクソにたたかれるのは理不尽すぎる

流出確認サイトでフィッシングされる事案急増中
注意喚起した方がいいんじゃないの？

今現在、未来検索ブラジルが販売してるモリタポではログが買えるようです。
方や、NTテクノロジーの●は機能が止められてます。

同じログでも、販売者が違うと扱いが異なるようです。
無茶苦茶です。

擁護するつもりはないが
今の状態で●が正常稼動したら
そのほうがめちゃくちゃだと思うぞｗ

>>821
だね、紐付けサイトがてぐすねひいて、その時を待っているだろうからね。

いや、だから、同じログなのに、販売窓口が変わると扱いが違うと言うこと。
おかしでしょ。片方は止めてるのに、片方は未だに買える。

ちなみに、
未来検索ブラジルはひろゆきの会社。(買える)
ＮＴテクノロジーはジムさんの会社。(閲覧停止中)

>>823
ごめん本気で何がおかしいのかわからないんだけど

>>823
ジムさんちのシステムが汚染されているがために、販売を止めているだけ。

>>825
なんか仕込まれてるみたいな話で検証中ということらしいですね

>>826
ホンマにしこまれているんかい。

金を払っている客を蔑ろにしている時点で経営体制がよくわかるよ。
さすが零細掲示板。

そういや、隠し板でトオルが「何で別会社がデータ持ってるんだよチクショー」って言ってたけど
あれは本音なのか建前なのかどっちなんだろう
>>430は明らかに白々しさ全開だけど

>>829
嘘だよ
別会社でもないことがバレた
以下参照
http://qb5.2ch.net/test/read.cgi/operate/1377735602/798

それより問題はこっちだろう

http://pele.bbspink.com/test/read.cgi/erobbs/1378224674/278
278 名前：Code Monkey ★[] 投稿日：2013/09/08(日) 02:11:20.27 ID:???
Since the moment I heard about the 2ch/bbspink data leaks, I have been working 18 hours a day with no breaks. I spent the first two days reviewing the entire 2ch and bbspink code. I found many things to fix.
Now I am working hard to find the best way to protect the future anonymity of 2ch and bbspink users.

I am currently rebuilding as much of the bbspink and 2ch code as I can. My first goal is to rebuild the Maru system and make it impenetrable. I will take the weak areas of the code and make them strong.

My major priorities are security and anonymity.

Everyone should have the human right to be anonymous when they want it.

なんでNETtecの中の人が2chのコード書き直してんだか
「別会社」に中身いじらせて、トオルはぼけーっと見てるわけ？

>>831
２ちゃんねるは管理・運営してるだけで
開発はNTTってことだろ

つまり

「にしむらひろゆきが開発した」というのはただの張ったり。箔付けでしかなかったってことだろ。

まったく書けないとも思わないけど
昔バグ出しまくりだからほかの人がボランティアで構築したって話聞いた覚えがある。

アイデアをコードで表現できるけど
動くコードは書けない。
だけど、開発者はひろゆき。
ＩＴというか、技術ってそういうもんだよ。
実物ができた後でそれを見ながら設計書を書けば、設計書を書いた人が開発したと言うのが日本の法律で決まっている。

>>831
サーバー側のモジュールの脆弱性ならサーバー会社が直すのはおかしくはない。

>>834
サーバー側のコードって Linux+Apatche 他でしょ？
鯖屋がソースコードいじるようなところじゃないと思うけど。


ttp://qb5.2ch.net/test/read.cgi/operate/1169758672/155
> 155: root▲▲ ★ sage 2007/02/02(金) 17:54:11 ID:???0 BE:547632-PLT(23456)
> 　それ以外は、Perl と SpeedyCGI と PHP が普通に動けば、
> 　２ちゃんねるのシステムは概ねそれなりに動くんではないかなと。

>>835
そこまでは知らんが、サーバー上に不正なモジュールが置いてないかチェックしてんじゃないの。
どうせ２ちゃんねるのアカウントから●サーバーに不正アクセスあったんだろ。
どのモジュールが変なことしたかわからないなら、侵入された側がチェックするのも
同意があれば不自然ではない。

>>833
> 実物ができた後でそれを見ながら設計書を書けば、設計書を書いた人が開発したと言うのが日本の法律で決まっている。
いくらなんでもそんなガセ流すな。
契約上著作権なりなんなりが発注者のものっていう契約書にのっとっているだけだろ。

>>835
Linuxじゃねーよ
そんなことも知らねーような奴は、もう少し勉強してからそういう話はしましょうね
とくにこの板じゃね

批判要望板にでも行ってほしい奴が多すぎる
せめてほかのスレに行ってくれ

>>837
違うよ。

発注とかぜんぜん関係ない。


フリーソフト公開する　→　それを見て設計書を書く　→　設計書を書いた人の著作物になる。

これが日本の法律。