ベネッセの顧客情報1000万件を盗んだイケメンハゲ松崎正臣、スマホを経由してプロテクトを回避していた

http://www.jiji.com/jc/zc?k=201407/2014071700495

同庁によると、松崎容疑者は「ベネッセの顧客情報を漏らしたことに間違いない」と容疑を認めている。
逮捕容疑は６月１７日、ベネッセのグループ企業「シンフォーム」の東京支社多摩事業所（多摩市）で、
営業秘密の顧客情報が記録されたサーバーにアクセスして、約１０１９万７０５０件の情報を貸与された
パソコンにダウンロードし、自分のスマートフォンに転送。複製して、不正に取得した疑い。
警視庁によると、流出防止のため記憶媒体に情報をダウンロードするとパソコンに「エラー」表示が出る仕組みだったが、
松崎容疑者は、スマホを使えばデータを取れることに気付き、防止機能を擦り抜けていた。

こんな誰でも思いつきそうなことにすら対策してなかったのか

どういう技術？
分かる奴いる？

えっ、これってガードできないのか

気付いたばっかりに出来心が芽生えちゃったのね(´・ω・`)

この程度で突破出来るなら、ZIPにしてコピーしても持ち出せそうだな

いくらで売れたん？

スマホを直でつなげたってこと？
どんだけザルなんだ

エラーがデル仕組みって秘文みたいなやつだろ？
リムーバブルメディア丸ごとやってんじゃないのか？

はよしまじろうよこせや

結構でかいよな
何Gあるんだ

>>2
そもそも
「限られた人しか扱えません！(※ただし非正規雇用)」
の時点でお察し過ぎるし

マスゴミが言ってたメモリをさしたってのは嘘だったのか。そりゃそうだよなｗｗｗ

これ脆弱性だろ

USB防いでも意味が無いなww

スマホ持込可とかザルだな
やるやつは一枚一枚写真撮ってもやるぞ

1000万件程度のテキストデータならスマホで余裕だろうな
すげーなベネッセ
ザルもいいとこだ

>>14
これはどこの仕組みから知らんが下手するとプロテクト機能
提供してるとこは損害賠償請求されるな

非正規いれた時点でアウト
しかも2重派遣だろ
抜かれない方がオカシイ

内部だとこういうのを防ぎ切るのは不可能だよ

ウォッチドッグスってゲームでみた

穴を報告してもボーナスくれるわけでもないだろうしな

>>17
１GBあるかないかくらい？

スマホじゃなくても普通に複製可能だろうな
スマホ持ち込み可能ってのも腐りすぎ
ベネッセは個人情報扱うの辞めろよ

非正規を扱う現場はもう少し気を付けないとね

しまじろうは死んで詫びろや

>>19
いや、金融系なら余裕で防ぎきるけど
ベネッセが金渋っただけだろ

>>22
安いスマホの内部ROM出余裕だろな

直接メール添付で転送できる時点でアウトだろ

金属探知機部屋に備えたら防げる？

>>22
どの程度項目があるかによるけど前仕事でいじったのは50万くらいで200MBあるかないかだったな

す
き
す
き
す
き
す
き
ス
テ
ッ
プ

>>24
そりゃ順序が逆だ
こんな所に非正規使うような会社だからシステム自体もケチってザルなんだよ

工場潰したあのロンパリもそう
人を安く買い叩くからこうなる
当然の結果

>>7
数百万ときいた

>>26
某銀行のシステム開発に行ったが割と持ち物チェックはザル

>>35
前いたとこは鞄を開ける儀式だけたった。胸ポケットにスマホ入ってたけどスルー

>>9
>エラーがデル仕組みって秘文みたいなやつだろ？

まさにベネッセは秘文使ってる

しかしやっと顔と名前でたのか

ストレージでなく、カメラ認識が穴ってこと？
MTP検知
PTP非検知
ってことかな
ありえなくないな
windowsイベント違うだろうし
そもそも、塞げよだが。

　
■まもなく逮捕かとも噂されるファ板の犯罪者像■　　 [ 新情報！！！] ●の流出にも関与か！？ 　

約3年前から犯行を続けていた>>840犯罪者だが、その筋の関係者と利益供与をする専属の探偵>>756と
「覗き見」「スキミング」「不正アクセス」「ハッキング」>>729「ストー〇ー〇聴〇撮」>>775いずれかまたは全てを
行ったことにより、　半年以上前あたり>>635に被害者から被害届を提出された可能性>>821が浮上する。
次第に追いつめられてきた犯罪者は、犯行に関連するキーワードや「逮捕」といった言葉に過剰反応>>820
するようになる。
（文中のアンカーは全て右記スレのレス番号です。http://peace.2ch.net/test/read.cgi/fashion/1360832577/）

年齢性別　50代男性（自晒し）
婚歴　　　既婚者（自晒し）
職業　　　都内（新宿？）ブランド古着屋（目撃情報有）
主力商品　ヨウジ、ギャルソン、イッセイの年代物の古着（トムブラウンは取扱無し）
勤務体系　交代制
役職　　　店長クラス
休日　　　隔週で交互に　金土/日月（木曜も休日か早番の可能性有）
終業時間　午後8:30
使用ＰＣ　アップル製品
服装　　　男女7人夏物語風（ぶかぶかで古臭いシルエット）
好きな曲　3分44秒（「ジョンケージ/4分33秒」の誤り）
趣味　　　ストーキング行為（客をストーキングして伊勢丹に通報された経歴有）
　
現在の情報を要約するとこのようになります
「その筋」と利益供与をする探偵との癒着等も自ら告白しており、大変危険ですので被害者の方は
すみやかに警察へ届け出て下さい（※この書き込みの直後に貼られることの多い犯罪者像とは無関係です）
また、●の流出に関与しているとの噂もありますので情報をお持ちの方は直ちに所轄機関に提供願います

ファ板の犯罪者情報まとめスレ（ついに本人バレ！最新情報随時更新中！）
http://peace.2ch.net/test/read.cgi/fashion/1391724233/

>>36
同じだわ
渋谷から降りて道玄坂方面、、おっと

一方同サロではイケるわ〜！と話題に

ベネッセ流出犯がイケメン
http://kanae.2ch.net/test/read.cgi/gaysaloon/1405587674/

>>35
開発段階だろ、稼働中の鯖が置いてあるとこ知ってるけど
まずググルマップに名前が出てないよ、
持ち物完全チェックで体に金属探知機とX線で鞄の中チェックされる
鞄の中チェックするくせにもちろん持ち込めない

リムーバブルメディアはだめだがMTP接続すれば余裕だろ

>>36
俺端末弄りながら電話してた

　　　　　　　　　　　|
　　　　　　　　　 　 |　　彡⌒ミ
　　　　　　　　　　　＼ (´･ω･`)また髪の話してる
　　　　　　　　　　　　　(|　　　|)::::
　　　　　　　　　　　　 　(γ　/:::::::
　　　　　　　　　　　　　　 し ＼:::
　　　　　　　　　　　　　　　　　 ＼

USBへのメディア差し込み検知をちゃんとしてたけど、
スマフォの場合はメディアとして認識しなかったってだけだろ

>>43
道下坂じゃなくて宮須坂だった

>>47
USBのとこ謎のシール貼られたりしないの？
剥がしたら始末書らしいとか言うけど

この手のもんって基本性善説で事に当たるよなぁ
そんな時代じゃないのに

>>20
ステマ死ねカス

>>49
マウスとかキーボードとか、ケーブル剥ぐとか

ケンモメンなら気づいてるだろうけどここ最近の流れはハゲを排除しようとする国家の陰謀だからな
優先的にハゲの犯罪者が逮捕されて大きく報道されてる、不当な圧政を許すな

ＰＣとスマホを青歯で接続してファイル転送したんだろ

とりあえずベネッセが潰れればそれでいい

てか本来ならスマホ自体も部屋への持ち込み禁止されてるんだけどね
全くノーチェックだけど

こういう個人情報扱うパソコンにUSBジャック存在してること自体が信じられん
しょぼい通販サイトとは違うんだから金融機関レベルで対策やれよ

稼働してる本番システムを完全にブロックなんて無理な話

事後の検知がいいとこだろ

>>1 ベネッセはざまあだと思いますw

そもそもなんで開発が運用者権限ついてるアカウントを持っていたのか。
普通データベースのエクスポート機能自体が潰されてそうな気がするんだけど

>>50
上が目先の金しか考えてない金欲豚の癖に
下は低賃金だろうが非正規だろうが終身雇用全盛期の忠誠心があって当たり前だと思ってるからなw

データをコピーされることを前提に暗号化しないのかな？普通

そう言えば役所のシステムとかもっとザルっぽい感じなのに
案外データ流出ほとんどないのが不思議
まあ非正規にシステム運用任せたりしてないからってのもあるけど

>>62
個人の氏名住所なんかの情報はそこまで重要じゃないんだろ
金融系の口座情報ぐらいにしか暗号使ってなかったような

>>58
完全にブロックは無理なのは誰でもわかってるわ
問題は「完全にブロック無理だから」を言い訳に妥協するラインがあまりにも低過ぎる事
現金輸送車を低賃金非正規だけで運用するのと大して変わらん

マルハニチロも今後監視カメラを増やすっつーてたし
これも私物完全シャットアウトでなんとかなるだろ
性悪説で望むべきだね

>>60
他の事にも使ってたからじゃねーの？

>>61
だよな
仕組みからして破綻してるのにね
起きて当然の話

昔みたいに紙で保管すれば
まず抜かれる可能性はない

CIOはいないのかな

>>63
役所の窓口は非正規ですが

>>61
変なとこだけ性善説だよなあ

>>63
ザルすぎて気づかないだけかも

>>7
250万らしい

>>69
今はデータベースで管理して色んなことに転用してるからな
元に戻ることはねーだろ

また馬鹿のせいで会社のセキュリティが厳しくなるね
金子なにがしともども死刑で、あ奴は死んだか

俺も似たような裏をついて、持ち出し不可の情報を持ち出したことがあるなあ
つっても許可とれば許可が出るであろう情報で、情報漏えいとかじゃないけど
データを持ち出さずに、手で打ち直すのが面倒だからかいくぐって持ち出した

>>72
性善説ってすごい安上がり、性悪説に基づくセキュリティ対策とっても高い

秘文の欠陥

>>12
ってか、お前が考えてるような派遣とは違うからなw

>>66
ゴそれじゃミがちょっと普通になった程度のレベルなんだが

>>71
そうだけど流石にすうぱあはかーでもない限りこんなにぶっこ抜き出来ないからな
ちなみに一部の情報持ち出そうと思えばできるけど

ゲイの間で「あのイケメン犯罪者は誰？」と話題沸騰らしいね

あとハゲは要注意

>>80
未だに特定派遣なら高賃金だと思ってる人？

流出もそうだけど今まで機器の故障による大規模なデータ消滅事件が起きてないのが不思議
バックアップ分まで全部データ破損するとか起きても良さそうなのに

ハゲに毛じゃなくて情報を抜かれたのか

USBのレジストリいじってもスマホは認識するってこと？

スマホ無かった頃に作ったシステムなのかな

これはソーシャルハッキングの類なの？

進研次郎ワロタ

>>66
私物シャットアウトもどの程度やるかでコストが全然違うんだが

>>76
現場でUSB使用が禁止されてめんどくなったよな
昔業者が来てネットから外してオフラインの作業するのにどうにも不便だから
大容量USB持ってたら貸してくれませんかと言われて貸したことがある
社内はもちろん社外で作業するときもUSBは使えないとか

>>82
警察発表を聞いたニュースライターの表現から推察しただけだが
基本は単なる脆弱性みたいだしな
たまたまやってみたら出来たってレベル
そもそもスマホなど持ち込めるのもどうかと思うし

殺人犯は隠すのに大企業様に恥かかせた派遣は晒し者にしてたな警察

>>90
ソーシャルハッキングもなにもハッキングしてないんじゃないかこれ
USBにささんでも赤外線やら青歯やらでスマホ認識しそうだし

>>50
信じたくない

>>44
多分それだな今回の穴は

>>37
暗号化ソフトあんのに暗号化設定してねえのかよ

個人情報1000万件＝200億円

底辺IT派遣＝無敵の人はTorやビッコイ駆使して企業恫喝すれば
一生ハーレム豪遊できるチャンスだな

>>88
リムーバブルドライブではなく、MTP接続された「メディア」として扱われたんだと思う
リムーバブルドライブ接続だけしかイベント見てなかったんだろうなぁ。

>>100

>>72
全然変じゃ無いだろ
目先のカネしか考えてないで全部説明つく

受けとることまで犯罪にしておかないからこうなる！ばかすぎる！
知らなかったで済むような情報をやり取りして知らぬ存ぜぬとか、法律で規制しなよ！バカじゃないのか！

ベネッセは優秀なケンモメンをセキュリティー対策として雇うべき

普通に考えて自社の社員ではない人間が社内ウロウロしててしかも社内共有に入り込めるとか
すごく気持ち悪いと思うんだが
なぜかそういうところに関しては「信用」しているんだよなあｗ

派遣：社員さんすいません私共有に入れないんで抜粋してメールで送って頂けますか
社員：ﾁｯしゃーねーなやってやらぁ（ったくこれだから派遣は使えねーんだよ）
こうであって然るべき

それを
派遣：（本来入れないはずの共有だけど見てなきゃウルセーから）共有の○○から仕様書拝借して確認しておきました！
社員：お！こいつデキる……・さっすが俺が選んだだけあるな！うんうん！

実際大手の正社員なんてこんなアホばっかりだからなｗ

>>85
は？ちげーよw
的外れ過ぎだわ

うちの市役所、部署によっては昼になればほとんど人いなくなって
しかも誰でも（部外者でも）部署内に出入りできるんだけど
何百人もの市民の個人情報綴ったファイル盗もうと思えば盗めるから恐ろしい

ニュースで見たけど
このオッサン単身者用の物件に4人家族で住んでて
うちは金がないと奥さんがご近所？に言ってたみたいだった
やっぱ給料安かったんだな

>>104
たぶん法律作っても、正規の手段で入手したデータですよんって書類が増えるだけ

>>106
契約に対する考え方が緩いんだろうな日本は

>>104
データの出処ロンダリングが捗るだけ

売買そのものを禁止したら一番困るのは政治家だからね

>>109
何だかなぁ…

>>109
派遣だしね
安く買い叩かれた労働力

スマホは機種によってPCに繋げたときの認識の仕方が違うもんな

>>107
じゃあ何だよ

秘文とかクソニーと同格かよ

>>115
機種によって、というか、スマホ側の動作モード（接続モード）によって、だな

コピーガード機能付きUSBがスマホだったらザルって事？

>>114
派遣なのか
リージュと言い奴隷を甘く見るからこうなる

ベネッセの個人情報はP2Pで流れてるらしいぞ

USB経由だとエラーになるけど
無線LAN経由だとザルってこと？

>>109
フリーダムな無敵の人を避ける意味で
妻子持ちワープアを使えば多少はリスク軽減になるかなんて思ったけど
家族いたのかこの犯人
いつの間にかもうすげーとこまで来てんだな日本w

失うものが無いと人は強いな

ノート→スマホなら多分青歯のファイル転送

USBとかネットワーク防ぐ癖に青歯なままのアホみたいな仕組みのソフトが結構ある
持ち出し規制ソフトの去年、一昨年とかのバージョンなら対応してないのごろごろしてるぞ
普通は開発機とかはカメラ無し、無線無しが基本なのにケチって一般で売ってるノート使ったからこうなった

PCからUSBメモリーへのデータ転送だとエラーとなるけど
同じUSBの接続でもPCとスマホ間の暗号化通信だと
エラーとはならないと言うことか。

>>123
そもそも金目的なんだから無敵の人とか関係無いと思う

よく分からん人は今スグスマホをPCに接続してみるんだ！
早い話「スマホとして認識」「PCっぽいデバイスとして認識」「ただのHDDとして認識」と、色々方式がある

わかってて他人が盗んだ情報だと取引時に99%は気がつかないなんてありえない！
明らかにおかしいんだから無罪判決とか恐れないで逮捕しまくり判例作れば良いだけ！
逮捕状は、容疑を共謀共同正犯や準じた容疑で十分可能なの。一斉に全部逮捕や送検しないと、これからも終わらない！

そもそも正社員なら忠誠心あるのか

明日からはナマポ生活なるの

>>127
ただの嫌がらせにしかならない農薬テロなんかよりよっぽど現実的な理由だよな
というか表に出てないだけで売られまくってるだろ

>>130
少なくとも桁違いにあるだろうな

「正社員だってことを起こすことがあるだろう」とかいう奴は
バイク運転するのに「メットつけても死ぬことがあるんだからメットなんてムダ」とかいってるＤＱＮと同じ

よくわからんが
明日スマホでデータコピーしてみるわ
買い取ってくれる業者教えてくれ

>>130
人売りIT企業の正社員はどうだろうか

人身御供・スケープゴート好きな言葉を選びなさい
こんなのこれからの日本社会の始まりに過ぎんよ

そら世界中に情報抜き取られるわ

>>133
こんな世の中だと正社員も手癖が悪ければ
会社首になる時にぶちまけるだろ

>>133
正社員にそんなモンないですｗ

あるとするなら、社会人としての何たらって奴で、一人の人間としてのほにゃらら〜の一言で済む概念で
そんなモン派遣も正社員も子供も老人も関係なく、ある奴はあるし、欠如してる奴は欠如しているって事

>>130
社員にあるかどうかは個人差あるだろうが
派遣だと間違いなく「無い」
そういうシステムだから

正当な理由なく個人情報をダウンロードしたり保管を禁止したらいいだけ！
相手が望んでもいないのに情報を勝手に管理してるから、こうなる。
あと、お前らポイントごときに情報売りすぎ！
しっかりしろ！

>>130
社内のモラルレベルは雇用の安定性とか給与の額によるからな

>>141
ダウンロードせずにどうやって閲覧するのん

>>134
売るのは違法だが買うのは違法じゃないらしいぜ
（例：知らなかった・そういう出処とは思わなかった　等）

どんな業界はお察しなので、万が一逮捕されても絶対に自白しちゃダメだぞ！

>>139
ある奴はある、ない奴はない、っていうのは大前提で、
じゃあどっちが忠誠心ある奴が多目か、どっちが忠誠心上げやすいかって話をしてるんだと思うんだが

バイク乗るのに「メットしてたって死ぬときは死ぬし、メットしてなくても助かるときは助かるんだから、
メットなんかしてもしなくても同じ」とか言っちゃうタイプのDQNと同じですかあなた

なんだそのざるプロテクトｗ

WindowsPhoneが悪用されたか、ブラウザのJavaScriptあたりか。
JavaScriptならそもそもセキュリティがゴミレベルだな。

ザルすぎやろ

>>141
週末の度にエロ雑誌を買う
xxに住んでるこいつは進研ゼミではこんな点だった。
とかばれても見る人が恥ずかしいだけだろ…

>>101
MTPってマルチメディア関連限定じゃないんだな

>>145
いや忠誠心てのは主に自分という存在を１００％捧げる概念を指すわけなんで
口だけで○○のために〜、○○の為に精一杯がんがります！なんてのは「忠誠」とは呼ばないんですよ
そんなのが正社員にあったらホントやばい、今日日ヤクザだってそんな忠義ない
ていうか現代社会じゃありえん概念だな

よーするに主が死んだら自分も一緒に死ぬとかそーゆーレベルです
これが会社へ、じゃなくて、社長とか会長とかってなら、まーあり得なくもないけど
今の日本みたいに新卒で〜なんて世の中じゃ絶対いないだろう、世の中の仕組みが違う

スマホにメールで添付ファイルで飛ばしただけだろ

>>150
いや、属性的にはマルチメディアデバイスの一種に見えるのは確か。
で、「SDカードと内部ストレージを持つ、ポータブルデバイス」って見えて、
リムーバブルストレージとしては認識しない

>>152
メール出せるならスマホじゃなくて捨てアドに出すだろw

暗記や撮影も禁止なのは当たり前、ダウンロードやコピーなんかは当然懲戒だし、警察ではアクセスしたらすべて記録が残り、正当な理由がなければ懲戒免職、全て抜き打ちだから、警察庁からのとか関係なく逮捕されてスッキリ

一連の報道見てるとマスコミがこの手の話に疎いってよく分かるわな
ダウンロードとコピーの違いとか
派遣社員と特定派遣の違いとか
USBとUSBメモリの違いとか色々分かってなさそう

なんでスマホはいけたんや！

マジかスマホ規制しかないな
自民党万歳

>>26
手荷物X線検査ある証券会社でもプレステ持ち込んで監視室のモニタで遊んでたオペレーターいたし余裕だろ

>>157
Bluetooth経由の送信とか、もしくはMTP接続とかだと
「リムーバブルストレージ」接続とは認識しないからじゃないかな

逆に言うと、いわゆるUSB接続検出ソフトは、リムーバブルストレージ接続とか
ファイルシステム同士の接続しか多分見てないってことなんじゃねぇかな

ほう。抜け道を見つけたのか。

>>156
サーバーからだからダウンロードやろ！ってんで書いちゃったんだろうな

MTP接続はガラケーでもできるぞと

>>153
見えるのは知ってるけど転送する際に扱える拡張子とかの制限ないのねって話
まあpc上で拡張子偽装すればなんとかなるかもしれんしどっちにしろ
ザルか

>>152
それもはや管理されてないのと同義だと思うんですが

ベネッセも訴えて潰した方がいいな

>>106
きめえからセリフをノリノリで長々と書くのやめてください

>>164
ないね
txtだろうがzipだろうがtar.gzだろうが拡張子なしだろうが問題なし

画面をスマホで撮影したのかもしれない

>>155
もともと一日の照会件数が多い警察はプライベートの数件程度を不正に照会してもばれない
だからしょっちゅうリークされて捕まってる
リークされなきゃ捕まらない

MTP接続でぶっこ抜けるなら、それはセキュリティホールとかいうレベルじゃなく
ぶっちゃけ「仕様」だよね

>>168
MTPについて調べたけどキモは端末側にファイルの
アクセス制御を任せてるところみたいね

てか何でバレたの？

>>155
さすがに免職はなくね？
あまりにも露骨に興味本位で閲覧繰り返してる場合でもない限り

>>169
何千万件は無理だがごくごくありふれた手口だよそれ

>>171
USBポートにUSBメモリ等のいわゆるマスストレージクラスを
挿せばosが認識した上でファイルのやり取りができるのも仕様だけど
業務で配布されるPCはそれを塞ぐことが多いから
MTPについてもやってなかったのはセキュリティホールになるね

あほくさ

つまり部外者が入り込む隙を無くすことが最大のセキュリティ対策という事か
>スマホコピー対策

＞鞄の中チェックするくせにもちろん持ち込めない

なに言ってんだこの池沼って思ったら、持ち込めないのは鞄自体かよ
チェックする意味ねーｗ

Ubuntu辺りを入れたUSB挿してブートしてやりゃ、たいていの壁は越えられるだろうな

こういう奴って再就職不可能だがどうするんだろうな
自殺するのかね

ttp://www.hitachi-solutions.co.jp/hibun/sp/product/ae_sd.html

> シリアル／パラレルポート、データリンクケーブル、PDA、スマートフォン、無線LAN（Wi-Fi）等のデバイスの接続を禁止できます。

あれ？

>>178
日本のIT業界なんて派遣奴隷ばっかりなんだからシステムで
可能な限り塞ぐのが普通よ

具体的には言わないが、集団的自衛権の閣議決定があり、警察と自衛隊は緊密になれるし、超法規的措置を説明したり、解決のための無断な手順や犠牲がなくなった。
警察が自衛隊の基地を守ってた911後とか、変えられる。

>>182
そんなん設定次第なんじゃね？

>>179
Wi-Fiルーターなりの通信機器を現場近くまで持ち込んで、現場から情報飛ばしたりカメラの映像を
送信するリスクがあるから持ち物検査するのは当然。CIAがイントラ攻めるときの常套手段

最大のプロテクトは人件費

この犯罪者はそこそこきれる
テレビにでる前に禿げにするところが

あるある
今時、私物のスマホをビジネスに使わせる動きもあるからそんな抜け道あるやもしれん

>>180
障害だとかメンテナンスでもないのに勝手にサーバを落としたら首吹っ飛ぶだろ

>>189
それだってシステム作ればいいだけなんだが日本はホント下手くそ

警察を退職した人は次に聞かれるのは、どうしてだよ？
普通は辞めないし処分が軽ければ軽いほどしがみつく。
懲戒半年なんて収入0にいきなりなって生活を安定とか、戻っても二度と何もない、それよりも外に出さないとか、現実

>>183
さすがジャップランド
ブラックだらけのコピー天国やな

もう派遣とか外部委託とかやめたらいいんじゃない
結局人売り会社が儲けてるだけで派遣自体マイナスでしかないと思うんだが

adb pushとかしたってこと？

竹中が格差社会を推し進めたらもっと起きるだろうなぁ
暴力的な犯罪となって

>>194
正規の職員でも飲み屋の女に会社や客の金つぎ込むから意味ない
システムで不正をさせない、すぐに検知するとかしないと

スマホ持込可だったって時点でなんかひどくバカらしい事件にしか思えない

嫌儲民で対策考えよう

電子機器の持ち込み禁止と所持検査
USBジャック無しパソコン
メール等の外部へのデータ通信制限
アクセス権限の細分化
非正規に大事な所を触らせない

後は？

>>197
そういや昔、市の金をチリ人に４０００万くらい貢いだ公務員いたよなｗ

イケメンハゲはともかく
ベネッセの被害者ヅラがどうにも納得いかんのだが…

女は浮気しても自由、DNA鑑定でも父子鑑定できるのに、父子にDNAの繋がりがなくても実の子！
中世日本！！
将来テロリストが増えるよ！

出所の分からない情報も売買されるのか

適当なアニメキャラやゲームキャラの名前や生年月日を集めたリストを作っても買う企業はありそうw

うちの会社もスマホ経由でいける
一応防御されてるけど、使えるやつがあった
いまは知らん

USBのポート放置したり、Wifi使わせたり、そもそもポリシー設定甘過ぎんだよバカメ。

>>191
BYOD（私物端末の業務利用）やね
うちの会社も近々で記録媒体をさしてもPCからデータ抜けなくすると言ってた
そのくせ私物スマホで24時間連絡可能にさせるみたいでほんと迷走どす

物理的にPCと机を鎖で固定することで安心してる会社もあるし、セキュリティ管理は会社でまちまりやね

作業場自分の勤務実績持ち帰りたかったときがあったんだけど
スマホつないでも無理だったんで
しょうが無いからQRコード出力するPG組んで
バーコードリーダーでスマホに取り込んで持ち帰ったわ

ベネッセ技術力無しｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

スマホ経由ならOKってそんな危ないソフトあんのか
商品名おしえろ

まだ表に出てないだけで
内部犯にデータベースごっそりぶっこ抜かれてる会社けっこうありそう

USB経由かよアホ過ぎ
物理的に閉じたりシャーシ開けられなくするものじゃないの普通

http://www.hitachi-solutions.co.jp/means_slimserver/case01/

ディスク削減・運用活性化ソリューション　MEANSファイルサーバスリム化ソリューション 導入事例
株式会社ベネッセコーポレーション 様


日立はさっさとこのページ消したほうがよくね？

＼＼ ドンドン！ドドン！！
　　　　　　　ｶﾗｶｯｶ！！/／
　　　│∧,,∧　　 ,，──,−､ ﾉし
　　　∩ ´ん`) / （　嫌儲の日)　て
　　　 ヽ, 　　0　 `ー─``ー' v'(⌒
　　 〜（.ヽ.ノ 　　┣━━┫┨
　　　　 し(__)　　 ┠┤　 ┣┫

ま〜た、スマホ害か。日本の技術()

>>212
じゃあ秘文も採用してそうだな
岡崎図書館事件といい大手のシステムはゴミばっかりだな

>>215
これ見ると秘文入れてるね。
http://www.ashisuto.co.jp/corporate/column/users-voice/detail/1193002_2272.html

>>216
うほ
その秘文って>>182だからなあ
設定の問題なのかシステムの欠陥なのか

業者間ファイトも見れそうだな
身分階級で生み出されたシステムがこれだとか笑わせる

>>199
データは全部金属器に印刷する

まーた奴隷の刃が喉元に届いてしまったのか

USBのMSCはブロックしたけど、MTPはブロックできてない予感。

そもそも、なんでスマホ持ち込めるんだよ阿呆

>>50
性善説ではなく楽して稼ぎたいだけ
仕事･責任･情報をワンセットでブン投げるから、ドン引きレベルのものが回ってくることがある。

>>116
アスペ？世間からのハミだしもの？

違うっていうなら、ちゃんと読み取れば分かるだろうに。

ウチだとリソース無駄使いしまくってるってだけでID見つけ出して誰かまで特定してるのに、
ベネッセは緩いなー

>>201
子会社の成果は親会社の実績だけと、
子会社の失態は社外派遣の責任。
まさに美しい日本

部外者である派遣がアクセス出来る環境が大問題
ベネッセは屑企業だともっと広めるべき

秘文を入れておけと

>>227
入れてこのザマみたいよ

>>187
ほんとこれ

>>223
アスペでもはみだしものでもいいから早く何なのか書けよ

請負とか名前が違っても基本全部特定派遣だからな

>>3
mtpだとプロテクト回避できたとかじゃね
ジャップの作るソフトなんてそんなもんだろ

>>228
これスマホの件は秘文のセキュリティーホールだったら責任が全部開発元に行くな

>>232
秘文の種類もいろいろあるから…(震え声)

金融関係のとこに派遣にいったことあるけど
今は知らないが当時はすげぇザルだった
一応荷物検査はあるが女だったらスカートの中に入れて余裕で持ち出せる

>>216
によると
取材日時：2009年6月 ベネッセコーポレーションのWebサイト

現在、ベネッセコーポレーション様でご利用いただいている製品、

・意思決定支援ツール／FOCUS ・負荷テスト・ツール／HP LoadRunner software ・リレーショナルDB／Oracle ・セキュリティ・ツール／秘文 ・アプリケーション仮想化ツール／Citrix XenApp ・各種プロダクト・サポート

マスストレージクラス(MSC)は禁止してたけど
メディアトランスファープロトコル(MTP)を弾くのを忘れてたのか

メディアトランスファープロトコル(ｷﾘｯ

>>235
ロードランナー入ってんのか

>>61
あいつらが非正規に対して吐く言葉
将来の見通しが甘い
をそっくりそのままお返ししたい

>>239
目先の利益のために利用しておいてそれだからな
盗っ人猛々しい

>>240
非正規を自己責任というなら、これだって自己責任だわな

大手BtoCビジネスでこんなセキュリティ甘いかったら話にならん

　
イケメン？どこが？

USB端子を無効にしてないのか？

>>244
マウスとキーボードどうすんだよ
普通はマスストレージクラスだけ禁止する
マスストレージクラスだけな

USBポートを物理的に無効にするのも手だが
HIDの大半がUSBだからなあ
なのでクラスなどで接続可否を決めるのが一番

マスストレージクラス(MSC)だけ禁止して
メディアトランスファープロトコル(MTP)や
アンドロイドデバッガ(ADB)は禁止してなかったんだな

250万ぽっちのためになあ・・・

原田とかいう社長が一番糞だろうが

>>63
アパート名とかに企業名入れたりトラップ仕掛けられてないし
漏洩元が特定されにくいからだろ
DQN多いのに漏れてない方がおかしいわｗ

>>246
それでスマホが禁止IDに入ってなかったから接続出来たんだろ
まあスマホ持ち込めた時点で駄目な環境なわけだがｗ

まあ低学歴の知障がやりそうなことだな

リスクとリターンを考えられない池沼。
情報抜いて匿名で企業を脅したりする映画的な展開じゃないとつまらん。

死ねハゲ

>>252
派遣にはたった250万でもリスクの割りには美味しいリターンなんだろw

どんなにセキュリティがちがちにした所でやる奴はやるんだろうな
道徳教育きちんとやる以外に防ぎようがねーよこんなの

>>255
道徳教育の前に待遇改善だろ？
名簿業者が何千何億出すならともかく、こんな端金なら正社員はやらねーよ

スクリーン撮影やらメモ書きによる流出は遮断できないけど
ファイル自体を抽出できないような、業務専用OSみたいなの作ったほうがいいんじゃない？
と思ったけどSEとかの開発周りが持ち出してたらどうにもならないわなｗ
usbとか無効にしたところで、何かしらのマイクロソフト以外の権限あるソフト入れてれば突破自体は簡単だろうから

BtoBtoCな顧客企業の個人情報扱う部門って相当厳しいんだけど、
自社内や子会社だとその辺ゆるゆるなところは多そうだな

>>255
道徳つーか安全管理教育は正社員にはしても派遣は講義時間すらないんじゃないカナ

派遣でも普通はやらない。
一家の人生かけてやる金額ではない。
まぁバレずにやり続けるつもりだったのかも知れんが。

>>3
USBメモリやUSB-HDDだと警告が出るけど、
スマホをUSBで接続しても外部ストレージとして
認識しないから警告が出ない

ってことだと思う

こういうのやるなら普通辞めてからだろ
そしたら現任者が犯人にされるだけで終わる
馬鹿だなハゲは

>>259
＞まぁバレずにやり続けるつもりだったのかも知れんが。

でもさ、SEでしょ？

IDも自分の使ってるし、データベースへのアクセスログが
残ることくらいわかってると思うんだよね

15回で250万ってことは、一回分約20万弱
ホント、人生賭ける金額じゃねーよなぁ
そこまで生活費が逼迫してたんだろうか

パソコンにダウンロードの時点でお察しレベル

>>260
Bluetoothかも

>>197
> 正規の職員でも飲み屋の女に会社や客の金つぎ込むから意味ない

可能性やリスクを下げるってだけでも十分に意味のある話だろうよ。
メット被ってても死ぬときは死ぬんだから、バイク乗るのにメットなんて不要とか言っちゃうバカじゃないんだから

報道を受けた後も特に証拠隠滅を図る訳でもなく、任意の事情聴取で全面自供、
記憶媒体、自宅のパソコンも任意提出。

警察の捜査が開始される前に、あらかじめシナリオが決まっていたかのような
順調さだな＾＾；。

250万って安！って思った
数千万くらいになってるもんかと

USB端子がキーボード用とマウス用の二個しか付いてなくて、
かつ鍵付きの蓋の奧に付いてるPC作ればよい

>>267
名簿業者の一人勝ちだなw

セキュリティセキュリティとクソうるさく叫ぶわりには
スマホを放置してるお笑いさ

>>267
このデータ1件につき家族全員分の情報入ってるらしいから
1000万件もあればもっと高く売れそうなもんだけどなあ
小分けにして持ち込んだから買い叩かれたんかな

ハゲは信用したらあかんの？

エラーは出なくても記録には残るんだろ

バイトのつもりで来るな→じゃあ正規にしてください→能無しだから無理そんなんだから非正規なんだよ→情報漏えいで会社とともに心中

派遣じゃナスでないし自己責任だな
まあ正規終身雇用でも起こったんだろうが

CTznOS（個人情報）

トカゲの派遣切り

これは貧困が招いた事件
こりあ安倍ちょんＧＪ

世間的には　
公務員＞＞＞＞＞＞＞＞＞正社員＞＞＞＞＞＞派遣＝フリーター＞無職
だしね

中抜き業者が多すぎて派遣やるくらいならナマパーのほうがマシなレベルになっている

孫受けの皆さんは植えた狼のように儲けのネタをかぎまわってるという理解でいいの？

有能SEだな

>>4
無線LANとUSB端子を殺せば可能だろう

よく読んでなかった
外部からデータベースにアクセスできたんだ
あほかと

>>26
金融系も非正規使って
情報盗まれて
客の口座からちょろまかしの事件あったやろ

こいつが在籍してた派遣会社の社名ってもうわかってるの？

育毛剤の購入資金に充てました

なあ 名簿業者の公表はまだなん？そこを追及せいよ

よーわからんな
dampしたデータをスマホに転送してスマホから自宅に構築したDBへrestoreしたらエラー回避できたってこと？

250万で売れて300億だっけ？会社が顧客に向けて謝罪するお金
全然釣り合わなすぎﾜﾛﾀ
セキュリティ部門もスマホぐらい対策しとけよ、とんだザルだな

読売新聞に充電を装ってって書いてあったからUSB経由なのは間違いないな

キーボードとマウス用に2つだけUSBポート残して
マスストレージだけ禁じるじゃなくてHIDだけ許可するってすべきだよな…
可能ならホワイトリスト制にするのはセキュリティの基本

>>286
されてるよ？

UFJの全顧客データ流出の時は、小さなニュースで一瞬やっただけだったのにな

>>286
ニュースくらい観てくれ

>>281
> 無線LANとUSB端子を殺せば可能だろう

パソコンの大先生は、今時はマウスもUSBで刺さってるのも知らないとか、
配線やら何やらの複雑化や煩雑化を避けるために
無線LANは極めて有効と言う事すら知らないらしい。

>>283
メット被っててもシートベルトしてても死ぬときは死ぬんだから
メット被らなくても問題ないとかシートベルトは締めなくても良いとか
そんなバカな論理と同じだぞその理屈は。

>>216
そっちが2009年

2010年にはNTTデータのシステム使ってることになってる
http://www.nttdata.com/jp/ja/case/voice/2010082601.html

>>290　>>292

この図で名前が明らかになってない名簿業者の名前はもう報道されてるのか？

http://headlines.yahoo.co.jp/hl?a=20140717-00000037-mai-soci.view-000

登録してないのに勝手にどこかで情報拾ってきてゴミＤＭ送りつけるのマジ止めてほしい
携帯電話程度ならまだ比較的楽に変えられるが住所変えるための引越しは骨だし氏名生年月日に到っては無理
性質上一度登録されて流通してしまったらもうおしまいなんだからそもそもベネッセの商売のやり方が異常なんだよ

権力の監視や正しいニュースソースの提供という機能を果たすべきマスコミはここに触れようとは絶対にしないよな
スポンサーとしての広告料の他に賄賂だの肉接待だのたんまりと施されてるのかね
今の報道は全部が全部「派遣社員＝悪」「真面目にコツコツやってきた優良企業ベネッセが被害者に！」
マスコミの報道が広告になって結果的にベネッセの宣伝に繋がってしまっているんだから無茶苦茶だよ

こういうスレでも派遣がどうのセキュリティ環境がどうのという些末な問題に巧妙にすり替えられる
お前らあんなにアフィの対立煽りを嫌って憎んでいたくせに一体どうしたんだよ？
ベネッセに代表されるような個人情報収集を前提にしたあくどい金稼ぎこそを追って戦うべきじゃないのか？
バカッターだのとツイッターユーザを嘲笑ってたのも結局は無料という目先のツールに騙されて
時間や個人情報を無駄に吸い取られていってる情報弱者を危惧し啓蒙するためにやってんのかと思ってたぞ
俺はお前らを買いかぶりすぎていたのか？　その牙の使い方間違ってるぞ？

情報が流失した子供たちの保護者にしてみれば、未だ名前さえ公表されない
この名簿業者たちが雁首並べて、記者会見を行い、情報を全て削除したこと、
よそへの転売はもうしないことを保証した上で謝罪しない限り、安心できな
いだろうな。

別に緩くしようと思ってしてるわけじゃなくて
塞ぎきれてないだけなんだよね
これがジャップクオリティ

名簿流出「ベネッセのデータ」として取引か
http://www.news24.jp/articles/2014/07/18/07255439.html#

もう、関わった名簿業者、全部逮捕でいいだろ？

>>262
ベネッセが隠蔽するから問題ないと思ってたんだろ
マスコミが騒いで隠しきれなくなっただけで似たような事件はたくさんあるんだろう

>>1
毎日新聞は、容疑者がギャンブル好きな点を隠して、「容疑者は真面目・妻子と4人で生活困窮」と報道。
　
　
ベネッセ流出:妻子と４人「生活困っていた」…容疑者逮捕 - 毎日新聞
http://mainichi.jp/select/news/20140718k0000m040185000c.html
毎日新聞ソースのスレ→　【悲報】ベネッセ流出犯の派遣社員、妻と子2人で月7万の2DKで借金まみれの生活だった(´；ω；｀)
http://fox.2ch.net/test/read.cgi/poverty/1405620605/


〜〜〜〜〜〜
＞派遣社員の男は、ギャンブルなどに使う金が欲しかったと供述していて、
http://www.youtube.com/watch?v=GY9r3JGjpPs
http://headlines.yahoo.co.jp/videonews/fnn?a=20140715-00000611-fnn-soci

＞捜査関係者によると「ギャンブルで数十万円の借金があった」と供述しているという。
http://www.nikkei.com/article/DGXNASDG17H0S_X10C14A7MM8000/

＞「名簿業者に自分から買い取りを持ちかけ、数百万円で売った。ギャンブルで使った」と供述している
http://www.sankeibiz.jp/compliance/news/140716/cpb1407161017001-n1.htm

＞ギャンブルや生活費で数十万円の借金を抱えていたという。
http://www.yomiuri.co.jp/editorial/20140717-OYT1T50126.html

脆弱性を突いただけ

>>303
脆弱性ではなく設定の穴だろ。
「設定で塞ぐことも出来るが、ベネッセが塞いでいなかった穴」を
脆弱性なんて言わないよ普通は。