2010年4月2日

メッセサンオーPCソフト館通販部から個人情報が流出

 Googleでメッセサンオーの通販サイトから「Sale Manager」を検索すると、顧客情報を含む注文一覧表が表示されてしまうという大失態が発覚して現在お祭り状態です。ヽ(゚∀゚)ノアッヒャッヒャ!

 キャッシュで表示されるページを見ると処理状態を変更するメニューなどがあることから、通販部門の担当者が使う管理ページであることがわかります。
どうやらURLパラメータに管理者パスワードを含めるというお粗末な自前のセッション管理機能だったらしく、そのpass入りのリンクを何処かでクローラに拾われてしまったという顛末でしょうか。 管理ページなら社内IPアドレスからのアクセスに限定して欲しいものです。(#゚Д゚)ゴルァ!!


 エロ個人情報流出といえば2008年3月のAmazonウィッシュリスト事件が記憶に新しいですね。 しかしあれはWeb上に公開される前提の機能だったのに、ユーザーが非公開のメモだと思い込んでいたという、アメリカと日本の文化の違いが生んだ悲劇でした。

けれども今回は完全にシステム設計に起因する問題ですから、メッセサンオー側にそれなりのペナルティが発生すのは避けられないでしょう。(ノ∀`)アチャー



まぁ私は対岸の火事ですが。( ゚∀゚)アハハ八八ノヽノヽノヽノ \ / \/ \

【ニュース速報】メッセサンオーでエロゲ通販した人の個人情報、Googleさんがかっさらう
7+38 : アスピレーター(長崎県) [] :2010/04/02(金) 00:46:24.10 ID:3FmuywsL
とりあえず"+都道府県名"で件数を調べてみた。
担当者の方が今後の販促計画を立てるときに
の参考にしてくれればうれしいな

北海道(27)、青森(10)、秋田(5)、岩手(5)、山形(9)、宮城(18)、福島(16)、
栃木(10)、群馬(20)、茨城(33)、埼玉(75)、千葉(62)、東京(113)、神奈川(80)、
山梨(10)、長野(14)、新潟(14)、富山(14)、石川(15)、静岡(22)、愛知(67)、
岐阜(13)、滋賀(11)、福井(6)、三重(12)、和歌山(7)、奈良(17)、京都(20)、
大阪(39)、兵庫(34)、鳥取(3)、岡山(19)、島根(1)、広島(21)、山口(16)、
香川(9)、愛媛(7)、徳島(3)、高知(6)、佐賀(1)、福岡(27)、長崎(7)、大分(6)、
宮崎(7)、熊本(7)、鹿児島(3)、沖縄(2)


762+14 : 鏡(宮城県) [] :2010/04/02(金) 01:04:04.76 ID:jBsy0A0T
>>7
GJ
とりあえずランキングにしてみた。さてあなたの都道府県は何位かな?

*1位 113件 東京   25位 *12件 三重
*2位 *80件 神奈川 26位 *11件 滋賀
*3位 *75件 埼玉   27位 *10件 青森
*4位 *67件 愛知   27位 *10件 栃木
*5位 *62件 千葉   27位 *10件 山梨
*6位 *39件 大阪   30位 **9件 山形
*7位 *34件 兵庫   30位 **9件 香川
*8位 *33件 茨城   32位 **7件 和歌山
*9位 *27件 北海道 32位 **7件 愛媛
*9位 *27件 福岡   32位 **7件 長崎
11位 *22件 静岡   32位 **7件 宮崎
12位 *21件 広島   32位 **7件 熊本
13位 *20件 群馬   37位 **6件 福井
13位 *20件 京都   37位 **6件 高知
15位 *19件 岡山   37位 **6件 大分
16位 *18件 宮城   40位 **5件 秋田
17位 *17件 奈良   40位 **5件 岩手
18位 *16件 福島   42位 **3件 徳島
18位 *16件 山口   42位 **3件 鳥取
20位 *15件 石川   42位 **3件 鹿児島
21位 *14件 長野   45位 **2件 沖縄
21位 *14件 新潟   46位 **1件 島根
21位 *14件 富山   46位 **1件 佐賀
24位 *13件 岐阜  


195+8 : 串(栃木県) [↓] :2010/04/02(金) 00:50:34.38 ID:+jRCzzwM (2/4)
【連絡事項】 楽しみにしています。 よろしくお願いします。

【連絡事項】 配送時の品名は『精密機器』でお願いします。

【連絡事項】 注文フォームの商品名の欄に特典の記載が無いのですが、特典は付属するのでしょうか? 発送前に連絡をお願いします。

【連絡事項】 配達先マンションは呼び鈴が無く中に入ることができないので、到着次第電話連絡をお願いします。

【連絡事項】 『梱枝りこ最新作草案[社外秘]』がもらえないならキャンセルしたいです。

【連絡事項】 配達の際は。裏口に配達をお願いいたします

【連絡事項】 2月・3月・4月発売の商品を一緒に頼むと2月・3月発売の商品も4月に発送されてしまうのでしょうか?もしそうならば、今頼む4個の商品の予約をキャンセルしたいです。

【連絡事項】 必ず、特典付きの商品をお願いします。

【連絡事項】 インターホンの接続が悪い時があるので、その場合は携帯電話に連絡してほしい。

【連絡事項】 自宅のインターホンが故障しておりますので、玄関のドアを叩いて呼んでください。

これがエイプリルフールネタならどんなに良かったことか(笑)

個人情報の自己防衛手段として、定期的に自分のメールアドレスを検索してみるのは非常に有効だぞ!(´∀`)9



 Amazonウィッシュリスト事件の犠牲者の1人であるヤスイリオスケ(ゴロメンツ)エロ三国志『ショッキングピンク!』がちょうど今月末に発売します。

【関連記事】

2 件のコメント:

ubichupas さんのコメント... 2010年4月4日 0:22
ショッピングカートCGIの開発元から情報でてた。

管理プログラムがGoogleにインデックスされないようにする
http://mag.wb-i.net/2010_04_02.html
Blogger さんのコメント... 2016年12月30日 19:53
You might be qualified for a free $1,000 Amazon Gift Card.
コメントを投稿