(cache) ⊂⌒⊃｡Д｡)⊃カジ速≡≡≡⊂⌒つﾟДﾟ)つFull Auto | セブンネットショッピング、会員の個人情報がダダ漏れ。さらにネラーに注文番号の規則性を解析される

TOPページ

2009/12/13 Sun

　セブンネットショッピング、会員の個人情報がダダ漏れ。さらにネラーに注文番号の規則性を解析される

26 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 22:05:27.49 ID:ESjWsFME0: 今北用
新装開店のイトーヨーカドー通販サイトで、
セット売りが単品価格で表記されている！という内容のスレが立つ
皆前回の事もあってアホほど買う。売り切れ続出。
↓
そして前回同様購入画面でも単品価格のまま、クレジット等の引き落としもされる
9時ごろからＩＹはサイト修正に一応はいる（だが見逃し多い。例：製図用シャーペン（2000本入）418円等　）
↓
9、10時ごろ電話しはじめる奴続出。「在庫が確保できればきちんと発送する」とのこと。
↓
9日に出汁の誤表記発見
↓
出汁祭りのあとお詫び掲載（>>1）　参加者には二千円分の郵便為替が送られるとあるが
どこまでが対象なのかは未定
↓
10日フリーダイヤルといって掲載されていたカスタマーへの番号が
有料であることが発覚。ＩＹはサイトのフリーダイヤルに訂正を入れ始める
↓
消費者生活センターに相談
「え？それはフィッシングサイトじゃないんですか？」
「電話繋がりませんね、消費者庁へ通報します」
などなど頼もしいお言葉をいただく　　　　　　
↓
相変わらずメールこない、カード引き落としされたままお金返ってこない
カード決済済んでるのに注文履歴がなぜか削除されている
↓
商品は届かない、電話は繋がらない、連絡もこない、そちらから連絡お願いしますって。
↓
個人情報流出発覚！！(個人情報はURLさえ変更すれば誰でも見れる仕様)！！←NEW

113 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 22:28:22.81 ID:9AWpPsp50: こういうことらしい

775 名前：おかいものさん[sage] 投稿日：2009/12/10(木) 16:38:14
セブン＆ワイの頃、数回使ったことあるけど
ここ前からセキュリティーには？だったよ
発送メール出すんだけど、メールに貼ってあるリンクが
問題でログイン関係なしに名前、住所、注文品全部見れたし、
URLさえ知れば誰でも個人情報見れちゃう状態だった
セブン＆ワイの過去ログでみんな追求してたのに放置だったな

795 名前：あ [2008/02/05(火) 00:39:05 ]
【ご注文控え】メールに記載のURLにアクセスしたらパスワード入れずに
注文内容が見れたりするけど、セキュリティ的にまずくない？

848 名前：あ mailto:sage [2008/02/15(金) 12:02:32 ]
注文した後に来るメールに載ってるURLってSSLで接続されるけど、
URLが平文だから意味ないような気がする。

892 名前：おかいものさん mailto:sage [2008/03/12(水) 12:41:47 ]
>>795
これ俺も思ってた。注文から1ヶ月以上経ってるのにまだ見れるし。
パスも何も入れず、住所、名前何もかも見れちゃうし、問題にならんのかな。

7Y 7andy(Y=Yahoo)セブンアンドワイ 5　↓ミラーだから見れます
http://yomi.mobi/read.cgi/money6/money6_shop_1173311839

923 名前：以下、名無しにかわりましてVIPがお送りします[sage] 投稿日：2009/12/12(土) 21:25:39.08 ID:/yvz9zxP0
流し読みしただけで、簡単に引っ掛かったからもっとちゃんと過去ログ探ればいっぱい類似問題
出てくるっぽいです。キャンセルしたのになぜか配送されたとか今回のヤフーID組の件のと被ってる話とかが結構ありました。

34 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 22:06:40.46 ID:XPW4KntrO: セブン許さない
絶対に許さんぞ！！

57 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 22:11:04.37 ID:1Yc5gj3FP: すごい展開になってるｗｗｗ

こりゃ完全にセブンはネット通販撤退だなｗｗｗ

72 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 22:14:42.64 ID:ub6BJjPfO: ツール作ったら履歴と名前は少なくとも掘り出せるわけだ…

恐すぎﾜﾛｴﾅｲ…

78 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 22:17:11.95 ID:BoWf6ucbO: この前は値段の表示ミスだったのに更に個人情報も漏らしたの？

106 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 22:26:49.55 ID:j4gZaaMiP: セブン通販事業撤退秒読みか！？

125 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 22:31:28.68 ID:qKUVWlFq0: さて、この不祥事で何人くらいの社員さんの首飛ぶんだろうねぇ
個人情報駄々漏れ放置だからねぇｗｗｗ
このご時世、つらいよねぇｗｗｗｗｗｗｗｗ

131 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 22:32:33.64 ID:NL3f99+C0: でもこれなんかおかしくね？
セブン内の部署同士とかで揉め事とかあるんじゃないか？
いづれ問題になる
ってことが一部の人が知ってるのに
放置され続けてきた感がある

146 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 22:35:44.39 ID:hDH2KxYi0: これって乞食じゃなくても見れるってことだろ？
放置ってウンコショッピングサイトかよ

152 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 22:36:45.51 ID:ub6BJjPfO: >>146
うん

今は名前、履歴ぐらいだが

注文したての商品とかだと住所とかやばいんじゃね？

162 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 22:38:56.42 ID:NL3f99+C0: システムへの飽くなき愛着が成長の原動力 (1/2)

「仕事もシステムも汗をかいてこそいい成果が生み出せる」と語る鈴木康弘社長に話を聞いた。
ITmedia　鈴木社長はシステムエンジニアとしてキャリアをスタートさせました。情報システムへのこだわりは強いと聞いています。

「24時間365日文句を言わずに働くシステムってすごいと常々思っています。
ときどき壊れたり、言ったことしかやってくれなかったりするのですが」。
鈴木社長のシステムへのこだわりは人一倍強い

http://www.itmedia.co.jp/enterprise/articles/0901/08/news001.html

↑社長が問題臭くないかこれ？

167 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 22:40:24.96 ID:ub6BJjPfO: >>162
>鈴木社長のシステムへのこだわりは人一倍強い

ﾜﾛﾁｗｗｗｗｗ

191 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 22:44:57.21 ID:jh+GejIT0: >>162すげー

鈴木　
システムを作り続けていかなければならないわれわれにとって、
社内でシステムを作る体制を整えた方が業務効率の向上に結びつきます。
内製化を進めているのはそのためです。現在インフラの構築からソフトウェアの開発まで、
ECサイトを運営するのに必要な工程を 20～30人のエンジニアで運営し、約99％のシステムを内製化しています。

　すべてのシステムを外注する場合に比べて、10分の1程度のコストで運用できます。

255 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 22:59:18.31 ID:MGvLkwMm0: >>191
システムの運用費いくら節約できていくらの損失を出したんだろう

176 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 22:41:53.32 ID:znSeUbbD0: 日本人より中国人のクラッカーが怖い
まじ怖い

174 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 22:41:38.75 ID:uNU+ex9f0: 乞食っていうか一般人の人も関係あるんでしょ
誤表記買った人だけ見えるわけでもないんだし

190 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 22:44:35.23 ID:ZnMw3VzJP: >>174
全会員の注文だだ漏れ。

183 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 22:42:57.82 ID:hSu2qagx0: ってか今まで利用した人すべてのが見れるんじゃないの？

189 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 22:44:25.72 ID:ub6BJjPfO: ひょっとしたらこれマジで警察様に通報したほうが良いレベルじゃねーの？パンピーもやばいんだし

221 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 22:51:23.65 ID:ub6BJjPfO: セブン終わりましたね
222 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 22:51:49.74 ID:5MR7/TUU0: 本格的に流出はじまりました

229 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 22:53:34.88 ID:NL3f99+C0: 簡単なURL改変で
注文内容、名前、住所も
お届け時間もみんなバレてしまう

こんなシステムを作って長年放置してしまうってのは
やはり社内で内部的な問題があるんだよ
普通周りが注意するもん

244 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 22:56:15.98 ID:ub6BJjPfO: ってかこういうのはどこに通報すればいいわけ？
システム構築したやつは馬鹿すぎるだろ…

254 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 22:59:02.13 ID:wjo7aA6z0: ＼　　　　　　　　 /_　/　　　　　ヽ　/　　　} ﾚ,'　　　　　　　　　　／￣￣￣￣＼
　　|｀l｀ヽ　　　　／ヽ／＜´｀ヽ u　　∨ u 　i レ'　　　　　 /
　 └l>￣　　　 !i´-）　　 |＼｀､　ヽ）,　／>/　　　　　　　　/　地　ほ　こ
　　　!´ヽ､　　ヽ ( _　U 　 !､　ヽ｡ヽ/,ﾚ,｡7´/-┬―┬―┬./　　獄　ん　れ
　　_|＿/;:;:;7ヽ-ヽ、 '') 　""'''｀` ‐'"='-'" / 　　 !　　 ! 　　/　　　だ.　と　か
　　 |　 |;:;:;:{　 U u￣||　u　u 　,..､_ ->　/｀i　　　!　　 !　　＼　　　：.　う　　ら
　　 |　 |;:;:;:;i＼　　　 iヽ、　 i {++-`7, /|　 i　　　!　　 !　　＜_　　　の　が
　　__i　ヽ;:;:;ヽ｀､　　i　　ヽ、￣￣／　=､_i＿　　!　　 !　　 /
　　　ヽ　ヽ;:;:;:＼｀ヽ､i　　／,ゝ_／|　　i　￣ヽヽ　!　　! ,, -'＼
　　　　ヽ、＼;:;:;:;:｀ー､｀ｰ'´￣／;:;ノ　ﾉ　　　　　ヽ|　／ ,､-''´ ＼／￣￣￣￣
　　　　　　　　　￣￣￣　　　　　　　　　　　　Y´／;:;:;＼

267 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:01:57.90 ID:aB07R6Az0: 社員「会社がピンチ！？ああ、例の乞食の件？おいおい、土曜の夜だぜ？」

　　∧ ∧　　　┌─────────────
　　( ´ー｀)　　＜社長がどうなろうがシラネーヨ
　　＼　< 　　　 └───/|────────
　　　　＼.＼＿＿＿＿__／/
　　　　　＼　　　　　　　／
　　　　　　　∪∪￣∪∪

271 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:03:04.17 ID:qKUVWlFq0: >>267
マジでそこで思考停止してそーだよなｗｗｗｗｗｗｗｗ

276 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:04:22.94 ID:ZnMw3VzJP: >>267
確かにｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

307 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:11:02.99 ID:aB07R6Az0: 　　　　　　　　　　　∧＿∧　？？？
　　　　　　　　　　　（´Д｀）　　／￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　　　　／　　　＼　＜　え？個人じょ　え？Ｋ察ｇ　え？営業ていｓ　え？たいｈ　え？　
　　　　　　　　　｜｜　　｜｜　＼＿＿＿＿＿＿＿＿＿＿＿
　　　　　　　　　｜｜　　｜｜
　　　　　＿＿　／／＿／／＿＿＿
　　　　／　　／／　　／／　　　　　／
　　　／　　　￣　　　￣　　　　　／／
　　 ||￣￣￣￣￣￣￣￣￣￣　||　　 ||
　　 ||　　　　　　社長　　　　　　　|| 　　||
　　 ||　　　　　　　　　　　　　　　　|| 　　
　　 ||　　　　　　　　　　　　　　　　||

282 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:05:42.93 ID:luI8Nu1l0: 　　　　　　　　　　　　　　　　　　　　　　ヘ(^o^)ヘいいぜ
　　　　　　　　　　　　　　　　　　　　　　　　　|∧ 　
　　　　　　　　　　　　　　　　　　　　　／　　/
　　　　　　　　　　　　　　　　 (^o^)／お前らが個人情報を
　　　　　　　　　　　　　　　／( 　)　　　　守れるってなら
　　　　　　　(^o^) 三　　／　／＞
　＼　　　　 (＼＼三
　(／o^)　　＜　＼三　
　( ／
　／く　まずはそのふざけた
　　　　　　　幻想を流出する

284 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:06:20.58 ID:XPW4KntrO: おい、とりあえずサイトは閉鎖しろよ

286 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:06:36.02 ID:Ha97BFtO0: まさかこんな展開になるとはｗｗｗｗ

305 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:10:49.93 ID:C6hHLWLq0: これはマジでヤバイ

1.https://www.7netshopping.jp/bks.svl?init&CID=BKS220&enc_order_no=X5o46WkkoW61939W&cd=b618f2&shop_cd=1
にアクセスする
2.IDとパス入力してログイン
3.ロゴを新しいウィンドウで開きTOPを開く
4.ログアウトをクリック
5.1のページに戻る
6.注文番号を新しいウィンドウで開く

325 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:15:05.98 ID:aB07R6Az0: >>305>>305>>305
>>305なんぞこれ
>>305>>305>>305

327 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:15:28.88 ID:zXQ+4QyS0: >>305>>305>>305>>305>>305
>>305>>305>>305>>305>>305
>>305>>305>>305>>305>>305
>>305>>305>>305>>305>>305
>>305>>305>>305>>305>>305
>>305>>305>>305>>305>>305
>>305>>305>>305>>305>>305
328 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:15:52.96 ID:kZ16BhUP0: >>305
これは酷いｗｗｗｗｗｗｗｗｗｗ
丸見えにも程があるｗｗｗｗｗｗｗｗｗｗｗｗ

318 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:13:35.32 ID:YEPS5Io40: >>305
ぬああああああああああああああああああああああああああああああああああああああああ！！
マジヤバスｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
319 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:13:55.21 ID:zXQ+4QyS0: >>305
これはヤバすぎｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

343 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:18:14.70 ID:cn/2ck3vP: >>305の方法やると6でログイン画面になるんだが

348 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:19:32.22 ID:C6hHLWLq0: >>343
100%成功する方法

1.https://www.7netshopping.jp/bks.svl?init&CID=BKS220&enc_order_no=X5o46WkkoW61939W&cd=b618f2&shop_cd=1
にアクセスしてログインする
2.https://www.7netshopping.jp/bks.svl?init&CID=BKS220&enc_order_no=X5o46WkkoW61939W&cd=b618f2&shop_cd=1
にアクセスしてF5を押す
3.ロゴを新しいウィンドウで開きTOPを開く
4.ログアウトをクリック
5.1のページに戻る
6.注文番号を新しいウィンドウで開く

372 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:22:44.21 ID:cn/2ck3vP: >>348のやり方でできたｗｗｗｗ
ていうかマジで丸見えﾜﾛﾀｗｗｗｗｗｗｗｗｗｗｗｗｗ

359 ：83 [sage] ：2009/12/12(土) 23:21:15.81 ID:SUzNgeeH0: >>348
やばいなーこれ
注文番号を任意に変更できるようになったら、全員の個人情報覗き放題じゃないか

426 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:28:11.12 ID:ncCv8XhZ0: >>348
まじヤバイ…
セブンは一体何考えてるんだ？？
マジ営業停止じゃ済まないレベル…

413 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/13(日) 01:25:32.55 ID:5RwQ+1n50: この糞ショップのことだ
被害者面して被害届でも出すんだろうよ
お客様は不正アクセスで逮捕されるんだよ
完全敗北だな

458 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/13(日) 01:31:12.71 ID:l3XTwDJ10: >>413
何事かとあのURL踏んだ奴全員逮捕ですね。

ひでーはなしｗ

474 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/13(日) 01:33:36.11 ID:O06OjydE0: >>458
URL踏んだだけで取れる情報は公開された情報として
不正アクセスの対象とはならないだろ？
外部からのリンクの有無は関係なし

345 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:18:31.89 ID:5N4unMVY0: あーこれだとカード情報もかれてるな・・・・
346 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:19:14.27 ID:NqBEgQz3P: 　　　　　　　り　　　　上
　　　　盛　　　　　　　　　　　　　が
　あ　　　　　　　　　　　　　　　　　　　っ
さ　　　　　　　　　ぁ　　っ　　　　　　　　て
　　　　　　　ぁ　　　　　　　　！
　　　　　　　　　　　　　　　　　　　　　　　き
　　　　　ぁ　　　　　　！　　！
　　　　　　　　　　　　　　　　　　　　　　ま
　　　　　　ぁ
　　　　　　　　　　　　　　　　　　　　し
　　　　　　　　　ぁ　　　　　　た
　　　　　　　　　　　　　ぁ
347 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:19:18.48 ID:A/nc4pOG0: 中華が回収にくるぞ・・・

357 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:21:01.10 ID:JaDFXNt30: 　　　　　　　　　　　　　　　　　　　　　　　　 l;:;:;:;:;:;:;:;:l;:;:;:;:;:;:;:;:｀丶､;:;:;:;l
　＿＿　　　　　　　　　　　　　　　　　　　　,l;ｨ'----┴――--､、;:丶､!
　　　　＼　:'´⌒ヽ　　　　　　　　　　　　　 ,ﾉ7 '"＾　　　^`'　　 ,ｨ'三ミ､_〉　　＿＿＿＿
　　　　　　|i　　　" ）＿,,, _ 　　　　　　　　　{:/, ﾆ丶　　,r,=-、　ヾ:::::::ﾐヾ　／　　　　個
　ま　や　|i　　　　　　　　ヽ　　　　　　　　〃ｨ'｡｀>ｿ { ィ'｡｀'ｧ::..　 !::::::ミ:l　|　丸　　人
　ろ　っ　 |i　　　　　／　・　i　　　　　　　l:! ｀~´/　,l、￣´ 　 ,. }:::::三<　|.　見　　情
　ち　た　 |i　　　　　　　　　t　　　　　　　ll　　 (､っ）　　　　 : ,l::::ｼ久'l　|.　え　.　報
　ゃ　ね　 |i　　　　　　　〃 ●　　　　　　　l　　 ,.,__､　　　　　,:' f::/ﾝﾉ/　|.　だ　　が
　ん　　　　|i　　ｒ一ヽ　　　　）　　　　　　l ､ f{二ﾐｧ ,）　　　　{,ﾂ>-‐'　＜　よ
　！　　　　|i　　 |　　　i　　　∀" 　　　　　　ヽヽ`ー '　: ヽ　　　,_ｿ/　　　　|.　!!
　　　　　 |i　　 | 　　 i　　　ノi　　　　　　　　丶､＿＿,　-―''"　/,/　　　.|
　　　　　　 |i　ニ|　　　|二二◎　　　　　　　__,.．'| /　　　　　　　　/　　　:::: |
　　　　　　|i　　i　　　 i　　　ヽ　　　　　 __,,:'´　　 t/　　　　　　　／　　　　:: |
　　　　　　 li　　　　　　　　　　 }　　 ,_:'´　　　　　{　　　　,,___ ／　　　　　,,/i ＼＿＿＿＿
　　　　　　 |i　　　　　　　　　　 |　　／j＼　　　　_:ヘ:ニヽ,,,／_,,　　　　, ／:::ｊ　　　　　ｊ
　＿＿／　　　　　　　/ ⌒｀）⌒)　i:::::ヽ::`r‐'___ ｀　　　ヽ ,,:_,,＿,,／:::::ﾉ"ﾉｼ　　　〃
　　　　　　,ノフr ﾌ　　　ﾒ　　 /　ノ　　ゝ:::::: ゝ- ､ヽ　　　 |::::::::::::::::::::ｿ／　　　　　./

83 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 22:18:48.78 ID:Qygq5Dnk0: 今北だが、閲覧できる他人の注文履歴の中には氏名とかも含まれてるの？
それとも注文した内容が見られるだけ？

97 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 22:22:40.98 ID:C6hHLWLq0: >>83
セブン前払いの人は名前バレる　それ以外は注文内容のみ

149 ：83 [sage] ：2009/12/12(土) 22:36:07.09 ID:G1Eal88G0: たしかに捨て垢で登録しただけで閲覧できるな。

これは…
注文番号がX5o46WkkoW61939Wで、これを変えると他人の注文になるかもしれないと。
この注文番号はおそらく0020384950などの番号をハッシュ関数に通したものだが、長さが16バイト（＝128ビット）きっかりであることを考えると、
案外簡単に特定できたりするんじゃないのかね。

http://yutori7.2ch.net/test/read.cgi/news4vip/1260583848/385
385 ：以下、名無しにかわりましてVIPがお送りします [] ：2009/12/12(土) 19:15:14.20 ID:cGix0bER0
> 【ご連絡・ご回答】
>
> お問い合わせくださりまして、ありがとうございます。
>
> ご迷惑をおかけしており、申し訳ございません。
> 以下よりご確認いただけましたら幸いです。
>
> ttps://www.7netshopping.jp/bks.svl?init&CID=BKS220&enc_order_no=X5o46WkkoW61939W&cd=b618f2&shop_cd=1
>
> 恐れ入りますが、よろしくお願いいたします。
>
>
> ■お問い合わせやセブンネットショッピングへのご連絡：
> ttp://www.7netshopping.jp/esb/docs/service/inq/inq_web.html
>
> ※このメールへ直接返信されますと、
> 　お問い合わせやお返事を確認できませんのでご了承ください。
> ---------------------------------------------------------------------
> 株式会社セブンネットショッピング
> ttp://www.7netshopping.jp/

192 ：83 [sage] ：2009/12/12(土) 22:45:32.22 ID:G1Eal88G0: ちなみにこれやるとカートの中身も除けるっぽい

https://www.7netshopping.jp/bks.svl?init&CID=ORD001&enc_order_no=X5o46WkkoW61939W&cd=b618f2&shop_cd=1

341 ：83 [sage] ：2009/12/12(土) 23:17:51.03 ID:SUzNgeeH0: ごめん>>192は誤りだったっぽい

その代わり注文番号の規則性が判明

各行毎に 0→k 6→W
とか単に置換しているだけに近い状況。
その数字でさえも接頭辞っぽく規則性があるから、沢山の注文番号データがあれば簡単に解読表を作れる。

351 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:19:58.56 ID:B7io0shH0: >>341

361 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:21:33.71 ID:luI8Nu1l0: >>341
やめろおおおおおおおおおおおおおおおおおお

381 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:24:11.63 ID:OyMBbthm0: >>341
ちょｗｗｗｗｗやべぇｗｗ

370 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:22:38.66 ID:aB07R6Az0: >>341
(;ﾟДﾟ)(ﾟДﾟ;(ﾟДﾟ;)ﾅ､ﾅﾝﾀﾞｯﾃｰ!!
完全にアウトじゃないか！

でもよい子の皆は解析はまずいんじゃにの？

405 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:26:14.15 ID:cn/2ck3vP: >>341
これはひどいｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

377 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:23:27.43 ID:ub6BJjPfO: 解読ｗｗｗｗｗ
378 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:23:33.05 ID:DrGNWWsg0: もりあがってきたｗｗｗｗ
379 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:23:44.13 ID:NqBEgQz3P: クレカ厨ですが、
セブンにダシ抜かれた気分です。

389 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:24:50.00 ID:aB07R6Az0: ／|　　　　　　　 |　 |＿＿＿＿_ΦΦΦΦΦΦΦΦΦΦΦ||ΦΦΦ
　 |　　　　　　　 |　 |￣￣￣／|　　　　　　　　　　　　 ||
　 |　　　　　　　 |　 |　　　／／|TTTTTT　　 TTTTTTTTTT||TTTTT
　 |　　　　／＼　|　／|／|／|^^^^^^ |三三| ^^^^^^^^^^^||^^^^^^^
　 |　　　／　／　|／／／／|
　 |　　　／　／ |＿|／|／|／|／|
　 |　／　／　　|文|／／／／
　 |／　／.　＿.|￣|／|／|／　　　　　　　　　Λ＿Λ
／|＼／　／　／　|／／　　　　　　　　　　（＿＿_）
／|　　／　／　／ヽ　　　　　　　　　　　　/〔　祭　〕〕つ
　 |　　　|￣|　 |　|ヽ／l　　　　　　　　　　　｀/二二ヽ
　 |　　　|　 |／|　|__|／　　　Λ＿Λ　　　　 /　/（＿）
　 |　　　|／|　 |／　　　　　（　´∀｀）　　　（＿）　　　 Λ＿Λ
　 |　　　|　 |／　　　　　／/ /　 ^￣］ﾟ　　　　　　　　（｀　　　）
　 |　　　|／　　　　　　　ﾟ/￣￣_ヽ　　　　　　　　　⊂〔〔　祭　〕
　 |　／　　　　　　　　　/＿ノ（＿）　　　　　　　　　 ┌|＿＿_|
　 |／　　　　　　　　　　（＿_）　　　　　　　　　　　　（＿ﾉヽ　ヽ
／　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　（＿）

415 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:27:30.57 ID:Afp4wilI0: 　　　　　　　　　＿,,,,,　　　　　　　　 ――　|_| |_|　＞
　　　　　　　　 /川川ﾊ　　　　　　　| ｌ￣ | |　　　ﾉ　　　メ
　　　　　　　 ///川川ｌト、　　　　　 |_| 匚. |　　　＼　　　シ
　　　　　　　（ゞ川从川/＿,―'￣ヽ　　　 | |　　　ノ　　　食
　　　　　＿＿＞ーﾑヾ￣(　　＿-、　|　　|_|　　　＼　　　っ
　　　　/　　　|　　　　　　　ｙ-　　ﾉ＿|　　　　　　　<　　　て
　　　　'-,,＿　|　　　　　　　 |　　ﾑkﾉ）　ｌ_ｌｌ_ｌ ,-,　　）　　る
　　　　　　　"|　　　　　　　　|　　　　　　　／／　／　　　場
　　　　　　　 |　　　　　　　　　|　　　　　匚／　　￣ヽ　　合
　　　　　　　|　　　　　＿＿＿ |　　　　　　　　ノ　　　じ
　　　　　　　ｒ―――"　　　　‐|　　＼＼　　　　　＼　　　ゃ
　　　　　　　|　　　　　　　　　 /　　　　＼＼　　　＜　　ね
　　　　　　人　　　　　乂　　/　　　　　　　＼＼　ノ　　　え
ニヽ　　　/　　|　　　　ヾ　／　　　＿＿＿――￣　　　　っ
＿＿＼ /　／|　　　　ｌ　　　　　￣￣―――＿＿　　！
　　　　 /　/　＼＼　　ヾ　　　　　　　　　　　　　　 ν、
￣弋二／￣|　　＼＼　　＼　　　＼＼　　　　　　　V⌒
￣￣＼＼＼￣＼　　＼＼　＼　　　　＼＼
￣￣￣＼＼＼￣|　　　"―＿从从　　　　＼＼
￣￣￣￣＼＼＼￣＼　　　　|　　 ζ　　　　　　＼＼
￣￣￣￣￣＼＼＼￣|　　　　ヾ　　＼＼　　　　　　＼＼
￣￣￣￣￣￣＼＼＼＼￣フ　＼＼　＼＼

409 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:26:48.83 ID:5/EAi0hQ0: 冗談抜きで本気で怖くなってきたわ

423 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:28:05.71 ID:daxm8j+g0: 本垢の登録情報変えておくか・・
424 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/12(土) 23:28:05.85 ID:cn/2ck3vP: 2000円とかじゃ済まないｗｗｗｗｗｗｗｗ

449 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:31:12.22 ID:XPW4KntrO: なんでセブンはシステム直さないの？馬鹿なの？コチャラァ？

528 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:39:18.18 ID:7DtSNI6b0: 助けて！助けてください！

552 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:42:18.42 ID:luI8Nu1l0: 　　　　　　　　／￣＼
　　　　　　　　|　　　　|
　　　　　　　　＼＿／
　　　　　　　　　　|
　　　　　　／￣￣　＼
　　　　　／　　＼　／　　＼
　　　／　　 ⌒　　　⌒ 　　＼　　　　　　よくぞこのスレを開いてくれた
　　　 |　　　　（__人__）　　　　|　　　　　　褒美として個人情報を見る権利をやる
　　　＼　　　｀ ⌒´　　　　／　　　☆
　　　　/ヽ､--ー､＿＿,-‐´　＼─／
　　／　> 　　ヽ▼●▼<＼　　||ｰ､.
　 / ヽ､　　　＼ i　|｡|　|/　ヽ　(ニ､｀ヽ.
　.l　　　ヽ　　　 l　|｡|　| ｒ-､y　｀ﾆ　ﾉ＼
　l　　　　 |　　　|ー─ | ￣ l 　　｀~ヽ＿ノ＿＿＿_
　　　　／￣￣￣￣ヽ-'ヽ--'　　／　個人情報　／|
　　　.|￣￣￣￣￣￣|／|　　　 |￣￣￣￣￣￣|／| ＿＿＿＿＿＿
／￣個人情報／|　￣|__」／_　個人情報　／|￣|__,」＿＿_　　　　／|
|￣￣￣￣￣|／個人情報￣／￣￣￣￣|／個人情報／|　　／　.|
|￣￣￣￣￣|￣￣￣￣￣|／l￣￣￣￣|￣￣￣￣￣|／|　／
|￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣|

608 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:48:18.10 ID:hSu2qagx0: ここまでになるとサイト放置して逃げるんじゃないか・・・？

687 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/13(日) 00:02:12.56 ID:D35uFIQV0: 違う会社でシステム監視やっているけれど、

緊急時でも

社員にTELして対応方針を仰ぐ
↓
開発社員を呼んで対応し復旧

この流れだから対応は遅くなるよ
場合によっては運用Gにて障害一時対応する場合もあるけれど、
システム停止なんてそんな事はまずしない

692 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/13(日) 00:02:22.65 ID:jqDDvdL00: もう閉鎖しかないなｗｗ

699 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/13(日) 00:04:23.25 ID:94yG+WQQ0: 代引きだからほぼ関係ないけど
どういう対応するのかね
また2000円で済ますのだろうか。
誤表記に関しては払う必要ないと思ったのだけど
これはそうとうやばいだろｗｗ
2000円で済ませるレベルじゃない

729 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/13(日) 00:08:00.26 ID:+Rm4GSQN0: クレカで注文してた奴はかわいそうやほんま

730 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/13(日) 00:08:09.09 ID:jP0rlC6W0: クレカで購入してるやつらは鯖にアタックかけて落とす以外何もできないｗｗｗｗｗ
完全にオワタｗｗｗｗ

512 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/12(土) 23:37:28.13 ID:vbCE0l/MP: 　　　　　　　　 ,. -‐'''''""¨¨¨ヽ
　　　　　　 (.＿＿_,,,... -ｧァﾌ|　　　　　　　　　　あ…ありのまま今　起こった事を話すぜ！
　　　　　 |i i|　　 }!　}} /／|
　　　　　　 |l､{　　j}　/,,ｨ//｜　　　　　　　『おれは7iでダシ汁を大量に購入したと
　　　　　　　 i|:!ヾ､_ﾉ／ u {:}//ﾍ　　　　　　　　思ったらい個人情報がだだ漏れだった』
　　　　　　　 |ﾘ u' }　 ,ﾉ　_,!V,ﾊ |
　　　　／´fト､_{ﾙ{,ィ'ｅﾗ　, ﾀ人　　　　　　　　な…　何を言ってるのか　わからねーと思うが
　　　　 /' 　ヾ|宀| {´,)⌒`/ |<ヽﾄiゝ　　　　　　　　おれも何をされたのかわからなかった…
　　　　,ﾞ　／ )ヽ iLﾚ　u' |　| ヾｌﾄﾊ〉
　　　 |／_／　ﾊ !ニ⊇　'／:} 　V:::::ヽ　　　　　　　　頭がどうにかなりそうだった…
　　　 /／二二二7'T'' ／u'　__ /:::::::/｀ヽ
　　　/'´r　-―一ｧ‐ﾞＴ´　'"´ ／::::／-‐ 　＼　　　　安いダシ汁でダシにされたとか
　　 / // 　广¨´ 　/'　　／:::::／´￣｀ヽ ⌒ヽ　　　　そんなチャチなもんじゃあ　断じてねえ
　　ﾉ ' /　ノ:::::`ー-､___／:::::／/ 　　　ヽ　　}
_／｀丶　/::::::::::::::::::::::::::￣`ー-{:::...　　　　　　ｲ　もっと恐ろしいものの片鱗を味わったぜ…

245 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/13(日) 01:04:01.91 ID:x8pPrTuY0: とりあえず１００人分まとめたけどどっかにうｐる？

251 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/13(日) 01:05:19.83 ID:z4n+iUR00: >>245
やめろｗｗｗｗｗｗｗｗｗ

256 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/13(日) 01:06:03.14 ID:P19SvBpC0: >>245
警察が行くまでｶﾞｸﾌﾞﾙしてろｗ
257 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/13(日) 01:06:10.42 ID:N5Q5pWQGO: >>245
通報の準備するわ

261 ：以下、名無しにかわりましてVIPがお送りします ：2009/12/13(日) 01:06:20.57 ID:kWCz9r1Q0: >>245
君逮捕だよ
262 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/13(日) 01:06:20.64 ID:o8WB19sh0: >>245
らめええええええええええええええ

265 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/13(日) 01:06:52.01 ID:H3OIunKC0: >>245
おいやめろばか

通報準備できてまつ

774 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/13(日) 00:12:40.49 ID:dzc9iA9w0: 　　*``・*。.　　　｡.:☆　　 .　　　　　*｡+ﾟ　★
　　｜　　 `*。　;*　　†▲_*;.｡.: ∧　 ∧　　/*｡
　 ,。∩　　　 *.　ﾟ*:　（('A`);ﾟ' +< ,,‘∀‘> つ　*｡+ﾟ
　+　(・ω・`)*。　ﾟ･* (　 7　　`*｡　二つ　*ﾟ*
　`*。ヽ　つ*゜*　.　　<　ヽ　　　＼+｡*・'
　 `・+。*・`゜⊃ +゜　　　*｡+ﾟ　　　　∪`Ｊ
　　☆　 ∪~。**'``・* 。
　　`・+。*・゜. 　|　　　　 `*。
　　　　　　,｡ _,,∩,_　　　　　*　もうどうにでもな～れ～☆
　　　　　+　/ ,' 3　`ヽ*　｡+ﾟ
　　　　　`*⊂　　　　,j　*ﾟ *
　　　　　　　ﾟと・+｡*・' ﾟ　+ﾟ
　　　　　　　☆ ｀(ノ′ ｡*

-続報-
セブンアンドワイ、XSS脆弱性が見つかる。また社員が2chを覗いていたことが判明
 セブンアンドワイ、Google検索で個人情報が丸見えだった模様。また今回の件でアフィリエイトにまで影響が出る。
セブンアンドワイ、今度はソースコード流出させる。

企業・自治体のための個人情報流出事故対応マニュアル

posted with amazlet at 09.12.13

中島信一郎青木耕一
ぎょうせい
売り上げランキング: 373847

Amazon.co.jp で詳細を見る

｜コメントを書く｜トラックバック

Blogのトップへ｜

サイト内検索

逆アクセスランキング