メッセサンオーの個人情報流出を技術的にまとめてみた

Googleツールバーの通信内容をGoogleがクロールの元データとして使うというのは、個人情報の流用に当たるため、その可能性は少ないと思いますよ。

Sale Managerというcgiですが、これは管理者用cgiのディレクトリに.htaccessで基本認証のパスワードロックをかけていれば、例え、そのページへのリンクが外部に公開されていたとしても検索エンジンのクロールの対象とはならないことになります。Sale Managerの解説ページを見ると、納品はメールに添付して後は購入者が自分でインストールしてください、とありますので、管理ページに基本認証のパスワードロックをかけなかったのはむしろ、購入者側の手落ちではないかと思えます。検索エンジンの流出元ですが、管理ページに基本認証もかけていなかったところをみると、購入者側がサイトのどこかに、管理ページへの（隠し）リンクを作ってしまい、画面上では見えないが、ソースではリンクが存在していたため、グーグルが検索の対象にしてしまったのではないかと思います。多分、だから記事で報じられて慌ててサイトそのものを消してしまったのではないかと

>通りすがりさん
>Googleツールバーの通信内容をGoogleがクロール

うっかりGoogleさんの事だから、ついやっちゃったんだと思ったんですよね･･･
「ブックマーク」や「URL」って、今のところ個人情報じゃないんじゃないでしょうか？
まあ規約で流用しませんってあるなら無いでしょうから本文からは消しました。ごめんなさいGoogleさん。

>.htaccessで基本認証のパスワードロックをかけていれば

同意。
でも認証追加してID/PASSを管理するのって面倒。
こういう場合は、ダイアログに「ID/PASSはman/koです」なんて書いてある空認証だけでも、同様の流出は防げたでしょうね。

管理ページへの隠しリンクは、私も経験あります┐(ﾉ∀`)┌

管理者がブラウザにChromeを使ってたんじゃないかと。あれ何でもGoogleに投げますから。

>管理プログラムに下記の対策がなされています。
>１．metaタグの挿入（noindex,nofollow,noarchive）
>２．USER_AGENTよるSpiderの排除

お茶フイタｗ

はじめまして。

呆れながらこの件を拝見してますが、その一方、作る側としてこの程度の仕様で済ませようという悪魔の誘惑は必ずあるだろうなと思うと呆れてばかりもいられず、自分の仕事においてはしっかりせねばと改めて思います。

「どうしてこうなった」参考になります。
個人的には「GETパラメーター総当りするキチガイクローラーの収集者が悪意をもって掲示板にURLを貼り付けた」と思っておきたいです。だからといって何の救いにもなりませんが。
GoogleツールバーやGoogleChromeは決してありえなくないと思うと泣いてしまいそうです(T_T)

>じゃらんさん

私はGoogleさんが大好きでインターネットが便利になると信じて情報投げまくってます。
海の向こうに私の性癖を把握してる人が居ると思うとたまりません。

>mapleさん

まあ値段相応ならこの程度の仕様でもいいと思いますよ。フリーとか、３００円程度なら…
うちに来てたキチガイクローラーは中華と大学ドメインですね。アク禁にしても忘れた頃に次が来ます。