Hatena::ブログ(Diary)

piyolog RSSフィード

2013-09-01

Onionちゃんねるで発生した「さっしーえっち ◆MwKdCUj7XWlQ」による情報漏えいをまとめてみた。

インシデントまとめ | 12:40 | Onionちゃんねるで発生した「さっしーえっち ◆MwKdCUj7XWlQ」による情報漏えいをまとめてみた。を含むブックマーク

8月26日に大きな騒ぎとなった２ちゃんねるビューアの件を含む情報漏えいについてまとめています。適宜更新しています。

情報の出典は主に２ちゃんねる内の情報となるため、まとめている情報が正しいかは各自にてご判断下さい。特にデータの詳細については不明点が多いです。しばらくNAVERまとめで頑張っていましたが、情報量が増え、編集が困難となってきたため9月以降ははてなダイアリーでまとめます。

１． 「さっしーえっち ◆MwKdCUj7XWlQ」による情報漏えいの概要

8月25日未明に２ちゃんねるで騒ぎになったことをきっかけとして、翌8月26日にかけて２ちゃんねる、及び２ちゃんねるビューアの機密データがインターネット上に公開されていることが明らかとなりました。機密データはTorからのアクセスに限定される匿名掲示板 Onionちゃんねる(通称Tor板)の「エロいのとアングラ板」で、「違法 厨 サイト 情報 流出 住所 児童ポルノ クラック」スレにアップロードされています。

f:id:Kango:20130901115732j:image:w400

機密データのアップロードは「さっしーえっち ◆MwKdCUj7XWlQ」と固定ハンドル／トリップを付けた人物の投稿によるものであり、2013年7月7日19時19分から8月23日2時56分までの29回の書込みが連続的に行われています。

さらに2013年8月29日、8月31日、9月1日に「さっしーえっち」のハンドルを使った投稿が行われています。ただし、いずれもトリップはつけられていないため、8月23日まで投稿を行っていた人物によるものかは不明です。

当該スレッドもトリップはつけられていないものの「さっしーえっち」と固定ハンドルを付けた人物により2013年2月5日に作成されたものです。書込み内容、及びアダルトショップの情報(顧客情報やCGIファイル等)のアップロードが行われていることから、今回２ちゃんねるをはじめとした一連のアップロードと関連があるものと推測されます。

２．漏えいしたデータの全体概要

漏えいしたデータは書込み内容から「２ちゃんねる」、及び「２ちゃんねるビューア」だけでなく、複数の無料掲示板、ホームページサービスも該当します。インターネット上で広く流通しているデータファイルは主に「２ちゃんねる／BBS PINK」系データ、及び「２ちゃんねるビューア」の●購入者、お試し●利用者の個人情報データの模様です。

アップロードされたファイル情報（アダルトショップや個人名を除く）の一覧。２ちゃんねるビューア(及び2ちゃんねる)、アットワークス(@PAGES,@CHS)以外はこの件に関する発表はされていないため、データが本物であるかどうかの真偽は不明です。

その後アップされたファイルには以下のものがありますが、トリップがつけられていないため上記ファイルをアップロードをした人間と同一人物かは不明です。なお、Yahoo!Japanについては漏えいしたデータが本物であったことが発表されています。(社内メールは発表後にさらに投稿されたファイルであるため本物かは不明。)

　

(1)２ちゃんねる／BBS PINK系データ

２ちゃんねる／BBS PINKにおいて、キャップ、トリップ、BE等の掲示板への書込みに利用されるパスワードを含む認証情報やログ。

No対象レコード件数アップロード日時ファイル名ファイルサイズハッシュ
1一人用キャップデータ(Trip)49,071件08/21(水) 20:04trip.txt.xz717,360MD5=ada4324b3da5228c16cd0d1b745f1263
SHA1=a18398cccaebe89fad58c46fcaa95abf5ff30501
2BE登録情報の一部（BE）11,722件08/21(水) 20:09be.txt.xz430,012MD5=7b1e3832c727376bbbdfa38d0c774e5d
SHA1=ee42d17813cf7ec70dd87b8c790fac6fbb68f33c
3書き込みログ（Cap）ファイル14個08/21(水) 20:09caps.txz15,638,980MD5=29a3f77fa065ff6a3013c03e98e095e9
SHA1=ca1558d7ec0dd5ad325e33dada32d70abe4cee8b
4掲示板データベースと思われるファイル(tora3chv.sql.gz)2テーブルのDump
��2,479件
��14件		08/21(水) 20:2tora3chv.sql.gz81,894MD5=0fa71a7c172aa14f9a3118baf2c98bcc
SHA1=b0174d12da315ad40167f3c2f2e4fdfaabb19d6f

　

(2) ２ちゃんねるビューア 購入者・試行サービス利用者の個人情報データ

２ちゃんねるの有料サービス「２ちゃんねるビューア」を利用する●の購入者、及び試行サービス「お試し●」の個人情報。サービス利用に必要となるメールアドレスやパスワード、クレジットカード情報が含まれる。

No対象レコード件数アップロード日時ファイル名ファイルサイズハッシュ
5ID一覧 (●ID)41,595件08/21(水) 20:392013-06-18●.cgi.xz709,972MD5=f9a81c4331b5e0ca2f9990fdad07a282
SHA1=8b1ddd7a81932bea47b63905b1618b53555d2687
6試行ID一覧（お試し●ID)146,217件08/21(水) 20:42013-06-18お試し●.cgi.xz800,144MD5=3346ac334493c3089295bd3e51bdd536
SHA1=888e97ca157622617efd39821de9d0afb940deb5
7購入者情報 一覧32,586件08/21(水) 21:08sessions.cgi.xz1,875,572MD5=131a9e1e2feb36b54aa5513c5e80e848
SHA1=87b04a4f2e8103b80b3a740bef9c476a86cbf9d7
8書込みアクセスログ32,364個08/21(水) 21:05maru.txz67,744,184MD5=3ec007fa6573ff008f87f4ded6331b90
SHA1=400a64b242ba9dfbcde5c41148bec3c353d023ab
9お試し●アクセスログ150,391件08/21(水) 21:35tiger3540.maido3.com
homeulamaru14public_html
ver2logs.txt.xz
(ファイル名が長いため改行)		4,322,336MD5=c78c174d0c256bd033fbe19cce47735b
SHA1=f58b5b17d90a08696e43f31760d197192ff35e14

　

(3) ホームページ・掲示板サービス関連と思われる情報

ファイル名や投稿内容からホームページや掲示板開設を行っている複数のサービスに関連する情報と推測されるが、詳細不明。

掲載されていたサービスは次の通り。

  • @PAGESU(アットページズ） (www1.atpages.jp)
  • ＠chs（あっとちゃんねるず）(www1.atchs.jp)
  • ２ちゃんねる型無料レンタル掲示板 iPhone スマホ 動画 画像！(2chbbs.net)
  • ACR WEB (center.ziyu.net)
  • ようこそ！＠Nosub掲示板 (bbs.nosub.tv)
  • 雑談掲示板 (rodacomibbs.info)
No対象レコード件数アップロード日時ファイル名ファイルサイズハッシュ
10＠PAGES175,297件08/21(水) 21:52user.sql.xz7,853,588MD5=c035fbfdf9a54a86387277f740f141e7
SHA1=bfee70de488bc0430b22c014e5464aaa59ebf63c
11@chs(あっとちゃんねるず)−08/23(金) 01:43ファイル名13,647,580MD5=1ed922d283b7f190cb503f8ef65dbc68
SHA1=6693ee48c1ab8d4a29115dab814f55d2dd923b9d
12２ちゃんねる型無料レンタル掲示板 iPhone スマホ 動画 画像！−08/23(金) 02:18cgi.tgz30,864,558MD5=ace588005b8e3a5eada9d68bebd31d50
SHA1=692b3e7e653831bc4dc5be24f98473d6e3be1506
13ACR WEB−08/23(金) 02:35homeDBbkcenter.bak.0.xz4,385,424MD5=19514195d858d95b2dd63c56c350af1d
SHA1=64077a8b62a29ade5f02ea2bef4f723c8686c2c3
14ようこそ！＠Nosub掲示板−08/23(金) 02:46nosub.db.xz302,908MD5=e1b91c3ff4a6abb65e947dcf27f61d40
SHA1=c65b7222a2eb785ff22feb2a7b44526d3b2e1e3f
15雑談掲示板−08/23(金) 02:54hostlog.cgi.xz1,441,156MD5=0e2c71ba4ba27c6cf0212c85a8299a23
SHA1=78352a913166740e1a3b8ced3379b452c72b36f7
16アダルト画像とアダルト動画のbbspink.net−08/23(金) 02:56all.tar34,375,680MD5=f6edbeeab7a319c1c4cf56b562cfb2c0
SHA1=83e1b5a2694b8f968e20050d3002dcc30b03f9a6

　

(4) 外部掲示板、及びその関連データと思われる情報

２ちゃんねるではない外部掲示板の投稿に関連する情報と推測されるが、詳細不明。
掲載されていた掲示板は次の通り。

  • 唐揚げ(カラケー)
  • うさちゃんねる
  • まちBBS
  • 葉っぱ天国
  • アダルト画像とアダルト動画のbbspink.net
No対象レコード件数アップロード日時ファイル名ファイルサイズハッシュ
17唐揚げ−07/07(日) 19:19storagehostingkkrsa.zip442,960ハッシュ
18唐揚げ　mail−07/11(木) 23:25krsa40298@zoho.com.zip6,702MD5=58ae17a93b98337085d13f5b6826a434
SHA1=ce523ba09cf9cd70b46dff8d6b5fd04280213296
19＊＊＊＊(個人名)掲示板Tor支部−07/15(月) 01:58ls.xz1,024,852MD5=67ae3c6d24cc536f34bc19aa6a056cf0
SHA1=83c3209d5ed7c00742fac9b47ea3543eb2945d93
20うさちゃんねる−07/15(月) 02:53php.tgz2,101,803MD5=f0fdecf19c5d12a5e4ae954bf0b0df5b
SHA1=fe013a9019568c92ae2de83dc26fd403c93fa30e
21まちBBS−08/21(水) 22:02cap.txt.xz64,828MD5=1b64ab33350fcced0b3cd1b7bc9a115e
SHA1=287be9cc1068177ad0bb19580f5ed0da2196fc07
22葉っぱ天国−08/23(金) 02:13cgi.tgz51,440,278MD5=3ef82ae103580b35396feffa599f3544
SHA1=2555b4cc7fa040a328ce68080afcb9a345eb1ca4

　

(5) 組織内部データと思われる情報

特定組織内部のデータと推測される。Yahooの一部情報は漏えいした情報が本物であることを発表。
掲載されていた組織は次の通り。

Noファイル名アップロード日時ファイルサイズハッシュ
1yahoo運営パスワード.txt08/29(木) 02:108,148MD5=cdbe5fd3b343a98f792d2e752455ca3a
SHA1=f232b97513fcc13aac53b466203ab2cf9ab8b725
2yahoo応募者履歴書.txt08/29(木) 02:1133,927MD5=479cca64261c46ee07efbb28f41739f8
SHA1=31c692a5569ce71242870b7707bf82c80a7e7421
3staff.cgi_08/29(木) 21:4012,535MD5=3669ad0146ac117f333ba8142b89f870
SHA1=25099211b46bd2c859a74df73a291b4e2bb6309a
4yahoo社内メール.txt08/31(土) 09:187,991,185MD5=e8ec530c2b5dbbfb510a83b97f8380b1
SHA1=677231f5d129bb3e25b0afe16336f214686985a7
5東京大学パスワード.txt09/01(日) 02:0920,169MD5=8458225daafa80600e7a8ab3c219ff79
SHA1=3532ef4c1edcd8aebd865b630a7dbe39580b0be4

３．２ちゃんねるビューアの情報漏えい

３．１ 情報漏えいの経緯・原因

２ちゃんねる運営は騒ぎが大きくなった25日22時にWebサイト上の不具合についての以下の様な報告を書きこんでいます。２ちゃんねる、２ちゃんねるビューア他関連データ類が漏えいした原因はNT Tecnology社が不正アクセスを受けたためであり、「２ちゃんねる」及び他有料サービスを行っている未来検索ブラジル社の「モリタポータル」は同サイト上で「２ちゃんねるビューア」の情報漏えいとは関係がないことをそれぞれ報告しています。*1 *2

  • ２ちゃんねる運営掲示板への書込み

815 異邦ジン ★ 2013/08/25(日) 22:37:03.49 ID:???0

あ、もうバレてるのかー。。。

その漏えい問題の対策で、しばらく忙しいです。

変なホストの不具合はすでに直ってるんだけど、

ちょっと配布できない状態なんですよね。

スクリプトを更新しちゃうとチェックがめんどくさいので。

http://qb5.2ch.net/test/read.cgi/sec2chd/1376865735/815
  • ２ちゃんねる運営側の発表のポイントは次の通り。
    • 不正アクセスを受けたのはNT Tecnnology社の２ちゃんねるビューアのサーバー
    • ２ちゃんねるとNT Technology社は別の団体
    • NT Technology社のシステムは把握していない
    • ２ちゃんねるのサーバーに２ちゃんねるビューアを経由した書込みを送信する処理が存在
    • この処理が存在するため２ちゃんねるビューアを経由した書込みデータが蓄積されたと推定
    • 当該処理実装者は既に退職済み
    • 当該処理は現在停止中
    • P2からの情報漏えいは確認していない
３．２「２ちゃんねるビューア」運営元 NT Technology社による対応

(1) NT Technology社によるお詫び掲載・一連の対応

「２ちゃんねるビューア」の運営元であるNT Technology社は8月26日午前中に掲載したお詫びを情報錯そうを理由に一取り下げたものの、同日午後7時頃に情報漏えいに関するお詫び文書を再掲しています。*3また8月28日、8月30日に掲載情報を更新し、クレジットカード、ビットキャッシュ、コンビニ決済利用者向けにパスワード変更の手続きについての案内を開始しました。また流出情報に関する報告を8月30日に掲載しました。*4

NT Technologyの掲載情報のポイントは次の通り。

  • NT Technologyから情報漏えいしたことは事実
  • 約37000件の顧客情報が漏えいした
  • 2013年8月25日23時25分に漏えいの連絡を受けた
  • NT Technology（2ちゃんねるビューア）のサーバーが不正アクセスを受けた
  • ２ちゃんねるビューアの申込みは停止中(8月28日現在)
  • 調査中のため２ちゃんねるビューアへのログインは停止中(8月28日現在)
  • クレジットカード、ビットキャッシュ利用者向けのパスワード変更サイトを設置(8月28日)
  • コンビニ支払利用者向けパスワード変更サイトを設置(8月30日現在)

漏えいした情報は次の通り。

（参考）２ちゃんねる関連の有料サービスの違い
２ちゃんねる関連の有料サービス「２ちゃんねるビューア」や「モリタポ」の違いについては次のサイトが分かりやすく解説していました。

３．３ ２ちゃんねるビューア情報漏えいによる脅威

２ちゃんねるビューアの情報漏えいを受けて考えられる脅威は次のものがあります。

(1) クレジットカード情報の悪用
クレジットカード決済に必要となる情報が全て漏えいしているため、カード会社による保護措置が取られていない場合、悪用される可能性があります。さらに2012年11月2日以降の10,782件はセキュリティコードも一緒に漏えいしているため、カード会社にすぐに停止・再発行の依頼を行う必要があります。

(2) 個人情報の悪用
漏えいした情報には氏名だけでなく、メールアドレスや住所、電話番号など多くの情報が含まれます。スパムメールやいたずら電話・郵便の他、漏えいした個人情報を使って犯罪行為を行うなど悪質ななりすましが行われる可能性があります。

(3) パスワード漏えいによる不正アクセス
パスワードと思われる文字列は全て平文で漏えいしているため、パスワードの使いまわしをしている場合、第三者により容易に他のサービスでなりすましされる可能性があります。パスワードの使いまわしをしている場合はすぐにパスワード変更をする必要があります。

(4) ２ちゃんねる書込み人物の特定・炎上
いわゆる人肉検索です。２ちゃんねるビューア漏えい情報と２ちゃんねるのアーカイブサービス（ログ速等）を使って、過去書込みを行った人物の特定され炎上する可能性があります。

f:id:Kango:20130901120217p:image

３．４ ２ちゃんねる漏えい情報の拡散

２ちゃんねるの漏えい情報はいくつかの手段を通じて拡散が行われています。

(1) ミラーを使った拡散
漏えい情報をコピーし拡散する行為です。例えば次のようなところで拡散していることを確認しています。

(2) まとめサイトに掲載
自身のサイトを立ち上げ、そこに漏えいした情報を掲載する行為です。いくつかのWebサイトで確認していますが、２ちゃんねるの一部スレッドでは掲載サイトを監視し、必要に応じてサイトのテイクダウン依頼を行っているようです。

  • 事例１
    f:id:Kango:20130901090245j:image:w400
  • 事例２
    f:id:Kango:20130901090246j:image:w400

(3) 検索サービスの立ち上げ
漏えいした情報は素人見には分かりづらい情報であるため、これらをIDや書込み日時等を使って検索できるサービスを立ち上げ、情報へアクセスしやすくする行為です。

  • 事例１
    f:id:Kango:20130901090247j:image:w400
  • 事例２
    f:id:Kango:20130901090248j:image

４．アットフリークスの情報漏えい

アットフリークスが運営する2つのサービス＠Pages、＠Chsで情報漏えいが発生したとしてお詫び*5 *6を掲載しています。＠Chsはハッシュ化したパスワードとなっていましたが、＠Pagesはパスワードが平文のまま流出したことについて報告しています。

不正アクセスの原因は＠Pagesのお詫びでは現段階における推定としての記載があり、ユーザー情報を格納するデータベースが流出し、サーバーから抜かれた可能性とのこと。データベースへアクセスするID、パスワードの流出経緯は調査中とのことです。

５． Yahoo!Japanの情報漏えい

Yahoo!Japanの採用情報、社員用パスワードが漏えいしたとして発表しました。*7漏えいした情報は1998年頃の情報であり、掲載された掲示板(Pastebin)上からは既に削除されています。既に保管期限を過ぎているデータで全て削除済みであることから、漏えいした経緯(流出元)は不明とのこと。

（参考）２ちゃんねる関係漏えいデータ詳細

１．２ちゃんねる／BBS PINK系データ

(1) 一人用キャップデータ(Trip)
２ちゃんねるのトリップを使用するために必要となるデータ

No漏えいデータ：1項目
1トリップ#トリップキー

(2) ２ちゃんねるBE登録情報の一部（BE）
書込みに認証が必要となる２ちゃんねるのBe掲示板の登録データの一部((なお、関連不明ながらBE書き込みログファイル「be2006.log」「be2009.log」が拡散されているとの情報があるが、8月26日早朝時点でこれら2つのファイルに関する投稿は「さっしーえっち ◆MwKdCUj7XWlQ」により行われていなかったことから別人物の可能性がある。)

No漏えいデータ：4項目
1数字
2数字
3IPアドレス
4文字列(ID?)

(3) ２ちゃんねる 書き込みログ（Cap）
中身は全て２ちゃんねるへ書き込みのログファイル。ログ中にトリップキーが含まれる。2013年6月15日〜8月11日頃までのログが公開されているが、ログファイルサイズは100MBに満たないため、当該期間のログ全件が出力されているのではなく、トリップを使った書き込みに限定したものと思われます。
漏えいファイル数：14個

No漏えいデータ：9項目
1書き込み日時
2書き込み元IPアドレス
3書き込み元ホスト名
4固定ハンドル名
5トリップ
6トリップキー
7書き込み内容
8User-Agent
9付随情報(READJS、HAP、PON、PREN)

ファイル名はそれぞれ２ちゃんねる／BBS PINKのサーバーを指しているものと思われる。

Noファイル名ログ件数ファイルサイズ(KB)対象期間
1ch2anag.txt20,134件33,423KB2013/06/15(土) 01:41:15.37〜2013/08/10(土) 01:53:52.18
2ch2awab.txt15,225件29,169KB2013/06/15(土) 03:58:20.17〜2013/08/10(土) 01:41:06.13
3ch2enga.txt109件115KB2013/06/15(土) 01:55:43.69〜2013/08/10(土) 02:17:44.36
4ch2haya.txt653件624KB2013/06/15(土) 01:48:10.78〜2013/08/09(金) 23:52:30.25
5ch2haya2.txt46件35KB2013/06/22(土) 20:40:50.34〜2013/08/08(木) 17:34:15.98
6ch2haya3.txt312件236KB2013/06/16(日) 21:13:21.22〜2013/08/09(金) 20:26:53.20
7ch2ikur.txt192件160KB2013/06/16(日) 03:48:20.05〜2013/08/09(金) 12:57:55.03
8ch2koha.txt2204件3,060KB2013/06/15(土) 03:14:14.69〜2013/08/10(土) 01:22:45.62
9ch2qb5.txt11,051件10,724KB2013/06/12(水) 21:22:21.16〜2013/08/11 01:43:45*8
10ch2toro.txt307件295KB2013/06/15(土) 12:59:10.44〜2013/08/09(金) 23:21:45.29
11ch2uni.txt10,371件17,172KB2013/06/15(土) 02:08:22.39〜2013/08/10(土) 02:10:17.18
12ch2yuzu.txt31件26KB2013/07/01(月) 21:15:15.08〜2013/08/09(金) 11:22:52.18
13p9kila.txt21件15KB2013/06/17(月) 19:51:09.49〜2013/08/10(土) 10:12:56.52
14p9pele.txt909件750KB2013/06/15(土) 07:09:30.82〜2013/08/11(日) 03:45:58.53

(4) 掲示板データベースと思われるファイル(tora3chv.sql.gz)
掲示板の何らかの情報を保持しているMySQLのデータベースDumpファイル。2つのテーブルデータを内包。パスワードらしき文字列が平文で保存されている。Dumpした日時は「2013-07-24 03:27:22」と出力されている。

No漏えいデータ(1)：29項目
※ この内、値が確認できるのは6項目
1数字
2メールアドレス
3パスワード(平文)
4数字
5数字
6数字
No漏えいデータ(2) :7項目
1数値
2メールアドレス
3数字(YYYYMMDD?)
4文字列
5文字列
6文字列(バージョン?)
7文字列
２．２ちゃんねるビューア 購入者・試行サービス利用者の個人情報データ

(5)２ちゃんねるビューア ID一覧 (●ID)
２ちゃんねるビューアに登録したユーザーのメールアドレスの一覧データ。

No漏えいデータ：2項目
1文字列(ユニークID?)
2メールアドレス

(6) ２ちゃんねるビューア 試行サービス 利用者一覧（お試し●ID)
２ちゃんねるビューアの試行サービス「お試し●」利用者のメールアドレス等の一覧データ。

No漏えいデータ内容：2項目
1文字列(ユニークID?)
2メールアドレス

(7) ２ちゃんねるビューア 購入者情報 一覧 (sessions)
２ちゃんねるビューアのサービスを利用する購入者情報の一覧。認証に必要となるパスワードやセキュリティコード・クレジットカード番号などが含まれる。

No漏えいデータ:18項目
1登録日付
2メールアドレス
3パスワード
4国籍名
5,6氏名(姓名で2項目)
7クレジットカード会社
8クレジットカード番号
9,10有効期限(年・月で2項目)
11クレジットカード名義人名
12,13,14住所(都道府県名・市町村名・番地で3項目)
15電話番号
16セキュリティコード
17申込時のIPアドレス
18タイムスタンプ

(8) ２ちゃんねるビューア 書込みアクセスログ
２ちゃんねるビューアを使って書き込みを行った際に出力されたと思われるアクセスログ。上の(5)、(6)のファイルの文字列をファイル名として個別にアクセスログファイルが出力されている。

No漏えいデータ:4項目
1書込み日時
2IPアドレス
3ホスト情報
4書込み先掲示板名・スレッド番号

更新履歴

  • 2013/09/01 新規作成

*1：２ちゃんねる運営からの発表,2ch.net,2013/09/01アクセス:魚拓

*2：お知らせ：●の情報漏洩に関連して,未来検索ブラジル,2013/09/01

*3：不正アクセスによるお客様情報流出に関するお詫びとご報告(再掲載/更新),NT Technology,2013/09/01アクセス:魚拓

*4：不正アクセスによるお客様情報流出につきましてのご報告,NT Tecknology,2013/09/01アクセス:魚拓

*5：＠chs【お詫び】ユーザ情報流出に関するお知らせ,アットフリークス,2013/09/01:魚拓

*6：＠Pages【お詫び】ユーザ情報流出に関するお知らせ【第2報】,2013/09/01アクセス:魚拓

*7：弊社から流出した可能性のある過去の情報について,Yahoo!Japan,2013/09/01アクセス:魚拓

*8：Endはタイムスタンプより復元

カレンダー
<< 2013/09 >>
日 月 火 水 木 金 土
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30
カテゴリー
最新タイトル
プロフィール

Kango

Kango はてなダイアリープラス利用中

piyokangoの日記。備忘録。

ページビュー
468315
日記の検索