08/04/04 14:37:45 /Nf7gTci
>>1
乙
3:名無しサンプリング＠48kHz
08/04/04 14:38:39 /ksRLspX
URLﾘﾝｸ(www.soundhouse.co.jp)
個人情報の流出について 2008/04/03
お客様各位
平素は格別のご愛顧を賜り厚く御礼を申し上げます。
このたび、弊社が運営するインターネットショッピングサイトで過去に購入された
お客様の情報が流出している可能性があるとのクレジットカード会社からの指摘
を受け、セキュリティ対策を専門とする第三者機関に調査を依頼したところ、外部
からの不正アクセスよってカード情報を含む個人情報が流出した可能性が高い、
との報告がありました。
現在、クレジットカード会社と連携を取りながら対策を協議しており、該当する
お客様に対しては詳細分かり次第、ご連絡致します。
また、ホームページ上でも経過につきましては随時発表させていただきます。
誠に遺憾ながら、お客様には多大なご迷惑、ご心配をおかけすることに至りました
こと、深くお詫び申し上げます
4:名無しサンプリング＠48kHz
08/04/04 14:38:44 SpqXLN/8
>>1
無難に乙
5:名無しサンプリング＠48kHz
08/04/04 14:39:28 dMub4aeI
SoundHouseを訳すと音屋じゃなくて音家だろ。
6:名無しサンプリング＠48kHz
08/04/04 14:39:53 5fZRSge6
おつかれ
7:名無しサンプリング＠48kHz
08/04/04 14:40:12 /ksRLspX
>>5
素で間違えたスマンコ
8:名無しサンプリング＠48kHz
08/04/04 14:44:05 iF2l9A1Y
<!--'鹿せんべい ありがとう-->
9:名無しサンプリング＠48kHz
08/04/04 14:46:12 fmpwX9+Q
サウンドハウスがｸﾚｼﾞｯﾄｶｰﾄﾞ情報流出
ｽﾚﾘﾝｸ(credit板)
【中国】サウンドハウス 個人情報の流出について【音家】
ｽﾚﾘﾝｸ(news板)
10:名無しサンプリング＠48kHz
08/04/04 14:47:45 crgonvVx
1 ：名無しサンプリング＠48kHz：2008/03/07(金) 07:08:15 ID:Q0Kf2stg
DTM講師という顔を持ちながらも。。。
倖田來未、ZARD、wands、surface、dream、Gray、EXILE、DJ-HONDA、K-SEED等の製作に関わり
世界で8人しか持っていないProToolsの資格を持つ、元レーサー、国際A級ライセンス保持者。
さらにテリーボジオに勝るとも劣らない世界屈指の超絶技巧ドラマーでもある。
参考リンク：
URLﾘﾝｸ(www.kurid.com)
URLﾘﾝｸ(www.hitsvillage.com)
URLﾘﾝｸ(mobile.seisyun.net)
URLﾘﾝｸ(homepage.mac.com)
11:名無しサンプリング＠48kHz
08/04/04 15:02:39 Py91BBst
これまでのまとめ
・実際にカードの不正利用をされたのは極一部の利用客のみ
・サウンドハウスの対応が遅れたように見えたのは、確実正確な情報のみ伝えるため
・WEBで流出したことを公開するなど、サウンドハウスの誠実な対応が光る
・流出はハッキングによるもので不可抗力、サウンドハウスに非は無い
・利用客は二次的で間接的で潜在的な被害者にすぎない
・利用客には、迂闊にもネットでクレカを使ったという重大な過失がある
・一番の被害者はサウンドハウス
・普段からお買い得なのに、今なら３％リベートキャンペーンで更にお買い得
・情報が漏れたのはたったの9万人
12:名無しサンプリング＠48kHz
08/04/04 15:05:14 TVcfyJ7Y
>>11は中国共産党員
13:はじめまして名無しさん
08/04/04 15:06:14 gA3Iuci0
まとめ
トップページのソース92行目に
<!--'鹿せんべい ありがとう-->
14:名無しサンプリング＠48kHz
08/04/04 15:06:27 MZhZMfxH
この件がひと段落ついたら謝罪セールやって欲しい。
初めての買い物します＾＾
15:名無しサンプリング＠48kHz
08/04/04 15:11:47 XukG+E46
みんなで音屋に、鹿せんべいを注文しるｗ
16:名無しサンプリング＠48kHz
08/04/04 15:12:29 SpqXLN/8
その謝罪セールが３%リベートキャンペーンらしいから困る
17:名無しサンプリング＠48kHz
08/04/04 15:28:53 3hI1bvkf
サウンドハウスからメールきた
18:名無しサンプリング＠48kHz
08/04/04 15:30:39 3a+xFx9V
ｵ(･｡･)ﾒ(･◇･)ﾃﾞ(･△･)ﾄ(･0･)ｳ(･ｰ･)
19:名無しサンプリング＠48kHz
08/04/04 15:33:35 /EJOiFog
URLﾘﾝｸ(bbs.soundhouse.co.jp)
＞弊社サイトに対する攻撃の手口も巧妙ということもあり、
＞弊社の期待とは裏腹に情報の収集に時間がかかっておりますが
まだこんな言い訳しとんのか
20:名無しサンプリング＠48kHz
08/04/04 15:35:55 3a+xFx9V
巧妙てどんなの？
21:名無しサンプリング＠48kHz
08/04/04 15:37:37 5ZiZZGbg
>>19
内部犯行のにおいがぷんぷんする
22:名無しサンプリング＠48kHz
08/04/04 15:46:03 9/155YHX
たったの９万人か
安心した
23:名無しサンプリング＠48kHz
08/04/04 15:46:37 LuGD51PI
>>21
第三者機関に……
って最初の頃言ってたしね
専門業者に調べてもらうのは普通だけど、わざわざ「第三者」って言うのは内部犯だからだろうか？
24:名無しサンプリング＠48kHz
08/04/04 15:47:08 d9vzFmlJ
サイト自体はセキュリティ証明を受けてるぐらいなんだから、外部からの攻撃の可能性は低いだろな。
25:名無しサンプリング＠48kHz
08/04/04 15:47:49 XukG+E46
内部犯行説に、100鹿せんべい！ｗ
26:名無しサンプリング＠48kHz
08/04/04 15:50:11 88xkfG7S
少なくとも漏れた9万人にはメール来るよね？
27:名無しサンプリング＠48kHz
08/04/04 15:50:32 8vyrHwCe
HP上で発表するだけと普段からサウンドハウスのHPに通ってる人間にしか告知されないだろ
数年前に1回だけ買い物して店の名前すら忘れてたような人間もいるのに何で未だにメール一通も来ないんだよ
28:名無しサンプリング＠48kHz
08/04/04 15:52:38 0tCxYJuF
>>27
流出の対象は
2007年～2008年の購入者らしいよ。
29:名無しサンプリング＠48kHz
08/04/04 15:52:47 WkErmihm
>>22
中国人らしい発想だｗ
30:名無しサンプリング＠48kHz
08/04/04 15:53:16 LuGD51PI
>>27
この春から新社会人になり、ギターも辞めて慌ただしく生きてる人なんか
知る由もないんだろうな
31:名無しサンプリング＠48kHz
08/04/04 15:55:56 MXAtNpe5
>>22,26
9万人じゃなくて9万件だろ。JK
32:名無しサンプリング＠48kHz
08/04/04 15:57:35 i3cXeEAa
>>28
早く確定情報がでるとよいな。
33:名無しサンプリング＠48kHz
08/04/04 15:59:28 8vyrHwCe
>>28
マジか！2006年だったからセーフ＼(^o^)／ありがとう
ってこんな情報を何で2ちゃんに頼らなくちゃいけないんだ
34:名無しサンプリング＠48kHz
08/04/04 16:00:46 fVSMEcba
メール来たぜ…
35:名無しサンプリング＠48kHz
08/04/04 16:00:59 /EJOiFog
いやいや
鵜呑みにしてんなよｗ
36:名無しサンプリング＠48kHz
08/04/04 16:10:00 TVcfyJ7Y
メール着た。
数年前に一度、今年に入ってから一度買い物してる。
ログインとカードのパスワードが同じなら変更しろってことは、
音屋のパスワードも漏れてるんだから通販システムも使えないってことじゃないか？
普通に営業してていいのかよ？
いい加減にしろよ、なかじー。
37:名無しサンプリング＠48kHz
08/04/04 16:18:12 CT8a5dbN
URLﾘﾝｸ(www.jobengine.jp)
URLﾘﾝｸ(nioh.jp)
38:名無しサンプリング＠48kHz
08/04/04 16:21:26 gFHesEPW
メールこねー
39:名無しサンプリング＠48kHz
08/04/04 16:22:27 KsmAQaDm
>>3
＞カード情報を含む個人情報が流出した可能性が高い
＞カード情報を含む個人情報
「個人情報」と省略されてるが、要はクレカ情報に加えて
「住所氏名年齢電話番号・ログインのパス」とか根こそぎ取られたってことだよな。
うわ、最悪やんけ。。どんな管理してるんですか音屋さん！
40:名無しサンプリング＠48kHz
08/04/04 16:23:46 CT8a5dbN
個人情報の金銭的価値算出方法
計算方法の出所は、
2003年度情報セキュリティインシデントに関する調査報告書
（日本ネットワークセキュリティ協会＝JNSA）
URLﾘﾝｸ(www.jnsa.org)
報告書では、複雑に書いてあるので、多少要約してご紹介します。まず、個人情報の種類で、ＸとＹの評点を定められています。
X：精神的苦痛レベル
Y：経済的損出レベル
X=1 Y=1 氏名、住所、生年月日、性別、金融機関名、住民票コード、メールアドレス、健康保険証番号、年金証書番号、免許証場号、社員番号、電話番号、健康保険証番号など
X=1 Y=2 パスポート番号、購入履歴、プロバイダのアカウント／パスワードなど
X=1 Y=3 口座番号／暗証番号、クレジット番号、カード有効期限など
X=2 Y=1 健康診断書、性格判断、妊娠歴、手術歴、検査記録、身体障害者手帳、病歴、指紋、スリーサイズ、人種、国籍、嗜好、成績、試験得点、メール内容など
X=2 Y=2 年収、資産、建物、土地、残高、借金、所得、借り入れ記録など
X=2 Y=3 遺言書など
X=3 Y=1 加盟政党、政治的見解、信条、思想、宗教、本籍、病状、カルテ、身体障害、知的障害、性癖、性生活など
X=3 Y=3 前科前歴、犯罪歴、与信ブラックリスト
Ａ＝６：氏名と住所が含まれる場合
Ａ＝３：氏名又は「住所＋電話番号」が含まれる場合
Ａ＝１：それ以外
計算式＝５００×（１０のX-1乗＋５のY-1乗）×Ａ 円
計算例：氏名、住所、クレジットカード番号、加盟政党を含む個人情報
Ｘは、加盟政党が一番高く３レベルなので「３」
Ｙは、クレジットカード番号が一番高く３レベルなので「３」
Ａは、氏名と住所が含まれるので、６
５００×（１０の２乗＋５の２乗）×６＝５００×（１００＋２５）×６＝３７万５千円
41:名無しサンプリング＠48kHz
08/04/04 16:25:44 oDOtpRZH
ここぞとばかりに音家掲示板で叩いているやつって何なの？
吐き気するわ
情報をうｐしないと何やっとるんだと言われ
うｐをしたらしたでそんなことは今大事なことじゃないって
何様なんだよマジで
42:名無しサンプリング＠48kHz
08/04/04 16:27:23 ++SBRb1w
>>41
ここは音楽制作よりも「掲示板」そのものに興味ある連中ばかりですから
43:名無しサンプリング＠48kHz
08/04/04 16:27:27 7sBsYpH4
>>28
どんな形でデータが漏れたんだろうな？
年度別の購入の生データだったら、個人の識別なんてコードでしか分からないはずなのに
44:名無しサンプリング＠48kHz
08/04/04 16:30:08 Oy+yjw6M
>>36
音屋のサイトに流出したアカウント情報で入っても
通販ビジネスなので、送付先を指定しないと利益が得られない。
自分は、実際今回の流出で不正利用されてしまったんだけど
課金先は、なんとかネットとかなんとかDBみたいな、商品の発送が
必要なく、かつ、現金化が可能なサイトばかりだ。
いたずらでのハックじゃない、犯人はあらゆる手を使い
入手した個人情報をもとに現金を吸い上げにかかってる。
国外犯の可能性もある。
たぶん、国内最大の IT事故に発展すると予想してる。
45:名無しサンプリング＠48kHz
08/04/04 16:31:48 bxXQd7Ga
ぶりぶりもらしてるじゃないのかｗ
46:名無しサンプリング＠48kHz
08/04/04 16:33:48 LLSmKznj
笑いそうになったじゃないか、あぶねぇ
47:名無しサンプリング＠48kHz
08/04/04 16:40:02 LuGD51PI
次スレはぶりぶりもらしえるか
【むしゃむしゃ鹿せんべい】サウンドハウス part4【今は反芻中】
にしてほしい
48:名無しサンプリング＠48kHz
08/04/04 16:42:33 9HVwIchi
>>43
DB的に言うと、もちろん顧客のマスターはあるけど
注文の履歴に注文時のマスター情報をコピーしといたりする事もあるよ。
顧客の情報なんて逐次変わったりする（前提の）ものだからね。
マスターそのものを履歴管理している場合もあるけど。
49:名無しサンプリング＠48kHz
08/04/04 16:52:01 fmpwX9+Q
>>48
発送トラブルとかで注文時の住所とかを確認する必要があったりするからな。
50:名無しサンプリング＠48kHz
08/04/04 17:01:22 6DIlLYDI
メールコピペよろ
51:名無しサンプリング＠48kHz
08/04/04 17:03:39 d9vzFmlJ
>>49
セキュリティの常識的には、そういう個人情報は社内用の管理番号で管理しておいて、
カード番号は破棄してしまうものなんだけどね。ここらへん、アメリカで小売店から
大量にカードの情報が抜けた事件からは当たり前になってたはずなんだけど…。
52:名無しサンプリング＠48kHz
08/04/04 17:06:36 fmpwX9+Q
当たり前のことを当たり前にやってくれてれば、ねぇ
53:名無しサンプリング＠48kHz
08/04/04 17:15:27 HglnG5FG
ムシャムシャしてやった。鹿せんべいなら何でも良かった。今は反芻している。
54:名無しサンプリング＠48kHz
08/04/04 17:17:17 gFHesEPW
再度オリコに電話したら、俺の情報は漏れてないと音家から連絡が入っているらしい。
信じていいものか分からんが一先ず安心。
55:「お客様にはご迷惑がかからないように善処してまいります」
08/04/04 17:47:41 CT8a5dbN
「複数のカード会社が絡んでいる」
「弊社サイトに対する攻撃の手口も巧妙」
「弊社の期待とは裏腹に情報の収集に時間がかかっておりますが」
「今週末には詳細の発表にこぎつけることができることと思います」
「クレジットカードのご利用者だけに限らず」
「その他、個人情報の観点からも」
「お客様全体をしっかりとフォロー、サポートさせていただく所存です」
「調査機関に問い合わせたところ、今回の事件」
「攻撃元のIPがほぼ特定できており」
「その手法が先月中旬に全国的に被害を及ぼした一連の攻撃と類似している」
「内部から流出した可能性は極めて低い」
「システム障害」
56:「お客様にはご迷惑がかからないように善処してまいります」
08/04/04 17:49:31 CT8a5dbN
ID: oDOtpRZH
ここぞとばかりに音家掲示板で叩いているやつって何なの？
吐き気するわ
情報をうｐしないと何やっとるんだと言われ
うｐをしたらしたでそんなことは今大事なことじゃないって
何様なんだよマジで
57:名無しサンプリング＠48kHz
08/04/04 17:54:33 nKyHN7+8
カードで買い物してなけりゃセーフなの？
58:名無しサンプリング＠48kHz
08/04/04 17:58:22 9ppHyS/v
セーフ
59:名無しサンプリング＠48kHz
08/04/04 18:03:54 nnBcTIRf
メール来ないぞおい…
60:名無しサンプリング＠48kHz
08/04/04 18:17:43 9GWEiiZ3
ヤフーニュース
URLﾘﾝｸ(headlines.yahoo.co.jp)
61:名無しサンプリング＠48kHz
08/04/04 18:17:50 BxP5Mu+l
鹿せんべいって全てのページにあるよな？
62:名無しサンプリング＠48kHz
08/04/04 18:19:43 i3cXeEAa
HACKER SAFEのロゴが虚しいぜ。
最終検査日4月4日て。
63:名無しサンプリング＠48kHz
08/04/04 18:20:43 CDEU8kBJ
・・・あれ？ 音屋ってクレカ情報を自社サーバ内に保存する形式だっけ？
俺が買ったときは、一度代理業者のページに飛ばされた記憶があるんだが・・・違ったけか
自社内サーバに保存するカタチなら俺も覚悟しとかんとな。今のとこまだ被害はないけど
やっぱVISAとマスターが一番ヤバイのかね
64:名無しサンプリング＠48kHz
08/04/04 18:24:43 1+isK9sy
オリコ、セゾン、シティは不正利用されても対応しない事で有名だから注意な。
65:名無しサンプリング＠48kHz
08/04/04 18:29:58 v+Jb0MlH
JCBと楽天が、なぜかイメージアップ中ｗｗ
66:名無しサンプリング＠48kHz
08/04/04 18:38:47 pZ6xc13V
>>63
2回目からはカード番号入力無しで買えるよ。
67:名無しサンプリング＠48kHz
08/04/04 18:45:00 gmKEDYrw
ニコスの対応は好感度高かった
お客様のカードは不正使用の対象にはなってませんが
ご心配なら再発行も対応すると言われた
シティはアマゾンカード使ってるが対応よくないのか？
68:名無しサンプリング＠48kHz
08/04/04 18:46:52 pZ6xc13V
VISAカードはもっと良かったよ。俺も不正使用の対象じゃなかったけど
再発行するって言ったら「ありがとうございます」って言われたよ。
もちろん手数料はタダ。
69:名無しサンプリング＠48kHz
08/04/04 18:46:58 yhpQi936
俺もアマゾンカード使ってる。明日にでも問い合わせてみるつもり。
70:名無しサンプリング＠48kHz
08/04/04 18:55:04 mVsWSeOO
イーバンクのデビットVISAは手数料かかると言われた・・・まぁデビットだからか
71:名無しサンプリング＠48kHz
08/04/04 19:07:20 xn9Jb40+
スルガは手数料なしで再発行するみたいだよ
72:名無しサンプリング＠48kHz
08/04/04 19:10:47 mVsWSeOO
まじか・・・
二時頃に電話した時手数料かかる＆使われても保障外の可能性がありますとか言われた
73:名無しサンプリング＠48kHz
08/04/04 19:16:59 iarwG1rE
>>70
同じく。まあ私も該当しないと言われたのでひとまず安心したけれど。
他スレでも詳しく報告されてたけど、
イーバンクＶＩＳＡデビの場合、
・もし漏洩対象者だとしても再発行手数料は顧客負担（イーバンクは一切負担しない）
・そのまま再発行せずに使い続けて、万一不正利用が発生した場合、保険は一切効かない
とのこと。やはりこの辺は通常のクレカとデビットの違いというのも大きいのかも。
ただ、他スレでの同じくイーバンクVISA利用者の報告によると、
「今後新たに漏洩対象者リストが更新される可能性がある」と書いてありましたが、
私が聞いた時は「これで確定情報です」とハッキリ言われました。ついさっきですからほぼ同じ頃です。
まあもし万一リストが更新されて新たな漏洩者が増えた場合、音屋から連絡は来るはずだとは思うけれども、
これまでの音屋の動きを見てると、迅速な対応が期待できない感は否めませんね。
74:名無しサンプリング＠48kHz
08/04/04 19:17:23 KUcZB5N7
こうしてみるとカード会社の
対応の良し悪しが浮き彫りになるなぁ
75:名無しサンプリング＠48kHz
08/04/04 19:31:53 7Mufx4ND
今、音屋で買い物したけど、ちゃんと届くかな？
3Dセキュア使ってたら、「なりすまし」は完全に防げるはず
焦ってカードの解約・変更は必要ないと思われ
76:名無しサンプリング＠48kHz
08/04/04 19:36:09 kkxM5wq5
>>75
読んできな。
ｽﾚﾘﾝｸ(credit板:493番)
どこもかしこもユーザ優先に考えるわけではない。
面倒なことになってもどうにかする覚悟があるなら、勝手にすればいいと思うが。
77:名無しサンプリング＠48kHz
08/04/04 19:42:54 CDEU8kBJ
いま、クレカ情報は更新できないんかな
登録情報から入って、クレカの情報だけサーバから消去しようと思ったんだが、どこからも入れない
78:名無しサンプリング＠48kHz
08/04/04 19:52:56 mVsWSeOO
>>73
俺該当するかどうかは聞いてないんだよね・・・
3/19に利用したし音家からメール着たから該当しそうかもしれない
とりあえずスルガ申し込んでみるかな
79:名無しサンプリング＠48kHz
08/04/04 20:00:22 gFHesEPW
「株式会社サウンドハウス」による個人情報流出について
JCB
URLﾘﾝｸ(www.jcbcorporate.com)
オリコ
URLﾘﾝｸ(www.orico.co.jp)
80:名無しサンプリング＠48kHz
08/04/04 20:05:59 Q5S2ejbp
今回被害に遭った奴はｶﾜｲｿｽだが
音屋ってわりと対応がいい印象だわ
81:名無しサンプリング＠48kHz
08/04/04 20:06:46 /EJOiFog
社員はこんなとこに貼り付いてないで
対応急げよ
82:名無しサンプリング＠48kHz
08/04/04 20:08:42 Q5S2ejbp
>>81
念のためだが俺はFラン大学生
83:名無しサンプリング＠48kHz
08/04/04 20:10:53 BxP5Mu+l
Fカップ女子大生なら許した
84:名無しサンプリング＠48kHz
08/04/04 20:18:22 mmShK2UB
死か煎餅
Dead or Senbei
ありがとう
Thank You
85:名無しサンプリング＠48kHz
08/04/04 20:20:31 U5325OYm
>>77
URLﾘﾝｸ(www.soundhouse.co.jp)
出来るけど流出した後で変更しても意味ないのでは？
86:名無しサンプリング＠48kHz
08/04/04 20:22:09 TVcfyJ7Y
>>80
対応のいい会社が流出隠蔽するか？
87:名無しサンプリング＠48kHz
08/04/04 20:25:37 hL9yNYuA
>>79
俺オリコひと安心
88:名無しサンプリング＠48kHz
08/04/04 20:26:26 kNkJxALR
ようやく、N+ にスレがたちました。
【ネット】「クレジットカード情報も」 楽器通販のサウンドハウス、外部からの不正アクセスにより利用者の情報が流出
ｽﾚﾘﾝｸ(newsplus板)
89:名無しサンプリング＠48kHz
08/04/04 20:31:26 /os3hCuE
Fカップ女子大生なら許した
90:名無しサンプリング＠48kHz
08/04/04 20:34:25 sLS66hv9
>>87
466 名前：237[sage] 投稿日：2008/04/04(金) 18:32:33
では、俺ももう一度。
カード会社：orico(VISA)
カード会社からの連絡：なし
連絡方法：電話
利用停止：こちらから依頼したが断られた。
カード再発行：こちらから依頼したが断られた。
再発行手数料：
最終利用時期：クレカでは2007年11月頃、３月下旬にクレカ利用が停止していたので代引きを利用した。
不正使用被害：今のところ無し（電話で確認してもらった）
カード会社の不正使用に対する対応：
（１）被害にあっていないので、カードの利用停止や再発行はできない。「あなたはそういったことがある度にカードを停止・再発行するつもりですか？」
と聞かれたので「情報が漏れた可能性がある場合は、そうせざるを得ない」と答えると、「その都度再発行はできないので、今回もできない」と言われた。
（２）被害にあったときは、一旦代金を支払ってもらった後で調査し、不正が確認できれば返金する。
（３）不正があったときは必ず調査でわかるのかと質問したところ、調査するとの答えるだけで、明確な回答は無かった。
91:87
08/04/04 20:38:58 hL9yNYuA
俺もorico(VISA)だけど、すんなり再発行してくれたよ。
手数料は聞かなかったけど・・・
同じ問い合わせ(音屋関係）が何件か来てるとも言ってた。
92:名無しサンプリング＠48kHz
08/04/04 20:39:20 rxjxkwx8
>>90
オリコひどすぎるなｗ
クレジット会社とは思えん
これどんどん貼るべきだ
ニュー速＋のスレにも
93:名無しサンプリング＠48kHz
08/04/04 20:41:54 1+isK9sy
オリコ・セゾン・シティの3社の不正利用ノータッチは今に始まったこっちゃないよｗ
94:名無しサンプリング＠48kHz
08/04/04 20:43:45 gmKEDYrw
こういうときの対応はカードのグレードでも違うのだろうか？
95:名無しサンプリング＠48kHz
08/04/04 20:44:34 CDEU8kBJ
>>85
いや、そこからログインしても、個人情報にクレカ情報がドコにもないんよ。住所と名前だけ
以前もクレカで買い物してるし、確かに登録したはずなんだけど。貴殿はクレカ情報見れて更新も出来る？
96:名無しサンプリング＠48kHz
08/04/04 20:46:25 MuIoap/E
クレカ使っただけで登録してなくてもアウト？
97:名無しサンプリング＠48kHz
08/04/04 20:47:13 fmpwX9+Q
>>95
クレカの設定は購入の途中のプロセスで設定するんだったと思うよ。
98:名無しサンプリング＠48kHz
08/04/04 20:48:09 rxjxkwx8
>>95
なんか誤解してるみたいだけど、
音屋の会員登録に、
住所や氏名はあるが、クレジット番号の項目はもともと無いよ。
Amazonみたいにあらかじめクレカ番号を登録しておくシステムではない。
音屋の会員でも、買い物のときにいちいち、クレカの番号を入れるシステムだよ。
だから今回の流出も、音屋のサーバからじゃないような気がする。
音屋が提携していた、外部のカード決済会社からの流出か、
もしくは音屋内部からの人的流出か。
99:87
08/04/04 20:49:05 hL9yNYuA
>>90 24時間対応の盗難窓口に電話を勧める。
100:名無しサンプリング＠48kHz
08/04/04 20:51:55 U5325OYm
>>95
俺は代引きで1回買っただけだからクレカ情報は最初から登録してないんだ。
登録情報は昼頃にあせって削除してしまった。
101:名無しサンプリング＠48kHz
08/04/04 20:52:53 PRSOqjBU
重要事項につき、常時アゲで
102:名無しサンプリング＠48kHz
08/04/04 20:53:51 CDEU8kBJ
>>97-98
あ、そうなん！？ 音屋のサーバじゃないの？
・・・ん？ だったら音屋はｾﾞﾝｾﾞﾝ悪くないじゃ？ 全部、代理業者の不備にならんか？
それに、毎度クレカ情報を打ち込むタイプってことは、元々情報を保持しない仕組みなんだから、
名前住所メールＴＥＬなどの情報は盗まれても、クレカ情報は抜き出しようがないんじゃ・・・うーん、なんかよくﾜｶﾗﾝ
誰かわかりやすく説明汁
103:名無しサンプリング＠48kHz
08/04/04 20:54:30 fmpwX9+Q
>>98
だから買うときにクレカ情報入れて、次の買い物のために保存するか選べるんだよ。
104:820
08/04/04 21:03:50 gwTs6ncQ
「何だ、音屋もいちいちカード出さなくても番号入ってたんだ♪」
という自分のメモを見つけた。
105:名無しサンプリング＠48kHz
08/04/04 21:08:00 PUu00hyn
友人に音屋薦めて先月買い物させちまったよ。連絡取れねぇし
106:名無しサンプリング＠48kHz
08/04/04 21:08:54 PMojvtMV
>>98
>住所や氏名はあるが、クレジット番号の項目はもともと無いよ。
そうだったっけ???
それにしても
>だから今回の流出も、音屋のサーバからじゃないような気がする。
>音屋が提携していた、外部のカード決済会社からの流出か、
>もしくは音屋内部からの人的流出か。
早急に全登録ユーザに連絡すべきなのには変わりはない訳だよね。
それなのにメールでは単なる「システムの障害」としか書いて無く、不正使用された事も書いてない。
この対応では「もっと被害を拡大したい」としか思えないのだが、
いったいどうしたのだろう???
107:名無しサンプリング＠48kHz
08/04/04 21:10:44 evoPzBFy
さっき音屋メール来ちゃったよ・・・orz
ついでに通帳記入してきたらカードの請求日と重なってビビったり。
先月は何度もカードを使ったから詳細を憶えてないんだよな・・・
明日問い合わせないとな。
それにしても、あ～あorz
108:名無しサンプリング＠48kHz
08/04/04 21:12:38 3a+xFx9V
shからメールきたー＼(^o^)／
109:名無しサンプリング＠48kHz
08/04/04 21:14:10 PeiKidhW
メールまだ着てないZE！！
去年たまたまカード落としちゃって番号変わったから実害はないけど…
カードで買ってる買ってないは関係なく、個人情報流出させたんだから
さっさとお詫びメールを全員に出せばいいのに
110:名無しサンプリング＠48kHz
08/04/04 21:17:02 6DIlLYDI
メールが来た人は全員クレカ使ったことある人？
111:名無しサンプリング＠48kHz
08/04/04 21:23:44 TmK7pshm
あなたは大丈夫ですみたいなメールも出せよな。
112:名無しサンプリング＠48kHz
08/04/04 21:24:26 7JGjuO6j
一回きりの利用でこんなのに巻き込まれちゃって…
めんどくせ('A`)
113:名無しサンプリング＠48kHz
08/04/04 21:25:30 MuIoap/E
カード使っててもメールきてなければ大丈夫なんかな…
114:名無しサンプリング＠48kHz
08/04/04 21:27:22 i3cXeEAa
事の詳細は週明けだっけ。
大丈夫なんだろうか。
115:名無しサンプリング＠48kHz
08/04/04 21:28:18 UDzvp4bs
クレカ情報を保存してたらアウトだとして、使っただけで保存してないならセーフなのか?
まぁ、セーフと言っても住所・氏名は漏れている可能性が高いわけだが
116:名無しサンプリング＠48kHz
08/04/04 21:29:46 R2kAXkGn
メールこねえええええ
コピペだろうけどいちいち対応するの面倒だろうに
可能性低くても「漏れた可能性は低いです」くらいメールよこせばいいのに
117:名無しサンプリング＠48kHz
08/04/04 21:30:39 eYkPmRos
おとや以外に良い通販の楽器店ないかね
118:名無しサンプリング＠48kHz
08/04/04 21:32:15 JtSzPFYX
>>111 >>113
流出したのかしてないのか、どっちなのかはっきりさせてくれって感じだよな。
SHとしては、流出してない人にまでメールで知らせるつもりはないだろう。
それはわかる。
なら流出した人には全員メールで連絡して、web上でその旨を報告してくれ。
こうすれば、メールが来ない人は一安心できる。
119:名無しサンプリング＠48kHz
08/04/04 21:34:41 JJIIKmof
>117
昼夜オンラインは嫌いですか?
120:名無しサンプリング＠48kHz
08/04/04 21:35:27 5fZRSge6
だからまだ事件の全貌が分かってないって音家も言ってんだろｗ
遅いっていうのには同意だが、そんな事まで言い出したらもはやバカ丸出しだって
121:107
08/04/04 21:37:29 evoPzBFy
オンラインで利用明細を確認できる事を思い出して早速確認した所、
とりあえず不正使用はない模様。
代わりに自身の無軌道な金遣いを突きつけられて涙目wwwwwwwwww
だってほら、ドル安だからさ・・・
122:名無しサンプリング＠48kHz
08/04/04 21:37:52 bvzsSZvl
>>119
工作員がウロウロしているので嫌いです
123:名無しサンプリング＠48kHz
08/04/04 21:48:10 1ez4fncY
最初から偽名で登録、メールアドレスも電話番号も既に無効、
クレジットも去年で期限切れのやつだから大丈夫だろう・・・多分。
念の為登録を抹消してきた。
124:名無しサンプリング＠48kHz
08/04/04 21:51:34 Ij2s2IJn
そういやタクシー運転手殺したアメリカ兵、カードが停止されてるの知らなくて、
切れてやっちまったらしいな。
まさか、、、
125:名無しサンプリング＠48kHz
08/04/04 21:51:40 22n3O7Dk
今知りました泣きそうです
去年数回10万超クレカで買い物しました
パス替えれみたいなメールも来ましたｷﾀ━ﾟ+.ヽ(≧▽≦)ﾉ.+ﾟ━ ｯ ! ! !
AMEXです。
さてどうしたらよいでしょうか？
126:名無しサンプリング＠48kHz
08/04/04 21:53:10 2HTV+QiT
>>123
住所は？
127:名無しサンプリング＠48kHz
08/04/04 21:54:53 Ij2s2IJn
>>125
速攻で変えた方がいい。
不正利用されると、金は保証されるかも知れんが、信用がなくなる。
アメリカじゃ、他人の不正利用でブラックリストに載っちまって、
クレカ使えずに困ってる人が大量にいるらしい。
128:名無しサンプリング＠48kHz
08/04/04 22:04:04 sJL3YRzz
音屋潰れんのか
サヨウナラ
129:名無しサンプリング＠48kHz
08/04/04 22:08:37 Nc7Kta/r
不正利用されてもカード会社負担だからっていっている奴は、考えを
改めて欲しい。
盗みや詐欺は絶対に許せない。人が汗水はたらいて手にしたお金を
盗むのは許されない。
ほんとは死刑にするべきだと思うほど悪行だと思うよ。
130:名無しサンプリング＠48kHz
08/04/04 22:12:05 lMgTzxQO
1月にセゾンVISA使用
セゾンサポートにTELして事情を話したよ
担当の人感じよかったけど、この件は知らなかったみたい
調べてもらって不正利用はなかった
カード停止して再発行・無料・10日程度
131:名無しサンプリング＠48kHz
08/04/04 22:14:27 Nc7Kta/r
俺の会社では通販取り込み詐欺で、140万分カード会社に返金さえれたよ。
フィリピンの組織にやられた。海外通販は保証対象外。
とにかく、人ごとじゃないので許せない。音屋はきらいだが、詐欺や泥棒は
それ以上にゆるせん。
132:名無しサンプリング＠48kHz
08/04/04 22:15:12 dj8pjBwJ
偽名でクレジットカードで買い物したとかｗ
こっちの板も作り話が増えてきたな
133:名無しサンプリング＠48kHz
08/04/04 22:25:55 7wpP+3ao
これって会員登録してる人だけ?
134:名無しサンプリング＠48kHz
08/04/04 22:29:11 GVuCJKBU
今のところ不正理容もなく停止した。
まったく困ったもんだ。
135:名無しサンプリング＠48kHz
08/04/04 22:29:59 9KoUQzvi
>>129
そんなの当たり前だけどさ
当座自分に金銭的な被害がないなら、そんな目くじら立てるほどのことでもないかなと思うのが人情ってもんじゃないですか
136:名無しサンプリング＠48kHz
08/04/04 22:41:59 DfcaSL+P
現金払い派の俺、圧勝！これからも音屋で買い続けるよ。
137:名無しサンプリング＠48kHz
08/04/04 22:47:27 CDJ6APvC
3/19にはじめてここでクレカ使ったんだけど、
もうこれかよ・・・
しかも、1000円ちょっとの耳栓買っただけ・・・
代引きにすればよかった
三井住友マスターなんだけど
今電話したら月曜日に該当するか連絡くれるってよ
止めたければ即時止めて再発行してくれるってよ
専門の電話対応担当がいたよ、サウンドハウスの件での
138:名無しサンプリング＠48kHz
08/04/04 22:48:20 0jryLgVH
俺、数年前に使ってるけどメール来ないぞ。
どうなってんだよ。ログインも出来るのに。
139:名無しサンプリング＠48kHz
08/04/04 22:48:37 P5zYzW0d
素朴な疑問だけど、こういう場合、会員情報を削除しちゃうと必要な
連絡がこなくなるから、削除しないほうがいいの？
140:名無しサンプリング＠48kHz
08/04/04 22:51:42 9KoUQzvi
>>139
削除しても、サウンドハウス側にはデータ残ってるから連絡は来る
削除した後でまた漏洩が起こると、もう登録してないと思ってても被害にあうということでもある
141:名無しサンプリング＠48kHz
08/04/04 22:51:59 eVSc6GNK
今、サウンドハウスにログインしたらヤバイぞ
トロイしかけられた
ここ連日の騒ぎでアクセスした人は
スパイウェア専用の駆除・対策ソフト数種＋カスペルスキーで
チェックしたほうがいい
142:名無しサンプリング＠48kHz
08/04/04 22:54:25 CDJ6APvC
該当しないって言われても、
カード再発行してもらった方がいいの？
143:名無しサンプリング＠48kHz
08/04/04 22:54:43 P5zYzW0d
>>140 そっか thanx
144:名無しサンプリング＠48kHz
08/04/04 22:57:03 2uQGQMjf
>>141
カスペで何が検出された？
145:名無しサンプリング＠48kHz
08/04/04 22:58:35 W2hqhnyw
今知った。去年カードで買い物してるけど、メール来てないな
どんな情報が、どれだけの範囲の人が漏れたのか発表無しか・・・
まず全員に連絡するべきじゃないのか
今後範囲が増えて「すみません、あなたも漏れてました」じゃ済まんぞ
対応としては最悪の部類だな
146:名無しサンプリング＠48kHz
08/04/04 23:02:06 3a+xFx9V
>>141
激釣れっすね
147:名無しサンプリング＠48kHz
08/04/04 23:03:35 9c4j9vDw
今のとこ不正使用なくても気持ち悪いから変えなきゃいけなくなる感じだな
めんどくせえええええええええええええええ
148:名無しサンプリング＠48kHz
08/04/04 23:06:05 /ksRLspX
「サウンドハウス」のショッピングサイトからカード情報流出の恐れ
URLﾘﾝｸ(internet.watch.impress.co.jp)
149:名無しサンプリング＠48kHz
08/04/04 23:06:35 R2kAXkGn
原因がしっかり特定されるまでサイト休止したほうがいいと思うんだけどなあ
ちょっとの期間ゼニの回転が止まっただけでパンクしちゃうのか、って不安になっちゃうし
150:名無しサンプリング＠48kHz
08/04/04 23:09:18 W2hqhnyw
>>149
そうだよな
大体ハッキングされた時点でセキュリティに問題があるって事なのに・・・
今は問題抱えたまま販売続行してるって事になる
どういう神経してるんだよ・・・
151:名無しサンプリング＠48kHz
08/04/04 23:11:20 0jryLgVH
>>149
ずばり、止めたらパンクしちゃうんだろうな。
152:名無しサンプリング＠48kHz
08/04/04 23:11:38 Epqfrqdd
>>141
便乗デマは悪質だぞ？
153:名無しサンプリング＠48kHz
08/04/04 23:13:07 0jryLgVH
>>141
オマエも営業威力妨害で捕まるよw
154:名無しサンプリング＠48kHz
08/04/04 23:14:16 +FpqT7fm
電話注文とかＦＡＸ注文だけで営業すればいいんじゃね？
155:名無しサンプリング＠48kHz
08/04/04 23:15:00 bZ976EAp
サウンドハウスのBBS止めたっぽいな。リアルタイムシステムなのにカキコが反映されない。
156:名無しサンプリング＠48kHz
08/04/04 23:15:29 9KoUQzvi
>>151
サウンドハウスにパンクされても困るので、銀行振り込みでキーボードスタンド買ってあげた
157:名無しサンプリング＠48kHz
08/04/04 23:17:39 DUWvLtfK
もうサウンドハウスとかいいよ。どうも過去にも情報漏洩してたみたいだし
小銭をケチるとこうなるって分かった
今後はもっと危機管理出来てそうなところで買う
もちろん自分自身も気をつけるようにする
158:名無しサンプリング＠48kHz
08/04/04 23:18:32 CDJ6APvC
気持ち悪いから、カード止めた
俺の知り合いがサウンドハウスで働いてるみたいなんだけど、
大丈夫かなアイツ・・・
159:名無しサンプリング＠48kHz
08/04/04 23:19:02 HMGO46fE
>>154
そんな人数いたら、対応に回せと怒鳴られるよ、つーか怒鳴るｗ
ＤＣカードに電話した。月曜日、サウンドハウスが対策本部作るとさ。
土曜日じゃなくて月曜日！？ありえんだろｗ
160:名無しサンプリング＠48kHz
08/04/04 23:19:23 vedu8HG3
カードが不正利用の恐れがあるって電話がちょっとまえにきた
ここのせいかよ！死ね！
161:名無しサンプリング＠48kHz
08/04/04 23:20:13 CDJ6APvC
昨日、家電話に非通知とエラーの着信が
3回ぐらいあったけど、カード会社からだったのかな
162:名無しサンプリング＠48kHz
08/04/04 23:21:33 BdjsVueD
>>月曜日に対策本部
この一大事に土日は休んじゃうのかよ。
163:名無しサンプリング＠48kHz
08/04/04 23:22:08 /joOoqyi
メールきたけど、HPのコピペかい。
しかし金曜の夕方にメール発送ってのはひどいな。
カード会社によっては週明けまで対策取れないじゃん。
止めるだけはどこでもできるだろうけど、調査ができない。
ネガティブな発表は金曜の夜、ってところだけは学んでるのか。ｗ
心底腐った会社だな。
164:名無しサンプリング＠48kHz
08/04/04 23:23:46 JQTZHSHp
サウンドハウスには失望した
ここでは二度と買わないでしょう。
一度も買ったこと無いけど。
165:名無しサンプリング＠48kHz
08/04/04 23:29:03 bEMjs7UY
一日のレス数がやばいな
まさかこんな形で注目を集めるなんて
皮肉なもんだな
166:名無しサンプリング＠48kHz
08/04/04 23:31:43 i5Xl0okA
この板は被害者多いだろうな。
俺もカードじゃないが商品買ったことあるし。
167:名無しサンプリング＠48kHz
08/04/04 23:32:26 9c4j9vDw
けど通販自体の対応はいいよ
注文受付から出荷までかなり早い
168:名無しサンプリング＠48kHz
08/04/04 23:35:02 lMgTzxQO
数日前からスパムが激増して不思議に思ってたんだ
確実に自分の個人情報は流出してるって事だもんなぁ
169:名無しサンプリング＠48kHz
08/04/04 23:35:46 i3cXeEAa
危機管理意識の低さがもう何て言うか。
初期対応からミスってるよな、3％リベートキャンペーンって何だよ。
170:名無しサンプリング＠48kHz
08/04/04 23:38:06 2HTV+QiT
>3％リベートキャンペーン
ビジネスチャンスにしてるよなこれ；；
171:名無しサンプリング＠48kHz
08/04/04 23:39:24 Kc9HjKSw
とりあえずCitiCard再発行した。
サウンドハウスの話したら通じたのですぐに再発行できた。
172:名無しサンプリング＠48kHz
08/04/04 23:39:24 DUWvLtfK
安さは確かに重要だけど、何よりも大事って訳じゃないからな
安心、安全の保証の前提があって初めて評価できる要素だろ「安さ」って
蓋を開ければ、管理がザルでその分値段に反映してた じゃ評価しようがない
まあネットでクレカ使った俺も悪いのかもしれないけどさ
便利じゃないクレカなんて存在意義の否定なんだよ
サイトで利用出来るようにしてるからには鉄壁のセキリュティーを保証してくれよ･･･
173:名無しサンプリング＠48kHz
08/04/04 23:44:24 aBRm7xyv
在庫があると、つい買っちゃう時あるよね
俺の場合は、某楽器ショップに友達が居るため、だいたいサウンドハウスの値段と同じか
ちょい安い値段で売ってもらえる事もあり、本当にすぐ必要で在庫あるときしか頼まないんだけど
そのたまたまで流出で、しかも実際に不正使用の被害にもあってしまったorz
174:名無しサンプリング＠48kHz
08/04/04 23:48:53 BkHGgYRa
>>172
クレカって世界で一番ゆるいだろｗ
10年前なんかいまよりもはるかにゆるかった。
カード番号、年月日のある控えは各店頭にあるし。ｗ
今はその部分はカーボンコピーできないようになってはいるけど、これをつい
最近のことだ。
俺の店では、わざわざ数字の一部をパンチでよめなくして保管していたくらいだ。
175:名無しサンプリング＠48kHz
08/04/04 23:53:55 U4gvDEME
>>171
>とりあえずCitiCard再発行した。
>サウンドハウスの話したら通じたのですぐに再発行できた。
え、まじ？
話は通じたけど再発行はしなくてもOKって言われたぞ。
176:名無しサンプリング＠48kHz
08/04/04 23:57:16 RKmJMkME
>>141
通報しました。
177:青乃 たま ◆FFzmTWCm5c
08/04/05 00:01:42 udAZMmYi
今、サウンドハウスにログインしたらヤバイぞ
●●しかけられた
ここ連日の騒ぎでアクセスした人は
●●ウェア専用の駆除・対策ソフト数種＋カスペルスキーで
チェックしたほうがいい
だれか面白い事言おうか
178:名無しサンプリング＠48kHz
08/04/05 00:03:36 bxXQd7Ga
今、サウンドハウスにログインしたらヤバイぞ
ダイナマイトしかけられた
ここ連日の騒ぎでアクセスした人は
ダイナマイト専用の駆除・対策ソフト数種＋カスペルスキーで
チェックしたほうがいい
179:名無しサンプリング＠48kHz
08/04/05 00:04:29 SbqFK3GY
>>177いまごろ遅い。諦めろ
180:名無しサンプリング＠48kHz
08/04/05 00:07:24 iEbAVJXS
俺的に音関係では神サイトだったのに。
181:名無しサンプリング＠48kHz
08/04/05 00:09:43 KlG4mYif
潰れてほしくない店ではあるな。
182:名無しサンプリング＠48kHz
08/04/05 00:11:29 i3irGx+I
っていうか、4/9入荷予定の俺の注文は大丈夫なのか？
183:名無しサンプリング＠48kHz
08/04/05 00:15:10 Yqekl32a
注文自体は大丈夫。
184:名無しサンプリング＠48kHz
08/04/05 00:15:12 03ZYAAcq
メールが来ない。もう買わん
185:名無しサンプリング＠48kHz
08/04/05 00:16:29 bmesu4jw
JCBでは4日、サウンドハウスからカード情報が流出した恐れがあるとサイト上で告知。
該当する顧客に対しては、カードの再発行に関する案内を送付するとともに、
今回の件でカードが不正利用された場合はJCBが負担することを発表している。
また、オリコでも同様の告知をサイト上に掲載している。
関連情報
■URL
ニュースリリース（サウンドハウス）
URLﾘﾝｸ(www.soundhouse.co.jp)
ニュースリリース（JCB）
URLﾘﾝｸ(www.jcbcorporate.com)
ニュースリリース（オリコ）
URLﾘﾝｸ(www.orico.co.jp)
2008/04/04 21:09
最終更新:4月4日22時30分
186:名無しサンプリング＠48kHz
08/04/05 00:18:36 J39VEWc2
今、サウンドハウスにログインしたらヤバイぞ
やらないか？ってしかけられた
ここ連日の騒ぎでアクセスした人は
阿部ウェア専用の駆除・対策ソフト数種＋カスペルスキーで
ファックしたほうがいい
187:名無しサンプリング＠48kHz
08/04/05 00:21:25 muOIfV2g
とにかく皆もさんざん書いてるように、
こんな大きな事件が起こっているのに営業を続けてるというのが信じがたい。
しかもキャンペーンで受注増やしてどうすんの。その人手を顧客対応に回しなさいよ。
それどころじゃないでしょうに。
188:名無しサンプリング＠48kHz
08/04/05 00:22:23 ridxQsRp
>>175
うん、マジだよ。不正利用の兆候はなかったけど再発行した。
OKの意味がようわからんが、まぁ再発行するかどうかは人それぞれじゃね？
189:名無しサンプリング＠48kHz
08/04/05 00:24:21 iEbAVJXS
営業続けてるって事は原因が判明してるってことだろ？
だったらなんでそれを公表しないんだ？
原因判明してないまま営業続けてるのか？
だったらまたハッキングされるか内部のものがよそに流してるかで流出するだろ。
なんだこれは。
190:青乃 たま ◆FFzmTWCm5c
08/04/05 00:25:26 76G3ZQyr
>>186
これはやばい通報した
191:名無しサンプリング＠48kHz
08/04/05 00:28:22 1ECH+HgN
>>187
ちょｗ
コピペするならレス番ごと頼むｗ
あちこちで同じ文そのまま書いてると思われるの嫌だからｗ
192:名無しサンプリング＠48kHz
08/04/05 00:30:09 Zj6yIYIm
SSLが割られるなんてことありえないから
別途保管してた情報が漏れたってことかな？
だとすると、やっぱり管理問題と言わざるを得ない
営業続行は俺も疑問だな
193:名無しサンプリング＠48kHz
08/04/05 00:31:12 TUqHo4qH
普通に考えて一ヶ月間営業停止ぐらいするよな
まじこれビジネスチャンスにしてるの丸分かりで誠意なさすぎ
194:名無しサンプリング＠48kHz
08/04/05 00:32:25 i3irGx+I
誠意とかどうでもいいけど、いい加減なことしてるとJCBやDCから加盟店契約きられるんじゃねぇか？
195:名無しサンプリング＠48kHz
08/04/05 00:34:31 cqd14R0h
音屋は今日何したんだろ
何もしてなくねｗｗ
196:名無しサンプリング＠48kHz
08/04/05 00:39:03 b2x3eKUd
非常事態なんだから対策会議は即座に開くべきだったな。
下手したら致命傷になるかも知れないのに・・・
197:名無しサンプリング＠48kHz
08/04/05 00:39:59 KxR5BZ2r
流出と聞いて
「やっぱり…」的なところはあった・・・よね？
198:名無しサンプリング＠48kHz
08/04/05 00:40:40 9LjZ59j4
とはいえ音家ってかなり大手のほうじゃないの？
個人だけにしか販売してないわけじゃないだろうし簡単に営業とめられないんじゃない？
199:名無しサンプリング＠48kHz
08/04/05 00:40:58 7+ope4zv
>>195
音屋の担当者と今日は２通mailのやりとりしたよ
テンプレの貼り付けじゃないやつね
返事が無いとの話もあるけど、僕らのような実際に流出情報で事故を
起こされてしまった人には、優先で連絡をしてると思うよ
200:名無しサンプリング＠48kHz
08/04/05 00:41:39 muOIfV2g
>>198
ジャパネットは止めたよ
201:名無しサンプリング＠48kHz
08/04/05 00:41:44 KxR5BZ2r
>>186
>阿部ウェア専用
まさかAdwareを「Abware」と読み間違えてるってことはないですよね？
202:名無しサンプリング＠48kHz
08/04/05 00:42:49 24/dS6Kq
>>201
ﾈﾀﾆﾏｼﾞﾚｽ…
203:名無しサンプリング＠48kHz
08/04/05 00:43:06 6yj0aDgI
さようなら
音や
204:名無しサンプリング＠48kHz
08/04/05 00:43:48 i3irGx+I
>>198
別に全部の営業止めろとは言ってないでしょ
受けた分の注文はさばくべきだし、インターネット以外の営業は続けるしかないだろうと思うし
問題起こしたインターネット通販システムは止めるべきだけどさ
205:名無しサンプリング＠48kHz
08/04/05 00:45:22 9LjZ59j4
なるほど
そういえば店舗あるんだったね
206:名無しサンプリング＠48kHz
08/04/05 00:45:33 b2x3eKUd
でも「個人情報」が漏れたんだから、カード使用者だけじゃなく全ての登録者にメールで
告知すべきだとおもうが。
207:名無しサンプリング＠48kHz
08/04/05 00:47:52 7+ope4zv
>>205
成田山のちょい千葉よりの国道沿い
下道で空港に行く時も通る可能性あるかな
208:名無しサンプリング＠48kHz
08/04/05 00:51:53 i3irGx+I
>>205
店舗もあるし、個人客以外は電話･FAXでカタログ通販なんじゃなか？
209:名無しサンプリング＠48kHz
08/04/05 00:53:23 9LjZ59j4
>>207
これだけ機材扱ってるんだろうから馬鹿でかいんだろうね
いってみたい気もするけど本土は遠すぎるんだ（；ω；）
210:名無しサンプリング＠48kHz
08/04/05 00:56:21 RWodU5pJ
ここは、音響機器だけじゃないから、普通の音響機材屋、楽器屋とは違うな。
照明もやってるし、家具も、今回ボロが出たソフト開発？もやってる。
ネットハウス
URLﾘﾝｸ(www.nethouse.co.jp)
ファニチャーハウス
URLﾘﾝｸ(www.furniturehouse.co.jp)
211:名無しサンプリング＠48kHz
08/04/05 00:56:45 GqakL5nN
ここって貧乏人がベリンガーの糞機材とか買ってるんだろ？
212:名無しサンプリング＠48kHz
08/04/05 00:56:58 35g7gZUv
最近ではモバイルSuicaとか、
大企業のカード情報流出による被害もけっこうあるんだけど、
音家っていう身近さが何ともいえない気持ちにさせてくれるんだよなｗ
213:名無しサンプリング＠48kHz
08/04/05 00:58:41 LrHX/cjI
ジャパネトは宣伝控えただけじゃなかった？
214:名無しサンプリング＠48kHz
08/04/05 01:02:23 idxV9Brp
>>211
何で俺のこと知ってるんだよ
情報流出のせいか
215:名無しサンプリング＠48kHz
08/04/05 01:04:40 GDmYFnyH
>>209
ショボイよ、倉庫みたいなステージやアルミトラス系の商品置いた建屋もあったような覚えが…
あくまで、小売もする業販店だから
216:名無しサンプリング＠48kHz
08/04/05 01:04:50 wXpB/Af0
ジャパネットは完全に個人向けの販売店じゃん。
音屋は法人主体の個人にも売る販売店。
対応の差は、経営主体からくるモンでしょう。
217:名無しサンプリング＠48kHz
08/04/05 01:13:07 2m8YTs4E
ここにきてまだ擁護っすかｗｗｗｗ
218:名無しサンプリング＠48kHz
08/04/05 01:30:20 tBijN1sH
鹿せんべいとか、正直弛緩してるとしか思えんなぁ。
219:名無しサンプリング＠48kHz
08/04/05 01:42:05 N4KNuX5M
なんだ、まだ直ってないのか
220:名無しサンプリング＠48kHz
08/04/05 01:43:36 XTKL2yUD
銀行提携で色々引き落としやらあるんで
一応様子見ってことになった
もし不正利用あって保障してくれなかったら
DX7 II/FDでフルボッコにしてやんよ
221:名無しサンプリング＠48kHz
08/04/05 01:46:05 IfNsyIC9
オレのSYとJD800も貸してやんよ
222:名無しサンプリング＠48kHz
08/04/05 01:48:27 4EbLv7D0
この流れだがちょっと音家で買い物してくる。
223:名無しサンプリング＠48kHz
08/04/05 01:59:20 9bL7rNxF
>>220-221
＞西に｢重い楽器を使ってフルボッキしてやる｣といふ人あらば、勿体無いからやめろと言い・・
224:名無しサンプリング＠48kHz
08/04/05 01:59:44 yIkCfh6y
無茶しやがって(AA略
225:名無しサンプリング＠48kHz
08/04/05 02:58:37 aE2EbOsc
URLﾘﾝｸ(s04.megalodon.jp)
以前にもあったハッキング改ざんの魚拓
226:名無しサンプリング＠48kHz
08/04/05 03:08:56 MMdxmI6D
【中国】サウンドハウス 個人情報の流出について ２【音家】
ｽﾚﾘﾝｸ(news板)l50
227:名無しサンプリング＠48kHz
08/04/05 03:10:53 MMdxmI6D
「サウンドハウス」のショッピングサイトからカード情報流出の恐れ
URLﾘﾝｸ(internet.watch.impress.co.jp)
ニュースリリース（JCB）
URLﾘﾝｸ(www.jcbcorporate.com)
ニュースリリース（オリコ）
URLﾘﾝｸ(www.orico.co.jp)
228:名無しサンプリング＠48kHz
08/04/05 03:14:36 OpulAakT
>>218
でもこういうのはもしかすると
外部委託先のwebデザイナー達の遊びなのかも。
229:名無しサンプリング＠48kHz
08/04/05 03:18:09 C6NxzN2r
>>225
それ、掲示板のやりとりがどっかにあったけど、
スタッフがテストで入れたものが公開されたとかそんな感じの弁解だったよ。
内部の人間が意図的に入れたものなのは確かだと思う。
ネタだし。
230:名無しサンプリング＠48kHz
08/04/05 03:19:29 4EbLv7D0
>>225
それはハッキングではない、音家がちゃんと謝罪してる。
231:名無しサンプリング＠48kHz
08/04/05 03:20:33 AoL2MbUG
てか、ここのサイトは外注じゃなくて関連自社制作のサイトだろ。
URLﾘﾝｸ(www.nethouse.co.jp)
232:名無しサンプリング＠48kHz
08/04/05 04:18:16 Dj6C/M45
もし音屋が潰れるようなことがあれば、
日本全国の楽器屋が涙を流しながら狂喜乱舞で大喜びするだろうな。
233:名無しサンプリング＠48kHz
08/04/05 04:22:37 68kVbp/+
トレンドマイクロのHPも中国からハッキングされて改ざん被害にあったな
なにか組織的なにおいがする
234:名無しサンプリング＠48kHz
08/04/05 04:52:07 8zwrXWdU
>>231
なにげに音屋って技術力あるんだね
お抱えのプログラマーが優秀なのか？
ふつうの中小のネットショップは、予算無いから
外注先に1からプログラム組んだりを頼めず、
高い金払ってフリー/市販のネットショッピングCGIなどを組み合わせて
構築してもらうのがほとんどだよな
だからどこも似たりよったりなんだが
独自でやってるとこなんてAmazonとか楽天とかそういう大手ばかりだよな最近は。
235:名無しサンプリング＠48kHz
08/04/05 05:27:59 5G/VEBQ/
被害総額は ９万件×平均して１００万で９００億円くらいか
音屋くらいの規模の企業になるとたいしたことないんじゃね？
だから平気で営業続けてられるし
236:名無しサンプリング＠48kHz
08/04/05 05:29:08 kwZAVr5l
ｗ
237:名無しサンプリング＠48kHz
08/04/05 05:42:50 896vi/4j
何度もすみませんが
chuya onlineが通りますよ
238:名無しサンプリング＠48kHz
08/04/05 05:53:25 pPCo4IWt
おっと危ねえ。今後この辺は越後屋が仕切らせてもらうことになっておりやすんで。
中屋さんはお引取りくだせえ。
239:名無しサンプリング＠48kHz
08/04/05 06:16:22 yf4CgN0q
URLﾘﾝｸ(www.rsst.tv)
あぷした
240:名無しサンプリング＠48kHz
08/04/05 06:35:08 vnH5TCB7
音屋以外で安い店探そうと価格.com見に行ったら音屋が無くなってるね。
241:名無しサンプリング＠48kHz
08/04/05 06:46:42 5G/VEBQ/
こうなったら、音屋が復活するチャンスは一つ
経過をホームページに正確にアップして、謝罪する
該当者には今後の買い物で5000円引く
代引き手数料を無料にする(販売価格はいままで同じで)
どうせ、カード会社から取引打ち切られるんだからさ
242:名無しサンプリング＠48kHz
08/04/05 07:18:20 0oDtZJo8
>>225
それはギャグだが、以前本当にサウンドハウスのトップページが書き換えられたことがあったはずなんだが。
その後からHACKER SAFEが導入されてるはず。
その時の魚拓とか残ってないかなぁ。
243:名無しサンプリング＠48kHz
08/04/05 07:51:15 fuPG6OXv
スラッシュドットから来ました
なんてこったorz
244:名無しサンプリング＠48kHz
08/04/05 08:22:17 3mPvZmjr
該当者に5000円ではなくみんなに3000円でお願いします＾＾
245:名無しサンプリング＠48kHz
08/04/05 08:50:41 DUgDrNFx
該当者に10000円で、みんなに10円でお願いします
246:名無しサンプリング＠48kHz
08/04/05 09:52:28 GDbJ4PCO
とりあえず購入履歴のある人にはメールくらいくれても良いと思うんですがね(；´Д`)
該当者じゃなくても情報が少ないから心配ですよ
247:名無しサンプリング＠48kHz
08/04/05 09:57:13 j+Xu+Xap
エイシンに続いて音家も飛んじゃったりしたら俺は悲しい。
248:名無しサンプリング＠48kHz
08/04/05 09:57:16 KFIop2BY
ですよね。
最近は代引きばっかだけど
利用してて値段によって代引きかクレカ使用にしたか
正直7～8年？（もっと前かも）覚えてないし。
初代エレクトライブ買ったのは覚えてるからそれくらいかな。
249:名無しサンプリング＠48kHz
08/04/05 10:02:32 ujAfhvNJ
過去の判例から言って、最低5,500円以上なんだろうな
今回、カードの不正利用行為に使われてしまってるので
実害を受けた人は 5万円位でしょうか？？
音屋さんは、業界最大手なので、これくらいの負担は問題ないっすよね。
>ヤフー(Yahoo!)の賠償責任確定 会員情報流出で最高裁
>インターネット接続サービス、ヤフーＢＢ(Yahoo!BB)会員の個人情報流出に対し会員ら５人がヤフー(Yahoo!)とソフトバンクＢＢ
>に損害賠償を求めた訴訟の上告審で最高裁第２小法廷は１４日、ヤフー(Yahoo!)の上告を退ける決定をした。
>両社に１人５５００円の支払いを命じた２審大阪高裁判決が確定した。
>ＢＢ社の業務委託先元社員らが０３－０４年に外部から不正にアクセス。会員らの氏名や住所、電話番号など個人情報を入手した。
250:名無しサンプリング＠48kHz
08/04/05 10:43:32 i3+dA0LN
リベートキャンペーンって...
これから注文する人に対して、クレジットカードが使えないからサービスするよってことでしょ。
現在の被害者に対する保証がどこにもないじゃん。ふざけすぎ。
って、乙矢のBBSに書いたけど、再表示しても全然表示されない。
検閲・削除されちゃったみたい。
251:名無しサンプリング＠48kHz
08/04/05 10:47:13 JavCkHVm
カード再発行ってさ、番号が変わっちゃって自動引き落としとか
全部新たなカード番号でやり直さなくちゃならないの？
252:名無しサンプリング＠48kHz
08/04/05 10:48:00 i3irGx+I
>>250
そりゃ、月曜以降考えるってことなんじゃないの？
とりあえず、無駄な労力使ってられる状況じゃないだろうし
って、一番無駄なのは、リベートキャンペーンで受注増やしそうとしてるところなんだけどさ
ま、キャッシュフローが足りないんだろうな
253:名無しサンプリング＠48kHz
08/04/05 10:51:37 zsn29FhZ
半額セールはまだですか？
254:名無しサンプリング＠48kHz
08/04/05 10:55:52 i3+dA0LN
>>252
無駄な労力って...
キャンペーンなんかやってる暇があるんだったら、被害者救済が先だろ。
255:名無しサンプリング＠48kHz
08/04/05 10:58:44 Agg5UpPO
>>251
基本的にそうなる。カード会社がやる場合もあるが、あまり期待するな
256:お知らせ
08/04/05 11:02:47 id8WwTwv
過去利用された方は、必ずカード停止、再発行を行って下さい。
カード不正使用は、以前から行われており、今後必ず使用されます。
二次三次被害を防ぐ為に、流出に関しての、電話、郵便等の対応は、
詐欺行為に注意して、相手を確認、更なる個人情報の流出に注意して下さい。
・住所
・氏名
・生年月日
・電話番号(顧客管理に使用)
・購入履歴
・カード名義番号(要停止/再発行)
・メールアドレス(他サイト使用時要注意)
・ログインパスワード(他サイト使用時要注意)
257:名無しサンプリング＠48kHz
08/04/05 11:04:32 zVPin1ka
購入履歴を見る方法はない？
昔のメールは削除してしまった。
258:名無しサンプリング＠48kHz
08/04/05 11:08:45 Aqin6cVJ
で、クレジットカードで買い物したけど、そんなに深刻に考えてなくて
謝礼金にｗｋｔｋしている人は、どれくらい居るんだい？
259:名無しサンプリング＠48kHz
08/04/05 11:14:39 87NV4+Ag
今北産業。大事みたいだね
昨年数回利用したことある。
SHからもお知らせメール来た。
すぐにカード利用履歴をオンラインでチェックしたけど、
今のところ不正利用の形跡無し。
だが安全のため一応カード再発行の手続きをした。
SHで使ったカードはすでに鋏が入ってバラバラ(w
俺の場合は通販専用カードなので引き落としとかの切替は不要だが
そういえばPayPalとShareItへの再登録が要るな。
住所と電番、メアドが流出したのは困ったな。
引っ越すわけにも行かんし。
こういうところへ登録するメアドはGmailのぐらいにしとくべきだった。
これを教訓に個人でも更に情報漏洩防止につとめる事にするよ。
260:名無しサンプリング＠48kHz
08/04/05 11:21:24 i3irGx+I
>>254
後半、そのこと書いてるんだけどわからなかった？
261:名無しサンプリング＠48kHz
08/04/05 11:28:23 XHjiCmpf
あんまり欲張ったことはいわないから、お詫びとしてせめて送料サービスしてくれ
262:名無しサンプリング＠48kHz
08/04/05 11:30:00 siPAJSnC
あんまり欲張ったことはいわないから、お詫びとしてせめて代金サービスしてくれ
263:名無しサンプリング＠48kHz
08/04/05 11:31:18 nKI6Ae/6
あんまり欲張ったことはいわないから、お詫びとしてせめて出張ヘルスサービスしてくれ
264:名無しサンプリング＠48kHz
08/04/05 11:36:10 KykNkGnF
2008年4月5日 11時25分
お客様には多大なご迷惑、ご心配をおかけすることに至りましたこと、深くお詫び申し上げます。
現在も第3者調査機関に依頼し、調査を継続中ですが、弊社でわかる範囲でお客様に随時、情報を流してまいります。現時点で判明したことは、今回の弊社ホームページに対する攻撃元のIPが複数存在し、3月11日から23日の間に仕掛けられたと考えられます。
これらのIPは全て中国を発信元としており、同時期、日本国内では同様の被害が、他社でも多数報告されているとのことです。SQLインジェクションという特殊な手法でサイトに侵入する手口が今回、使われたこともわかっており、
只今どの範囲でデータが流出した可能性があるか、最終確認をしております。少なくとも2007年1月1日より以前に新規会員登録を済まされているお客様のデータの流出はないようです。
万が一、お客さまのカード情報が第三者に不正利用され被害が発生した場合には、お客さまのご負担は一切ございませんので、ご安心いただきますようお願い申し上げます。弊社としましても、この件を真摯に受け止め、スタッフ一同、お客様のフォローに全力を注いでまいります。
265:名無しサンプリング＠48kHz
08/04/05 11:36:49 BYzAUNoX
ニュース更新きてるね
URLﾘﾝｸ(www.soundhouse.co.jp)
今時SQLインジェクションとかもうね
266:名無しサンプリング＠48kHz
08/04/05 11:37:09 HRoCIPNw
で、結局はSH内部の人間の犯行なんだろ？
267:名無しサンプリング＠48kHz
08/04/05 11:42:36 dBKTcJOZ
>>264
＞これらのIPは全て中国を発信元としており、同時期、日本国内では同様の被害が、他社でも多数報告されているとのことです。
悪いのはうちじゃねえよｗ
って言いたげだな。気持ちはわかるが、その前にもっとやるべきことがあるだろ
268:名無しサンプリング＠48kHz
08/04/05 11:48:15 xZRzR4rP
>>265
本当に今時だな…ちゃんとテストしろよ…
269:名無しサンプリング＠48kHz
08/04/05 11:55:15 YuUVAq8n
＞弊社でわかる範囲でお客様に随時、情報を流してまいります。
お伝えしてまいります だろ。
一般常識もないのかね
270:名無しサンプリング＠48kHz
08/04/05 12:06:05 RfkB9/yy
>同時期、日本国内では同様の被害が、他社でも多数報告されているとのことです。
オマエら、ここで洩れてなくても他で洩れてるかもしれないってことだぞ。
気をつけろ！
271:ご協力のお願い
08/04/05 12:13:36 id8WwTwv
>お客さまのご負担は一切ございません
カード会社の負担以外に、実際に被害に遭われた、利用していた皆様の、
この度の個人情報流出で生じた様々な「負担」をお知らせ下さい。
株式会社サウンドハウスにて、一切の負担責任を持ちます。
>同時期、日本国内では同様の被害が、他社でも多数報告されている
この「同様の被害」「他社」につきまして、実在する事をご存知でしょうか。
被害実在について、ご存知の方、お知らせ下さい。
272:名無しサンプリング＠48kHz
08/04/05 12:16:12 C86/ObGz
>>270
SQLインジェクションの被害は、アプリケーションのコーディング上の脆弱性と言っても
良い、例えばメモリーリークみたいなものだから、バグに近いかな。
始末に悪いのは、第三者に悪用されないかぎりは、機能としては問題ないので、
ケアを忘れがちだ。 コンピュータの基礎を解って無い人間がコードを書くとこういう事になる
273:名無しサンプリング＠48kHz
08/04/05 12:21:17 Dj6C/M45
>>271
他スレにも書いたけど、
今後新しく被害が出た場合にそれが今回の漏洩に関係あるかどうかはどうやって証明するんだ？
仮に3年後にイスラエルで不正使用されたとしても、カード会社ならそれが今回と関係あるかどうか調べられるの？
274:名無しサンプリング＠48kHz
08/04/05 12:27:17 A8OtoF/1
そういう場合、例え今回との因果関係がはっきりしなくても、
音家が不正使用分かぶるわけじゃなくて、カード会社が被るから問題ない。
275:名無しサンプリング＠48kHz
08/04/05 12:30:33 NR8tf4Kg
繰り返しになるが、金もそうだが信用の事も考えた方がいい＜漏れた人
URLﾘﾝｸ(slashdot.jp)
ここ読んでみそ。
276:名無しサンプリング＠48kHz
08/04/05 12:32:21 35g7gZUv
ID:id8WwTwvもいたずらはもうやめた方がいいぜ
あと他スレにも書いたけど、メール欄にageとか入れなくても上がるからｗ
277:名無しサンプリング＠48kHz
08/04/05 12:41:45 mBXObSrQ
>>272
＞SQLインジェクションの被害は、アプリケーションのコーディング上の脆弱性と言っても良い
これはその通り
＞例えばメモリーリークみたいなものだから、バグに近いかな。
これは全く違う
＞コンピュータの基礎を解って無い人間がコードを書くとこういう事になる
SQLを長年書いている・DBMSを実装させているPG・SEでも対策をするのは非常に難しい
単純にサニタイジングで適切なエスケープさせても完全な対策にならないことは業界の常識
音家を擁護するつもりは無いが、SQLインジェクションを簡単に対策できると思っている人は
実際に実装させてたことがないのだろう
278:名無しサンプリング＠48kHz
08/04/05 12:48:49 5N0ULU0o
一般人にとってはSQLだろうがDQNだろうがよくわからん。
そんな事はどうでもいい。洩れた事には洩れたんだから。
>>271
そういうのいたづらに書いてるのかもしれないけど、
威力業務妨害容疑で訴えられるよ。
279:名無しサンプリング＠48kHz
08/04/05 12:52:08 JDyTVbMg
>>277
音屋の最大の問題は現時点でもサイト封鎖せず、対処できたとふるまっている点
そんなの信用できないだろ？
280:名無しサンプリング＠48kHz
08/04/05 12:55:45 mBXObSrQ
>>279
別に音家が信用できるなんて書いてないが…
SQLインジェクションについての現状を書いただけ
281:名無しサンプリング＠48kHz
08/04/05 13:00:36 XGqv39cU
1万歩譲ってSQLインジェクションは仕方がないとして、
暗号化してないパスワードを保存していたのはクソとしか言いようがない
282:名無しサンプリング＠48kHz
08/04/05 13:03:43 OzO24+Cr
不正アクセスなんてさっさと検知して遮断しろよ
今時のFWだったらそれぐらいできるんでしょ？
通信キャプチャして分析して、アラーと出すくらい
担当者にはアラーとでたらメールで通知すれば深夜でもOKだろ
283:名無しサンプリング＠48kHz
08/04/05 13:04:32 i3+dA0LN
パスワード失念の連絡をしたら、平文メールでそのまま書いてくるようなところだぜ。
ふつう、一時パスワードを割り当てて、必ず変更してくださいって言うもんじゃないの？
284:名無しサンプリング＠48kHz
08/04/05 13:09:17 OpulAakT
客さまのカード情報が第三者に不正利用され被害が発生した場合には、お客さまのご負担は一切ございませんので
てさー
数年後に気がついたら100万いかれてた
って場合でもカード会社が補償してくれるのかなー
285:名無しサンプリング＠48kHz
08/04/05 13:10:47 eYqbUBsc
>>283
＞パスワード失念の連絡をしたら、
お前が悪いｗｗｗｗ自分の非を認めてから書けよ
まるで中国人みたいだな
286:名無しサンプリング＠48kHz
08/04/05 13:13:07 2FlDebJz
俺不正使用されたよ、丁度2週間目ぐらいに。
「MKスタイル」って所で12万ぐらい、いかれたって。
JCBだったから速攻カード止めて全額負担してくれた。
そんで新しいカード送ってもらった。
そうか音屋が流出元だったのか…
287:名無しサンプリング＠48kHz
08/04/05 13:13:21 IJV9lAqT
SQLインジェクション云々はわかるんだが
＞少なくとも2007年1月1日より以前に新規会員登録を済まされているお客様のデータの流出はないようです
これの根拠がわからんな。2007年以前は別のDBで管理していたのだろうか。
今WikipediaでSQLインジェクションを調べたら早速Soundhouseのことが書いてあってワロタ。早すぎる。
288:名無しサンプリング＠48kHz
08/04/05 13:14:11 i3+dA0LN
>>285
そりゃまあそうなんだけどさ。三年も前に一度使ったきりのところいちいち覚えてないって。
それに、俺が忘れたのと、平文で送ってくる乙矢の対応とは関係ないだろ。
289:名無しサンプリング＠48kHz
08/04/05 13:17:36 VUyWbFyh
で、自分がいつ新規登録したのか分かるの？
290:名無しサンプリング＠48kHz
08/04/05 13:17:37 o7FXd0kb
どうやって返信しろっちゅうねん
291:名無しサンプリング＠48kHz
08/04/05 13:18:32 Iu4L03P9
流出した人には７０％オフとかにしてくれないかな
そしたら買い捲まくるのに
292:名無しサンプリング＠48kHz
08/04/05 13:20:03 Sl4UoaFs
え？
パスワード暗号化してないの？
293:名無しサンプリング＠48kHz
08/04/05 13:20:44 mBXObSrQ
>>287
2007年にホームページを含めたシステムがリニューアルされたはず
なので、その時点の以前と以後でDBを分けているのかも知れない
通常はデータをマージしてひとつにまとめるのだが…
294:名無しサンプリング＠48kHz
08/04/05 13:23:11 Iu4L03P9
このまえ初めて買い物したんだけど
サウンドハウスにアカウント登録しないと買えなかったよね？
295:名無しサンプリング＠48kHz
08/04/05 13:24:00 7qyDipI1
>>284
利用明細で確認したらすぐに申告しないとだめだよ。
基本的に保障期限は設定されているから。
正当性さえ確認されれば、金額上限はなしのはず。
296:名無しサンプリング＠48kHz
08/04/05 13:33:33 VUyWbFyh
>>294
前は登録なしでも買えた気がする。いまは登録しないとダメっぽいね。
俺は、2007年1月1日以前から買い物をしているのは確実なんだけど、
>>293のいうリニューアルによって登録なしでは購入できなくなったとしたら、
そのあとに新規登録した可能性もある。そうだとしたらメール来るだろうけど。
297:名無しサンプリング＠48kHz
08/04/05 13:39:02 IJV9lAqT
>>293
おおそうなのか。リニューアルされたってなら話はわかるな。
しかし、普通はデータをマージするよなあ。管理が2元化されているのはちょっとなあ。
そもそも今回の流出対象者はDBにカード番号が入っている人だけなんだろうか？
こちらはカードで購入してたけど、記憶はさせていないタイプだったんだ。
大体、購入履歴自体にカード番号を記憶させるっていうのはない（・・・と信じたい）からね。
そういう理由でか、自分はカードの履歴に怪しい取引はないし、音家からのメールもない。
298:名無しサンプリング＠48kHz
08/04/05 13:45:21 UUAcgP76
とりあえず一番被害に合いそうなユーザーから対応する感じじゃない？
新規登録者はカードが生きてる可能性も高いし
299:名無しサンプリング＠48kHz
08/04/05 13:47:54 kXIyk5c8
サウンドハウスがｸﾚｼﾞｯﾄｶｰﾄﾞ情報流出
ｽﾚﾘﾝｸ(credit板:652-658番)
ずさんな
300:名無しサンプリング＠48kHz
08/04/05 13:49:29 mBXObSrQ
「購入履歴にはカード情報を持っていない」と仮定するなら以下のようになるのかな？
登録日が2006年12月以前 → 情報流出”無し”
登録日が2007年 1月以後 かつ カード情報登録”無し” → 情報流出”個人情報のみ流出”
登録日が2007年 1月以後 かつ カード情報登録”有り” → 情報流出”個人情報 及び カード情報流出”
301:名無しサンプリング＠48kHz
08/04/05 13:54:24 kXIyk5c8
あの、皆さん。
サウンドハウスは、外部からの漏洩と言ってますが、内部からの漏洩の方が、
マシじゃないですか？
セーフティマークの信頼性がないと言ったものですよね。
あえて、サウンドハウスはそう言いたいのか？自分のせいじゃないと。
302:名無しサンプリング＠48kHz
08/04/05 14:02:56 1wgTk1en
>>301 プライバシーマークだって取得企業の6割が情報漏えいしているらしいし。
303:名無しサンプリング＠48kHz
08/04/05 14:05:12 kKsMFDii
まあ初めての問題だからこれ以降こういうことが起きなければ
サウンコハウスはこれからも何だかんだ言って使うだろうなぁ。
輸入代理店としてもボッタクリせずに適正価格で売ってくれるし。
304:名無しサンプリング＠48kHz
08/04/05 14:06:21 JDyTVbMg
>>300
2007年からって発表してるんだから、そういう具体的情報を即座に出すべきだね
心当たりのあるユーザははっきりするんだから
305:名無しサンプリング＠48kHz
08/04/05 14:06:31 C6NxzN2r
>>297
そこらへんの細かい事情は、音屋が発表しないからいつまで経っても分からないｗ
306:名無しサンプリング＠48kHz
08/04/05 14:10:21 8zwrXWdU
サウンドハウスもこれを乗り切れば、
堅牢なシステムに変身できるとおもう
乗り切れなかったらアウトだがｗ
企業がでかくなってくるとどこも一度は狙われる
流出のおかげで対処法を学び素晴らしいシステムになった企業は山ほどある
307:名無しサンプリング＠48kHz
08/04/05 14:10:59 IJV9lAqT
>>299
おおありがとう。なるほどそういうことか。分散・・・分散なあ。
DB自体にはあんまり詳しくないがそういうことが出来るんだね。
>>300
そうなりそうだね。漏れた人の事例を聞いて集計したいところだ。
308:名無しサンプリング＠48kHz
08/04/05 14:10:59 JDyTVbMg
>>305
でもさ、音屋の「土日」対策本部はここらへん読んで対策してるわけでｗ
発表の内容も推測されたことをもとに組み立ててるとしか思えん
だから、ここで可能性を推測することは音屋から情報を引き出す、「特殊で」高度な手法なのですｗｗｗ
309:名無しサンプリング＠48kHz
08/04/05 14:12:15 SbqFK3GY
>>306
＞流出のおかげで対処法を学び素晴らしいシステムになった企業は山ほどある
どこ？
310:名無しサンプリング＠48kHz
08/04/05 14:12:19 5N0ULU0o
中途半端な調査で情報出して、後で間違えてましたって出すより
きちんと調査した上で出した方がいいからだろ。
311:名無しサンプリング＠48kHz
08/04/05 14:12:21 i3+dA0LN
>>306
けど、システムだけの問題じゃないんだよなぁ。
これまでの対応を見てると、どうしてもよい方向に向かうとは思えないんだが。
312:名無しサンプリング＠48kHz
08/04/05 14:14:31 pm+BlIA/
WEBからの侵入って判明したのに普通に動かしててだいじょぶなの？？？？
313:名無しサンプリング＠48kHz
08/04/05 14:16:15 5N0ULU0o
>>311
>これまでの対応を見てると、どうしてもよい方向に向かうとは思えないんだが。
締める所締めれば、今までの値段では出せなくなるだろうね。
314:名無しサンプリング＠48kHz
08/04/05 14:36:32 kXIyk5c8
>>312
サウンドハウス本社にはサーバーなくて委託なんだよね。
サウンドハウスにはSEは居ないから、丸投げなんだろう。
過失は委託会社にあるから、と思ってるかも。
あと、成田の人は独特な感性を持っている。
しかし、内部漏洩だと自分は思ってる。
315:名無しサンプリング＠48kHz
08/04/05 14:36:59 0zB5yNxh
>>265
たしかに今更だな。2003～2006年頃に騒がれていた。
だが、そのいまさらが対策できてないところも多くあるんじゃないかと。
今回の場合はデスマスケジュールでシステムリニューアル→バグ多数。
というかきちんとペネトレーションテストして...なさそうだな。
316:名無しサンプリング＠48kHz
08/04/05 14:40:01 cqd14R0h
おお、スパムがきた
突然、ごめんなさい。 亜希子ですが、わかりますか？
今回、貴方に連絡したのは、恋人気分で定期的に会える男性が欲しかったからです。夫は数年前から私には興味を示さず、浮気もし放題。
でも私はその状況の中で浮気もせず、それなりに夫に尽くしてきました。でももう限界です。貴方に再婚を求めたり、恋人にして欲しいなんて言う気はありません。時々でいいので会ってくれませんか？
この連絡先は夫から聞いて間違いなく貴方のものだと確信はしていますが、実際に貴方から連絡が頂けるまで夫が誰であるかは明かせません。
一度、私に連絡をくれれば、私の写真も一緒に送ります。その写真を見れば貴方も思い出す可能性が高いかもしれませんね。
P.S 実は私、夫と離婚調停中です！理由はまた後日お話しますが、先日、裁判所から送達があり晴れて自由の身になれそうです。
317:名無しサンプリング＠48kHz
08/04/05 14:42:30 6i+HcmWo
2002年ぐらいに登録したおれには怪しいメールとか来てないな
318:名無しサンプリング＠48kHz
08/04/05 14:42:51 JDyTVbMg
>>316
それ、おまえのかーちゃんからですから
319:名無しサンプリング＠48kHz
08/04/05 14:44:30 C/zCbl7H
ピアノのねーちゃん一晩で許してやろうと思う。
320:名無しサンプリング＠48kHz
08/04/05 14:50:34 I3LGq+Zo
登録日2004年って事は安心していいのかしら
お知らせメールも来てないし
でも今年に入ってカードで買い物してるからヤバイのかな
サウンドハウスの名前出して通じなかったら、再発行の事旨く伝える自信がない
321:名無しサンプリング＠48kHz
08/04/05 14:56:11 vmjTIjFG
>>314
URLﾘﾝｸ(www.nethouse.co.jp)
子会社化してるここがやられたって事？
322:名無しサンプリング＠48kHz
08/04/05 14:58:20 5N0ULU0o
>>314
ソフト開発は関連自社だから内部といえば内部だよ。
URLﾘﾝｸ(www.nethouse.co.jp)
323:名無しサンプリング＠48kHz
08/04/05 14:59:54 C6NxzN2r
>>321
情報システム部門だけ子会社にして、そっちに通販管理まかせてたんだろう。
SQLインジェクション云々は走らせてるコードとデータ管理の問題だから、
そのコード作ったであろうネットハウスがやられたというのは、まあ合ってる。
324:名無しサンプリング＠48kHz
08/04/05 15:04:25 BDOdXC+6
もうずっと一日だいたい200通ペースでスパムが来るんだが・・・
今日も既に78通
325:名無しサンプリング＠48kHz
08/04/05 15:05:40 kXIyk5c8
>>320
少なくとも、サウンドハウスと同じ、ID PASS なショップの登録を変更した方が良い。
例:Amazon、楽天、等。
IDがメール な所。
PASS を複雑な文字列に変更。
326:名無しサンプリング＠48kHz
08/04/05 15:05:50 pm+BlIA/
ついにつながらなくなた
Bat Request
327:名無しサンプリング＠48kHz
08/04/05 15:07:23 JavCkHVm
Bad Request (Invalid Hostname)
328:名無しサンプリング＠48kHz
08/04/05 15:07:48 5N0ULU0o
うわ、落ちちゃってるw
329:名無しサンプリング＠48kHz
08/04/05 15:09:40 Rgwpw+X9
音家つながらん
330:名無しサンプリング＠48kHz
08/04/05 15:09:42 5N0ULU0o
掲示板は見られる。
URLﾘﾝｸ(bbs.soundhouse.co.jp)
331:名無しサンプリング＠48kHz
08/04/05 15:10:05 I3LGq+Zo
>>325
Amazonは変更したけど他どこかあったかな…
こういうのって地味にめんどくさいね
そして繋がらなくなった
332:名無しサンプリング＠48kHz
08/04/05 15:24:37 OzO24+Cr
絶対、個人情報漏れたな
最近、変なセールス電話が多い
しかも、電話番号と名前と住所がひもつけられた情報
電話かかってきて、○○さんですか？ってかかってくる
333:名無しサンプリング＠48kHz
08/04/05 15:24:55 8zwrXWdU
>>324
音屋でしか使ってないアドレスだが、
スパムなんて１通もこねーよｗ
メアドの文字数が少ないとか、
機械的に予想しやすいアドレスとかじゃないの？
そんなことより流出がどの程度なのか本当に気になる
334:名無しサンプリング＠48kHz
08/04/05 15:26:31 5N0ULU0o
なんでもかんでも関連づけしちゃう過剰反応君は困り者だな。
冷静に対処しないとマジで詐欺にあって損害うけるよ。
335:名無しサンプリング＠48kHz
08/04/05 15:27:51 kXIyk5c8
>>322
電話では委託会社って明言したから。
実際、本社の下のサービスセンターと本社営業(店頭)PCと直接リンクしていない。
本社となりの倉庫とも直接リンクしていない。正確な確認作業は電話なんだ。
ただWEBショッピングの管理は本社営業から可能。
本社営業から、購入するとき営業のPCでログインして、
本社営業からWEBショッピングする形をとる。
なんか変な書き込みになった。
336:名無しサンプリング＠48kHz
08/04/05 15:29:44 pm+BlIA/
普通に戻った。でも、
パスワードももれてるくさいんだけど、サイト自体使ってたらまずいだろ
・全員にパスワード再発行
・SQLの穴埋め
やってからちゃんと再開してくれ。
はやくクラシックプロのやっすいケーブル買いたいんだよ
あと鹿せんべい消えてるんだけどあれなんだったの？
337:名無しサンプリング＠48kHz
08/04/05 15:48:26 kXIyk5c8
>>336
日本語文字化け対策に｢鹿｣を入れると化けないとか。
ページ文字コード指定しても、化けるのを防げるらしい。
自分は使った事ない。
338:名無しサンプリング＠48kHz
08/04/05 16:15:29 BYzAUNoX
>>337
ナツカシス
美乳ってネタもあったな
2006年登録でセーフな雰囲気がなくもないが一応カード止めてきた
いろいろ勉強にﾅﾀｰﾖ
ニュースの文言ここで突っ込まれた内容が修正されてて今更ながらﾜﾛﾀｗ
339:名無しサンプリング＠48kHz
08/04/05 16:36:06 SOi9yLHs
登録してる人はみんなメール来てるの？
去年クレカで買ったけどメールなんて来てないんだが
340:名無しサンプリング＠48kHz
08/04/05 16:37:02 qpEv/76U
>>339
さっきVISAに電話したところだと、登録したのはいつですか？って聞かれたので、対象年月日があるようだ
341:名無しサンプリング＠48kHz
08/04/05 16:37:07 S+/MHsfE
来てないよ。
たぶん、漏れた可能性がある人だけじゃないかな。
342:名無しサンプリング＠48kHz
08/04/05 16:41:32 v7jKoWRq
>>332
俺も全く同じこと思った。
○○さんですか？××さんいますか？って、あれ？勧誘にしては変だな？ってのが数件きてる
343:名無しサンプリング＠48kHz
08/04/05 16:42:00 SOi9yLHs
来てない人もいるのね
でも対象っぽい去年登録なんだがｗ
まあクレカ止めたからいいっちゃいいんだけど
それよりクレカ１つしかないから音源買えなくていらつくｗ
344:名無しサンプリング＠48kHz
08/04/05 16:52:50 87pA7sP0
個人情報くらい漏れようが気にしてなかったが
さすがにカード情報はつらいわ
しかし漏れるの8回目だってのに日本語スパムが一通も届かない俺は運がいいのか悪いのか
ワン切りのようなものやらも最近は来なくなったなあ
345:名無しサンプリング＠48kHz
08/04/05 16:59:59 kKsMFDii
>>344
それはそれでなんかさびしいな。
俺の情報はそんなに要らないのか･･･とか思ってしまいそう。
346:名無しサンプリング＠48kHz
08/04/05 17:05:55 C7MezJ6n
被害状況まとめ
該当者：
1) 2007/1/1 以降の新規カード登録者
2) 次の買い物の為にカード情報を保存した人（真偽未確認 参考情報）
流出の発生：
3) 2008/03/11 以降
被害の特徴：
4) 小額を短時間の間に複数回引き落とで、計5～7万程度の使用
(請求業者は、コーエーネット、MK-STYLE等のネトゲ系サイトで
仮想紙幣を購入した例が多い)
5) 50～80万の被害と書き込みもあるが詳細不明
今後の対処：
5) 1) に該当する人は、カード再発行を推奨
347:名無しサンプリング＠48kHz
08/04/05 17:10:09 03ZYAAcq
俺登録は2006/12だ・・・ｾﾌｾﾌ？
348:名無しサンプリング＠48kHz
08/04/05 17:11:34 kXIyk5c8
WEBサイトリニューアル後の2007/1/1～会員登録者が対象らしいけど、
DB分散でこの期間でも非対象者があるのかね。
自分は2002年登録、最終利用2007/4 。
2008/3月末のメールニュース以降、サウンドハウスからのメールは無い。
スパムゼロ。
349:名無しサンプリング＠48kHz
08/04/05 17:12:06 oON1TvTb
>>345
どんだけ、お人好しなんだｗ
まあ、俺も潰れて困るから発注したけどな。
350:名無しサンプリング＠48kHz
08/04/05 17:15:43 XW8Luj3z
2005年４月の個人情報保護法案内メールがあった
その前から登録してたのか
351:名無しサンプリング＠48kHz
08/04/05 17:24:50 87pA7sP0
ていうかあれだよね、未だにこのことを知らないカード会社があるってのは
どういうアレなんだろう。
その辺りの仕組みがわからんからなんとも言えないが
とりあえずNICOSのおねえさんに相談するため事情を話したら
「はあ、そんなことがあったんですかぁ」みたいな態度に不覚にも萌えてしまった
352:名無しサンプリング＠48kHz
08/04/05 17:26:34 pm+BlIA/
>>346
ネトゲ系で使われるのか
カード以外の情報も勝手に使われて
ユーザー登録と化されてたら屋だなあ
353:名無しサンプリング＠48kHz
08/04/05 17:27:17 1/Jaloy0
今年の2月とかに登録した俺ｵﾜﾀ
354:名無しサンプリング＠48kHz
08/04/05 17:27:35 HWozDbaH
>>316
それかなり前から音家と無縁の捨てアドに来まくってるぜ
355:名無しサンプリング＠48kHz
08/04/05 17:29:33 HWozDbaH
>>351
うちはエポスから電話が来て向こうからサウンドハウスの件の説明と新規カードの手続きしてくれたぜ
356:名無しサンプリング＠48kHz
08/04/05 17:31:41 oON1TvTb
>>351
実害の有無で対応が変わってくるでしょ。
会社側から電話を掛けて来るなんて、余程の事が無いとあり得ない。
357:名無しサンプリング＠48kHz
08/04/05 17:34:06 HWozDbaH
>>356
番号が漏れるのは”余程のこと”だろ
前回の利用と、前々回の利用の内容を伝えられて、
不正利用されてないかどうかの確認があったよ
358:名無しサンプリング＠48kHz
08/04/05 17:35:56 8lW/U608
カード使ったこと殆ど無いんでよくわかんないが今回の件で
不正に使われた金額はカード会社の保証の差が出てるみたいだが
乙矢がその損失を補填しなければならないってわけじゃないんだよね？
359:名無しサンプリング＠48kHz
08/04/05 18:57:49 na6PeJCl
とりあえず、カード使って買ったことがあったので音屋に聞いてみた
(1)クレジットカード番号
・カード番号を保存していた場合アウアウ
→保存にしていた奴は停止措置を
・カードで買ったが保存していない場合セフセフ
(2)Ｗｅｂアカウントのパスワード
・アウアウ
→以前は生で入っていた、今はハッシュ照合
→同じパスワード使ってる奴は変更を
とりあえず、俺はパスワード変更だけだが、
使い慣れた強度高いパスワードが使えなくなるのは、マンドクセ。
360:名無しサンプリング＠48kHz
08/04/05 19:00:40 d6ITtB47
使い慣れてる時点で強度が落ち始めてるっすよ
361:名無しサンプリング＠48kHz
08/04/05 19:09:47 na6PeJCl
とりあえず、音屋はパスワード変更依頼を全ユーザにすべきだとおもうのだが。
クレジットカードの対応でテンパってるのだろうか
362:虚偽の説明ということですが、事実に全く相違します
08/04/05 19:12:43 id8WwTwv
・発覚の時点から数日～数十日の間はシステム障害と説明
「まずシステムの障害についてですが」
「不正プログラムの除去、及び侵入経路の遮断、及び不正アクセス監視体制の強化を実施することに時間を要していました」
・この間に何も知らないユーザーの被害は拡大した
「当然のことながらすぐにでもお客様全員に告知することを望んでおりました」
「しかしカード会社（複数）より」
「どうしても待って頂きたい」
「依頼を受けました」
・サウンドハウスの虚偽の説明により発生した問題
「虚偽の説明ということですが、事実に全く相違します」
「お客様に冷静な対応をとってもらえるように便宜を図る」
「最終的にはお客様の益になる方法で、対処」
「お客様によっては」
「カードの停止及び変更手続き、その他変更に付随する諸々においてお手数をおかけする」
「万が一」
「お客さまに一切ご負担をおかけすることはございません」
「カードの再発行については、カード会社によって対応がまちまちなよう」
「お客様の声を聞き、お客様へ弊社の負担で、お客様にできることがないかと社内で検討」
363:名無しサンプリング＠48kHz
08/04/05 19:16:37 XuGaCfPe
＞「お客様の声を聞き、お客様へ弊社の負担で、お客様にできることがないかと社内で検討」
被害額、利用額に応じて割引キャンペーンとかどよ？
5～25%くらいで。
364:名無しサンプリング＠48kHz
08/04/05 19:22:44 pm+BlIA/
>>359
パスワードやっぱりアウアウなのかよ？
だったら即効とめろっての
テメーで変えろとか言われても今すぐログインできねーよ
つーかログインしてだいじょぶなの？？
365:名無しサンプリング＠48kHz
08/04/05 19:28:14 VUyWbFyh
漏れた期間と内容について早く発表して欲しいな。
先月下旬にサウンドハウスを含むWebサービスで使っているメールアドレスを変更したんだよ。
古いアドレスとパスワードの組み合わせは、どこかに残っているとしても重要なものじゃないだろうからいいけど、
新しいアドレスとパスワードが漏れているとしたらまた変更作業をしなくてはならない。
まあ、変更確認のメールが残っているから、どこで使ったかは把握しやすいけどさ。
366:名無しサンプリング＠48kHz
08/04/05 19:32:17 vnH5TCB7
パスワードが一方向ハッシュをつかってたので、とりあえずは大丈夫
でもな、中国人軍団が数万人よってたかって計算すれば、そんなの破れるのよｗｗ
い～りゃん～す～ってな、くあいにな、ちゅうこくちん、なめるんなよ～
(新しく発生した疑問)
Webログインパスワードとクレジットカードパスワードを同じにしていたユーザがカード会社からその旨、不正使用の連絡聞いたって点
どうしてカード会社はわかったのか？
カード会社の方が情報さくそうしてる？ｗｗ
367:名無しサンプリング＠48kHz
08/04/05 19:33:27 na6PeJCl
>>364
ログイン自体は問題ないから、ログインして変更すればＯＫ。
他のサイトでも同じメールアドレスとパスワードの組み合わせで登録しているのがあれば
変更しておく。（類推されて不正利用される可能性があるから）
パスワード同じだけど違うメールアドレスやログインＩＤの登録は
念のために変更。（優先度的には↑の組み合わせを先に）
368:名無しサンプリング＠48kHz
08/04/05 19:34:33 na6PeJCl
>>366
ハッシュじゃなかったんだよ。
音屋に聞いたから間違いない。
今はハッシュに変わってるそうだが。
369:名無しサンプリング＠48kHz
08/04/05 19:40:48 VUyWbFyh
>>368
>>359の「以前は」がいつを指すのかは分からないけど、2007年のWebサイトリニューアル以前を指すのであれば、
その期間はそもそも漏れていないらしいからセーフ、という考え方も出来そうだ。どっちにせよ変えるべきだけどね。
370:名無しサンプリング＠48kHz
08/04/05 19:45:08 na6PeJCl
>>369
今回の問題が発覚する以前のこと。
371:名無しサンプリング＠48kHz
08/04/05 19:45:17 OzO24+Cr
>>342
普通のマンションとかのセールスだと
下四桁をしらみつぶしにかけてるから
電話番号と氏名は結び付けられない
だから、電話かかってきて、○○さんですか？
ってのはどこかから情報が漏れてると思う
372:名無しサンプリング＠48kHz
08/04/05 19:47:57 vnH5TCB7
>>368
じゃ、情報を握った悪いやつらは不正ログインしほうだいじゃん
悪いやつらが親切に、もうパスワード変えてくれているのかもよ
ついでに住所も電話番号もねｗｗ
せめて、システム改良後の、次回ログイン時には
「新しいパスワードに変更しないとログインできません」って
システムにすべきだろ？そうなってるよな？
もちろん一時パスワードなりURLをメイルで送ってな
それを怠ってたってたら、その点だけで、音屋はマジメに対応する気はないな
やっぱり、音屋社長の野望説だなｗｗ
373:名無しサンプリング＠48kHz
08/04/05 19:54:59 i1wVnJIO
おまえらガタガタ騒ぎ過ぎwww
肝っ玉の小せえ野郎ばっかりだなwww
なっさけねーな、おいwww
374:名無しサンプリング＠48kHz
08/04/05 19:56:06 KL/J7Ryo
id8WwTwvが他スレでも貼り付けまくってるなあ……
375:名無しサンプリング＠48kHz
08/04/05 20:00:23 0zB5yNxh
SQL InjectionでWikipediaを調べてみりゃ...おろ？
URLﾘﾝｸ(ja.wikipedia.org)
376:名無しサンプリング＠48kHz
08/04/05 20:03:19 vnH5TCB7
>>373
そうそう、ｱｰﾃｽﾄっていうもんはリスクを恐れちゃやっちゃいけねぇｗｗ
クレジットカードなんか使うやつは ﾓﾉﾎﾝ じゃねぇ！
オトコはいつでもゲンキン主義
377:名無しサンプリング＠48kHz
08/04/05 20:04:17 na6PeJCl
とりあえず、状況からすると
ＳＱＬインジェクションでＤＢの内容全部持っていかれているから
ＤＢに登録されている内容＝流出した内容
パスワードもハッシュでなく生パスワードだったので流出
クレジットカード番号登録している奴は流出
既存データで運用続けるなら、なぜ全ユーザへの周知＆パスワード変更依頼
ださないかは良く分からんが、そのあたり判断すべき人間がシステムを理解できていないのか
実施レベルでマンパワー不足になっているのか・・・
何れにしろ早く対応しないと、都合よく影響範囲を小さくするように隠そうと
しているように見えてしまうのだが。
普通に考えると、サイト停止して現状保存の上、
十分セキュリティ対策およびテストしたサイトの再構築
ユーザへは新規登録依頼をすべきだろう。
付け焼刃対策のサイトで運用続けるのは狂気の沙汰なんだが、
その辺は中の人ががんばるとして、お前らはとりあえずパスワード変えとけよ。
378:名無しサンプリング＠48kHz
08/04/05 20:07:16 o7FXd0kb
登録したのずっと前だし金くれとか言わないから潰れるなよ
379:名無しサンプリング＠48kHz
08/04/05 20:10:23 vnH5TCB7
>>377
どうでもいいけど、ｷﾐってやっつけ仕事が得意だろ？ｗｗ
すまん、ついIDポップアップで笑ってしまったので
380:名無しサンプリング＠48kHz
08/04/05 20:40:40 oP0Lx8Gy
会員だが全く連絡が来ない。
無事なら無事で連絡よこせ馬鹿。
URLﾘﾝｸ(www.soundhouse.co.jp)
>◇SE・プログラマー
>サウンドハウスのシステムはすべて自社開発。物流、インターネット
>販売システムを自らの手でデザインする夢を持っている方、大歓迎！
>Visuai Basic、SQL Serverを使用してのプログラミング。
>経験3年以上のプログラマー優遇します。
サウンドハウスのシステムはすべて自社開発とか書いてあるけど
問題があったら外部になるのか。
都合の良いようにその度に言い訳してんじゃねぇよと思うんだが。
大体SQLインジェクションなんてクレジット扱ってたら
絶対に対策するし。
マルチバイト下で英語圏に無いエスケープ回避が話題になったのなんて
2年前くらい昔だよ。
皆気づいてるけど、でも音家に愛着が多少あるから言わない言葉。
俺がはっきり言ってやる。
音 家 工 作 員 ウ ザ い。
381:名無しサンプリング＠48kHz
08/04/05 20:40:59 mE8ElcHu
【中国】サウンドハウス 個人情報の流出について ２【音家】
ｽﾚﾘﾝｸ(news板)l50
【ネット】「クレジットカード情報も」 楽器通販のサウンドハウス、外部からの不正アクセスにより利用者の情報が流出
ｽﾚﾘﾝｸ(newsplus板)l50
382:名無しサンプリング＠48kHz
08/04/05 20:53:53 htK88RQC
>>380
ライバル店工作員？ｗ
夜遅くまでお疲れ様です！
383:名無しサンプリング＠48kHz
08/04/05 20:59:01 GMAhHPNc
>>380
ほらー…工作員とか書くから>>382のようなやつが沸くんだって…
ってか、詳しいのならお前がSQL関連の対策手段を音家に教えてやれよ。
まぁ口だけだろうけど。
384:名無しサンプリング＠48kHz
08/04/05 21:01:11 v08zYdb/
クレジット使ってないからかもしれないけど去年12月と今年1月、3月と代引きで使ったけどまったくメールは出荷のお知らせだけだぜ？
385:382
08/04/05 21:08:42 oP0Lx8Gy
煽ってさらに炎上させようとしてるのは嬉しいが
正直もう呆れてエネルギー切れてきた。
当事者になると、怒りより失望の方が大きい。
386:名無しサンプリング＠48kHz
08/04/05 21:12:46 VUyWbFyh
問題の原因が外部にある、というのはどこから出てきた話なの？
387:382
08/04/05 21:13:32 oP0Lx8Gy
>>384
俺も安全なら安全で、メール来れば擁護派だったけどメール来て無いし
自分でパス変えたら音家からのメールがパス変更通知だけ届くのも確認済み。
トップページだって普通は全部止めて、全面でお知らせやるだろうに。
何も信用できないし常識のかけらも感じない。
388:名無しサンプリング＠48kHz
08/04/05 21:17:12 b2x3eKUd
俺もたしかに音家がなくなったら困るんだが、今回のはちょっと誠意のない対応だと言わざるをえないよな。
個人情報が漏れたのにクレジット対象者しかメールが来ないのは問題外だし。
389:名無しサンプリング＠48kHz
08/04/05 21:17:57 vnH5TCB7
>>385
わかるよ、
でも、ネットの力である程度、音屋が対応を変えてきたってのもあるとおもうよ
それがお互い一番幸せってのも
正確な情報と分析が一番重要
390:名無しサンプリング＠48kHz
08/04/05 21:21:40 lbdJNYoM
>>383
全く同意
391:名無しサンプリング＠48kHz
08/04/05 21:27:44 v08zYdb/
>>387
まぁ俺はまだ今後の対応によって変わってくると思うけど、とりあえず落着したら全員1000円値引きとかじゃなく会員全員に 御迷惑お掛けしました。今後ともサウンドハウスをよろしくお願いします。 とかそういうメールが来てくれるのを願ってる。
普段御世話になってるのは俺だから、今後も頑張ってほしい。
メールが来なかったら本当に失望する
392:名無しサンプリング＠48kHz
08/04/05 21:28:06 gqOKL8cW
3月後半でクレジットストップしてた。
この時点で音家はわかってたはず。
この時点で音家が連絡してれば、カードがストップしなかった人も
大勢いたはず。
クレジットシステムだけ止めて、3月締めま過ぎまで会員の被害を拡大して
銀行から金借りる為に黙ってたとしたら、治るような性根じゃないよ。
393:名無しサンプリング＠48kHz
08/04/05 21:32:28 vnH5TCB7
>>387
しかし、フリーのWebメイルをメイルアドレスにしとくのも問題かもね
数ヶ月後にWebメイルを開くと
「パスワードが変更されました…」
「住所が変更されました…」
「電話番号が変更されました…」
「商品が出荷されました…」
「商品が出荷されました…」
…
…
「メイルアドレスが変更されました…
新しいアドレスは "オマエはスデにシンデいるある＠中国.人民軍" です」
ところでメイルアドレス変更は旧アドレスに届くのかな？
394:名無しサンプリング＠48kHz
08/04/05 21:38:10 HWozDbaH
メイルメイルうっせーよ頭悪そうなオッサン
395:名無しサンプリング＠48kHz
08/04/05 21:39:46 68kVbp/+
滅入る