カーナビが1万円台!? その2
もはや泥沼です。個人情報まで流出させたようです。これからどうなるのでしょうか?
まとめサイト
【当事案の経緯】
●2005/09/24
アゼスト NVA650HD 13万くらいの奴が1万円くらいに誤表記
http://www.toritsuke.jp/car_navi_shop_a1.php#4
↓
●2005/09/24
2chニュース速報板にスレッドがたつ
恒例の注文祭りスタート
注文件数は3000件と推測されている
↓
●2005/09/24~25
~社員連休放置~
↓
●2005/09/26 午前9:00頃
連休明けの月曜日。スレ住人の電話によって誤表記に気付いた社員が慌ててindex.htmlだけを消す。
その結果ディレクトリ丸見え。大量の注文者の名前やメアド、電話番号などの個人情報が丸見えになる。
http://www.toritsuke.jp/
↓
●2005/09/26 午前9:00頃
お客の注文履歴・内容・個人情報などに誰でもアクセス可能な状態となりダダ漏れ
↓
●2005/09/26 午前9:30頃
社員さんががんがって対策本部設置?
↓
●2005/09/26 午前9:00頃
社員さんはNAVIフォルダが晒されているのを見て、個人情報が漏洩していると思いあせってファイルだけ別の所に移動。
(本当は.htaccessがあってパスが掛かりアクセスされていなかった。)
↓
●2005/09/26 午前9:30頃
移動したフォルダをニュー速民が発見。しかも、今度はパスが掛かってない。
↓
●2005/09/26 午前9:30頃
NAVIフォルダ、つまり、ニュー速住人注文者の個人情報全部流出wwwっうぇうぇw
↓
●2005/09/26 午前11:00頃
電話突撃内容によると、どうやらスーパーハカーが価格データ改ざんしたらしい
by seiwadai_walker
| 2005-09-27 00:03
| 雑記