楽天のメルマガ個人情報流出問題の犯人を推理する (ラボブログ) 154 users

ラボ神部です。 今日、楽天市場のメルマガ登録確認画面から個人情報が流出しているらしいという話が話題になっていますが、流出経路が何とも不可解。そこで、可能性をいくつか挙げてみて、下手な推理をしてみようかと思います。 そもそもの原因は そもそもの原... 続きを読む

• blog.spicebox.jp
• テクノロジー

• oinume 楽天
  2008/09/30
• TAKESAKO security
  【（追記５　犯人はソーシャルブックマーク？）】 2008/09/30
• tokuhirom
  URLには、どのメルマガか、という情報だけを埋めておき、URLにアクセスした時点でログインさせるべき。でFAだとおもうのですが。 2008/09/30
• sfujiwara security, rakuten
  2008/09/30
• HolyGrail 楽天, security
  2008/09/30
• LukeSilvia security, mobile
  セッションID つきURL の危険性。そこからクローラがリンクをたどる可能性がある。そのURL をオンラインブックマークで登録＞クローラがたどれる状態にということもありえる 2008/09/30
• Layzie セキュリティ, web service, robots.txt
  2008/09/30
• otsune
  仮にソーシャルブックマークされたとしても、そういう情報を表示するページはmetaヘッダーでNOINDEX,NOARCHIVEを出しとくもんじゃね 2008/09/30
• Hamachiya2 google, security
  本来漏れないはずのurlがどんどこ収集されてるのはたぶんツールバーor先読みツール系な気がするけど、だれか検証してみないかな。(マイナーキーワード)の楽天(or Amazon)検索結果がよくindexされてることに鍵がありそう 2008/09/30
• efcl セキュリティ
  楽天のメールマガジンからの個人情報がクロールされてた話。 2008/09/30
• ryuzi_kambe Web Service, Security, 33分探偵
  楽天のメルマガ登録・解除関連の情報流出問題のプロセスをいくつか検討してみました 2008/09/29
• すべて表示