不正アクセスに伴うお客様情報流出に関するお詫びとお知らせ

この度、弊社WEBサーバーへの不正アクセスにより、お客様の大切な個人情報が流出する事態が生じ、多くのお客様に多大なるご迷惑、ご心配をおかけ致しましたことを深くお詫び申し上げます。弊社では、今回の事態を厳粛に受け止め、お客様の信頼回復に社員一同、全力で取り組む所存です。今回の個人情報流出の対象となる、2007年1月1日～2008年3月22日までに新規会員登録をいただいた122,884名全てのお客様に、以下を弊社の補償とお詫びとさせて頂きたく提示し、お客様のご理解を頂きたく存じます。 ※ 実際の個人情報流出対象のお客様は、延べ人数で97,500名分となりますが、今回の不正アクセスは特殊な方法でデータを抽出されている為、実際に流出した個人の特定ができません。従いまして対象期間内に新規会員登録を頂いた全てのお客様を対象とさせていただきます。 1. この度の個人情報流出に関連して、万が一、お客様がカ

[zonoise]

参考

[sdfg158]

「不正アクセスに伴うお客様情報流出に関するお詫びとお知らせ」まえからサウンドハウスは振込だけだと思ってたが。

[iww]

分単位の報告すごい

[hibariya]

pdf

[webmarksjp]

sセキュリティ

[kaeru-no-tsura]

PDFがすごい。あとでよく読もう

[azzo_q]

興味深い。

[oooooooo]

配布されているスクリプトではなく、独自アプリが狙われている / SQLi が 4, 5 倍に増えているのに、報告は半分 → 攻撃を受けていても報告しない / IDS の導入も 30% 程度 / select や union 程度のチェックを

[yomiusi]

今日のニュースｗ

[pmakino]

そういうやり方があったか＞「個人情報流出の可能性がある122,884名全てのお客様に、サウンドハウスでご利用できる1,000円相当分のクレジットを進呈させて頂きます。」

[vierger]

pdf file that explains this security incident is interesting.

[mitsuki_engawa]

あまりにも生々しい。言い訳は言い訳だけど、素人社長の意識としてはそんなものだろうし、そこが最大の障害だってのも現実。

[simsons]

soundhouseの件

[toriaezu]

PDFがかなり興味深い

[mrkn]

稀に見るすばらしいレポート．セキュリティの講義で資料として使わせて頂こう．

[w124092]

漏洩被害者なので読んでいて癇に障る箇所がいつくかある（書かれているタイミングでメール連絡などもらっていないなど）けど、逐一記録をとりながら事にあたっていたということは評価できる。

[kmachu]

これは参考になりそう。

[head]

PDF、詳細な状況説明から提言に至る、参考になる資料。責任転嫁と言われようとも書かずにいられない心境がよく出ている。

[takerunba]

参考資料に　他人事じゃない

[yau]

言い訳は割り引くとしても、これはよい資料。感動した。

[antipop]

詳細PDF。

[k2low]

詳細で楽しいが、これを図解しろとかいうエラい人がいるから困る。

[sho]

詳細PDFがすごい! これは歴史に残る資料だ。

[mtakeshidpostjp]

詳細はいろんな意味でスゴイ内容だ。

[otsune]

○詳細：http://www.soundhouse.co.jp/news/20080418.pdf

[kennak]

詳細がひどい

[Metaphone]

サウンドハウスの一件について、代表取締役自ら？が作成した詳細なドキュメントがすごい

[cubed-l]

報告書に言い訳は要らない

[ex_hmmt]

内容については精査しなければいけないが、ここまでの報告をきちんと出したことはまず評価したいし、するべきだと思う。

[omaya]

ただものではない。参考になる。