I, newbie » サウンドハウスの情報漏洩

「不正アクセスに伴うお客様情報流出に関するお詫びとお知らせ」(詳細 PDF)が出てた。カカクコムに代表されるような「ごめんなさい、これからは気をつけます、詳しくは言えません」というお詫びではなくて、時系列付きの経過報告が半分近くを占めるという異例の(その点で画期的な)報告でした。しかし、文章がテキストとして処理できない。SEOですかね。 前半の時系列はインシデント対応の実例としてとても貴重。やや曖昧な時刻になっているのは、メールなどで正確な記録を確認できなかったからだと推測。それでも時系列を記録できているのは、記録の重要性に気づいていたからだと思う。 3/21(金) 11:50 三菱UFJニコス株式会社(以下三菱UFJニコス)より「サウンドハウス(以下SH)のサーバーがハッキングされている可能性がある」と電話にて連絡あり。 これが第1報。金曜の昼なので、対応は週末をはさむ+もろもろの対応が

[stealthinu]

SQLインジェクションでカード情報まで抜かれた件の対応ログ。犯人は結局、RMTで足つかないようにして換金していた。一連の中国人共が犯人なのだろう。

[webmarksjp]

音屋事件

[lovely]

あとでちゃんと読む

[HISAMATSU]

SHのメールの書き方とか対応が，駄目な気が．．．ＳＨは被害者であるという視点からの謝罪ばっかり．あとこの後におよんで，もうけようとしてるし．SHのポイントもらってうれしい人はいないやろう．．．

[sho]

サウンドハウス文書解説。合わせて読みたい。

[sdv]

何年も運用されてるFWで、すべてのルールの正当性が常に確認されているNWを見たことがない。大抵、現状不要なルールが混ざってる。ここらへん継続して管理をまともにしてる会社あるのかなー。

[koseki]

漏れたパスワードは他のサービスで使われて予想外の被害をもたらす。／作業ログが出てくるのはすごくいいと思った。参考になる。

[al001]

ラックも手慣れてるんだからもっとやりようがあったろうに。

[chocoflaker]

ここまで技術力の低い会社なのに全部自社製でまかなおうとする不思議。素直にosCommerceとかZenCartとか使えばよかったのに。

[mi1kman]

カード会社も大変だろうけど、文面で揉めすぎだ/(カード会社は)テンプレ用意してあげればいいのに/単にPDFでコピペ禁止にしてるだけでは>「しかし、文章がテキストとして処理できない。SEOですかね。」

[antipop]

サウンドハウスの詳細PDF解説。