- 1 ： ☆ばぐ太☆φ ★：2010/04/02(金) 13:14:22 ID:???i
- ★アキバ人気ゲーム店「メッセサンオー」、ネット通販の購入者情報が漏えい
-
・秋葉原を中心に店舗展開し、テレビゲーム、アダルトゲーム、同人ゲーム、同人誌などの
販売を行う「メッセサンオー」。ゲームファンのなかでは人気店として知られている同店の
通販サイトで、購入者情報が漏えいしていることがわかった。
現在も、Googleの検索結果で、購入者の氏名、メールアドレス、住所、電話番号の個人情報が
見られるという状況が続いている。（抜粋）
http://headlines.yahoo.co.jp/hl?a=20100402-00000004-rbb-sci
※前：http://tsushima.dat2ch.net/test/read.cgi/newsplus/1270177234/
参照元 だっとにちゃん
http://tsushima.dat2ch.net/test/read.cgi/newsplus/1270181662
WEBインベンダーが販売しているショッピングカートCGIの
顧客情報がGoogleキャッシュに取得されていたというのが一番の問題。
メッセサンオーが個人情報漏洩してしまった経緯を追えば
2ｃｈスレ等では話題にあまり上がっていないWEBインベンダーにも問題は多くあるかもしれない。
そもそもID+PASSをGETでひっぱってURLに入れてしまってる点や、
.htaccessやcontent="noindex,nofollow"最低限の仕様や、
Googleキャッシュでの対応は考えなかったのだろうか。
メッセサンオーをただ庇うつもりは無いけど、個人情報漏洩を防ぐことは
まずその段階で可能だったはず。
個人情報漏洩だけじゃなく、ショッピングカートCGIの管理メニューにアクセスした2ｃｈユーザーもいるようで、
商品紹介や金額の変更も見られた。
ということは、Googleキャッシュから簡単に内部に侵入できてしまうようなスクリプトを
数万円、十数万円といった金額で販売している事にも疑問を思う。
メッセサンオー謝罪文
http://www.messe-sanoh.co.jp/paso/index.htm
http://tsushima.dat2ch.net/test/read.cgi/newsplus/1270181662
WEBインベンダーが販売しているショッピングカートCGIの
顧客情報がGoogleキャッシュに取得されていたというのが一番の問題。
メッセサンオーが個人情報漏洩してしまった経緯を追えば
2ｃｈスレ等では話題にあまり上がっていないWEBインベンダーにも問題は多くあるかもしれない。
そもそもID+PASSをGETでひっぱってURLに入れてしまってる点や、
.htaccessやcontent="noindex,nofollow"最低限の仕様や、
Googleキャッシュでの対応は考えなかったのだろうか。
メッセサンオーをただ庇うつもりは無いけど、個人情報漏洩を防ぐことは
まずその段階で可能だったはず。
個人情報漏洩だけじゃなく、ショッピングカートCGIの管理メニューにアクセスした2ｃｈユーザーもいるようで、
商品紹介や金額の変更も見られた。
ということは、Googleキャッシュから簡単に内部に侵入できてしまうようなスクリプトを
数万円、十数万円といった金額で販売している事にも疑問を思う。
メッセサンオー謝罪文
http://www.messe-sanoh.co.jp/paso/index.htm
|
