サミタ爆発しろ跡地

\ おやつカルパス最高!/

PREV | PAGE-SELECT | NEXT

≫ EDIT

スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

| スポンサー広告 | --:-- | comments(-) | trackbacks(-) | TOP↑

≫ EDIT

次イベはまだか!

「その②」が「続報」に変わってたw



「推奨いたします。」とか、相変わらず逆撫でスキルだけは高いのう。

電話問い合わせの営業時間の記載が無いということは、24時間無休で営業してるのかな。


以下は、ここまでの告知内容からの邪推。冗長なので注意。

あくまでも邪推だから真に受けないで欲しいし、結果が違っても凸してこないでください。
おやしみいただくことになるよ!

あ、あと俺、うどん好きだからw
しかしながら、うどん農家と比較されるのは心外である。   ピシャッ


■「不正なアタック」について

目を通した時はふーん、だけど、なんか後からじわじわくるこの単語。
どこかの国ではF5グランプリの開催は国の祭事らしいけど、ここは東京日本だぜ?

「不正アクセス」と言わずに「不正なアタック」と表現するくらいだから、
単にサーバのセキュリティホールを利用したものではなく、ブルートフォースアタックされて
SSHログイン→会員情報DBのパーミッション変更→丸ごとゲットされちゃったとかなのかな。

流出した可能性のある情報については一切告知がされていないし、IDとパスワードの変更を
求めてきてるという事から、登録情報のデータベースは分散されることなく、すべてがひとつの
データベースに格納されていた可能性が高い。

その場合、全会員の登録情報が流出ってことになるねw

しかし不正アクセスなり不正アタックなり、悪意のある第三者からの攻撃や侵入によって
顧客情報漏えいの可能性があるとしたら、普通は警察に届けると思うんだけどなあ。


■クレジットカード情報に流出疑惑について

俺が最後にクレカでWATを買ったのが2008年の11月頃。

2009年の夏にイベ袋が相場を下回る最卷で投売りされたクレカ不正使用事件から、
WAT購入(決済)の処理が変更されたと聞いているので昔話になるけれど、そのときは
WAT購入ボタンをポチったらセキュリティコードなどの入力もなく、即購入完了になった。

他のオンライン決済サイトにでは、登録済みであろうが毎回オーソリが発生してたので
相当ビビった記憶がある。と同時にクレカでWAT購入をするのはヤメた。


で、クレカ情報に関する告知は、告知文の内容に少し変化がある。

「クレジットカードの情報につきましては、流出していないことが確認できております。」
    ↓
「クレジットカード情報などの決済情報につきましては、各決済代行会社が管理を行っており、
当社では保持していないため流出しておりません。」


決済代行にも幾つか方法がある。

・クレカ登録時に決済代行会社が登録されたクレカ番号を基にユニークなカードIDを発行。
 クレカ番号とカードIDを決済代行会社が保管し、サミタ側はカードIDのみ保管のパターン。

決済が発生するときは、サミタからカードIDと金額を決済代行会社に通知して処理。
カードIDは決済代行会社側のための識別コードでしかないので、流出しても被害はなし。


・クレカ登録時にクレカ情報をサミタが保管のパターン。

決済が発生するときは、サミタからカード番号と金額を決済代行会社に通知する。
これは、流出してたら完全にアウト。
「決済代行会社を使ってます」と言いつつこのパターンを使ってる企業も当然存在する。


揚げ足取りになるけれど、前者のパターンを使っていたら自分のところが持ってない情報は
流出しようが無いから「確認しています」ではなく初めから「ありません」と書くと思うんだよ。
指摘されまくりの告知文だし、楽天的に考えれば大丈夫だとは思うけどね。

ちなみに登録してるカードはサミタでしか使ってないし、普段持ち歩いてもいないので
カードそのものを盗まれない限り、身に覚えの無い請求が来たらサミタからの流出が確定する。

そのため、カード番号の変更はしてません。


■復旧について

最低限必要になるのが、登録データベースを含むシステムの再構築とパスワードの変更。
これはもうどの程度の時間がかかるか想像がつかないなあ。たぶん俺だったら逃げる。

パスワードの変更は、サミタ側で無理やり変更したものをメールで送りつけることになって、
適当なメアドで登録してた→メール届かず\(^o^)/って人が出現することに期待。


■補償について

お客さまには大変ご迷惑をおかけいたしました。
サービス一時停止中に有料会員登録をされていたお客さまには
お詫びとして○円分の金券を送付させていただきますので、
お名前、ご住所、お電話番号の登録をお願いいたします。

→再度流出

という素晴らしい展開に期待。
関連記事

| ■【サミタ】その他 | 11:38 | comments(-) | trackbacks(-) | TOP↑

PREV | PAGE-SELECT | NEXT

上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。