このフォームからは投稿できません。
name
e-mail
url
subject
comment
HOME HELP 新規作成 新着記事 ツリー表示 トピック表示 検索 過去ログ

R.O.M 776 フリー掲示板 2-2
ツリー一括表示

Nomal SH社の顧客情報流出詳細にて /Less (08/04/19(Sat) 10:08) [ID:7gqEaX8q] #38510
Nomal Re[1]: SH社の顧客情報流出詳細にて /征途 (08/04/19(Sat) 15:53) [ID:GV3o9FHq] #38511
  └Nomal Re[2]: SH社の顧客情報流出詳細にて /うん (08/04/20(Sun) 00:36) [ID:GhXwyi2P] #38518
    └Nomal Re[3]: SH社の顧客情報流出詳細にて /こけこっこー (08/04/20(Sun) 00:50) [ID:P4sDaqUi] #38519
      └Nomal Re[4]: SH社の顧客情報流出詳細にて /生家 (08/04/25(Fri) 15:48) [ID:XlXycrr8] #38602
        └Nomal Re[5]: SH社の顧客情報流出詳細にて /転生ローグ (08/04/26(Sat) 18:45) [ID:6SgiWEEb] #38607
          ├Nomal Re[6]: SH社の顧客情報流出詳細にて /もう少しで転生 (08/04/27(Sun) 23:06) [ID:leyAPagr] #38614
          └Nomal Re[6]: SH社の顧客情報流出詳細にて /俺にも言わせてくれ (08/05/05(Mon) 07:47) [ID:RYT45q5s] #38670


親記事 / ▼[ 38511 ]
■38510 / 親階層)  SH社の顧客情報流出詳細にて
□投稿者/ Less -(2008/04/19(Sat) 10:08:51) [ID:7gqEaX8q]

    話題の種別:[指定ナシ] 

    音響機器とかの通販会社「サウンドハウス」で不正アクセスにより顧客情報が流出しました
    この件で社長さんの本音とも言えるプレスリリース(http://www.soundhouse.co.jp/news/20080418.pdf)が18日発表されました

    この中の「6 ハッカー戦略と、その背景」で
    「3Dセキュアを導入しているGungho等のゲームサイトで、抽出したクレジットカード番号と、弊社サイトへのパスワードをマッチングさせて・・・」
    とハッキングから収入化への説明があります(16ページ13行付近)

    これから察するにGunghoによりクレジットカード番号等が公表か流出されていたということでしょうか?
    ガンホーゲームズの「重要なお知らせ」を調べたところ数度不正アクセスによる情報の改竄をうけていたとの公表はあったものの情報流出のアナウンスは無かったように思います

    ご記憶の方いらっしゃいませんか
[ □ Tree ] 返信 削除キー/

▲[ 38510 ] / ▼[ 38518 ]
■38511 / 1階層)  Re[1]: SH社の顧客情報流出詳細にて
□投稿者/ 征途 -(2008/04/19(Sat) 15:53:33) [ID:GV3o9FHq]
    No38510に返信(Lessさんの記事)
    > 音響機器とかの通販会社「サウンドハウス」で不正アクセスにより顧客情報が流出しました
    > この件で社長さんの本音とも言えるプレスリリース(http://www.soundhouse.co.jp/news/20080418.pdf)が18日発表されました
    >
    > この中の「6 ハッカー戦略と、その背景」で
    > 「3Dセキュアを導入しているGungho等のゲームサイトで、抽出したクレジットカード番号と、弊社サイトへのパスワードをマッチングさせて・・・」
    > とハッキングから収入化への説明があります(16ページ13行付近)
    >
    > これから察するにGunghoによりクレジットカード番号等が公表か流出されていたということでしょうか?
    > ガンホーゲームズの「重要なお知らせ」を調べたところ数度不正アクセスによる情報の改竄をうけていたとの公表はあったものの情報流出のアナウンスは無かったように思います
    >
    > ご記憶の方いらっしゃいませんか

    「3Dセキュア」は、クレジットカードの所有者があらかじめカード会社のWEBサイトでパスワードの登録を行い、オンラインでのクレジットカード決済ご利用時にそのパスワードを求めることにより、第三者による「なりすまし」を防止する本人認証システム


    昔のガンホーはクレジット番号さえわかればやりたい放題。ガンホーで遊んでいない人でも番号さえわかれば請求し放題だった。クレジットカードがわからずとも総当りで存在する番号を探して〜ってのもあったみたい。

    SHは「サイトログイン用メールアドレスとパスワード」も流出させてる
    このパスワードの部分が3Dセキュア用のパスワードと同じだとすると
    利用者もあほだし、外から直でDBにアクセス可能という状況を放置してたSHもあほ

    ガンホーは金にする為のトンネルになっただけ。
    結局リアルなお金でガンホーゲームの何かを買う奴がいる事が悪い。
[ 親 38510 / □ Tree ] 返信 削除キー/

▲[ 38511 ] / ▼[ 38519 ]
■38518 / 2階層)  Re[2]: SH社の顧客情報流出詳細にて
□投稿者/ うん -(2008/04/20(Sun) 00:36:50) [ID:GhXwyi2P]
    判りやすく言うと・・どうなんだい?
    いまいちよく判んないや(マジ)
[ 親 38510 / □ Tree ] 返信 削除キー/

▲[ 38518 ] / ▼[ 38602 ]
■38519 / 3階層)  Re[3]: SH社の顧客情報流出詳細にて
□投稿者/ こけこっこー -(2008/04/20(Sun) 00:50:01) [ID:P4sDaqUi]
    No38518に返信(うんさんの記事)
    > 判りやすく言うと・・どうなんだい?
    > いまいちよく判んないや(マジ)
    ・・・・・。

    >これから察するにGunghoによりクレジットカード番号等が公表か流出されていたということでしょうか?

    とりあえず、それは違うと。

    >ガンホーは金にする為のトンネルになっただけ。
    ということ。

[ 親 38510 / □ Tree ] 返信 削除キー/

▲[ 38519 ] / ▼[ 38607 ]
■38602 / 4階層)  Re[4]: SH社の顧客情報流出詳細にて
□投稿者/ 生家 -(2008/04/25(Fri) 15:48:55) [ID:XlXycrr8]

    > >ガンホーは金にする為のトンネルになっただけ。
    > ということ。

    トンネルといえばアナ
    アナといえば

    これが俗に言うセキュリティ☆ホールっすね?
[ 親 38510 / □ Tree ] 返信 削除キー/

▲[ 38602 ] / ▼[ 38614 ] ▼[ 38670 ]
■38607 / 5階層)  Re[5]: SH社の顧客情報流出詳細にて
□投稿者/ 転生ローグ -(2008/04/26(Sat) 18:45:09) [ID:6SgiWEEb]
    >この中の「6 ハッカー戦略と、その背景」で
    >「3Dセキュアを導入しているGungho等のゲームサイトで、抽出したクレジットカー>ド番号と、弊社サイトへのパスワードをマッチングさせて・・・」
    >とハッキングから収入化への説明があります(16ページ13行付近)

    セキュリティ云々なんぞよりもっと問題ある
    行為を会社側がやってしまった。

    pdfファイルを見ると、企業の公式サイトにて、代表権を持つ
    取締役社長が、

    >6.ハッカー戦略とその背景

    と書いているが、これは法人が正式文書でプレスリリースするべき
    ものではない。と言うか、こういうことを書いてはいけない。

    ビジネス上の公文書と言うものは、「事実関係のみを書く」のが鉄則です。
    背景を述べる場所では無いし、その背景も客観的な事実に基づくとは
    いえない。

    少なくともアクセス元が中国だからと言って、中国における
    チベット問題を背景部分に出したら、それは論理が飛躍しすぎ。

    「客観的に立証された事実ではなく、思い込み」といわれても文句は言えない。
    少なくとも思想を立証するのは困難であるので、こういうことを書くべきではない。

    ビジネス上の観点で言うと、国際化社会なのだから、当然お客様にも日本以外
    の国籍の方も多いと思う。そのお客様だって全てが反日ではなくて、親日の
    方も当然いらっしゃる。そういうお客様がこの文書を読んで不快になったら、
    この企業の業績に悪影響がでると普通は考える。

    だから、不用意にビジネスではこういう背景は書かない。と言うか、政治
    や民族関係の話は、絶対に書かない。あくまで中立の立場を貫くのが
    ビジネスです。

    ちなみにpdfファイル中にganghoの名前を書いたのは、失礼すぎ。
    掲示板レベルでgangho云々ならまだ理解できるけど、取締役レベルで
    承認して、立証してない事柄をプレスリリースするというのは、
    風聞の流布とか、相手に対して損害を与えるレベルだと思う。

    事実関係がどうなのかは私には分からないけれども、資本金が2億7千万
    あって、従業員数が100人も居る会社の取る行動とは思えない。

[ 親 38510 / □ Tree ] 返信 削除キー/

▲[ 38607 ] / 返信無し
■38614 / 6階層)  Re[6]: SH社の顧客情報流出詳細にて
□投稿者/ もう少しで転生 -(2008/04/27(Sun) 23:06:39) [ID:leyAPagr]
    ↑取締役社長がROプレイヤーなんじゃない?
[ 親 38510 / □ Tree ] 返信 削除キー/

▲[ 38607 ] / 返信無し
■38670 / 6階層)  Re[6]: SH社の顧客情報流出詳細にて
□投稿者/ 俺にも言わせてくれ -(2008/05/05(Mon) 07:47:07) [ID:RYT45q5s]
    No38607に返信(転生ローグさんの記事)

    ・・・元記事は省略させていただきます。

    あなたのいう事は実に正しい。
    でも、あなたはガンホーという会社がお分かりになっていない。

    中国どころか、プレイヤーの事すら理解しようとしない会社ですから。
    そりゃ、株もさがりますよねえ・・・

    高値の時に株を購入した人がいらっしゃったら、実に南無です・・・
[ 親 38510 / □ Tree ] 返信 削除キー/


Pass/

HOME HELP 新規作成 新着記事 ツリー表示 トピック表示 検索 過去ログ

- Child Tree -
- Antispam Version -