「JINSのオンラインショップに不正アクセス」記事へのコメント

どうやって発見するものなの？

[Anonymous Coward]

＞Webサイトの異常が発見された
とのことですが、1ヶ月以上見逃されていたのに、どうやって気づくのだろう？

Re:

[Anonymous Coward]

なんで一ヶ月以上見逃されていたなんて分かるの？
いつ改ざんしたかなんて犯人でもなければ知り得ない情報だと思うんだが。

Re:

[Anonymous Coward]

なんでわかるのか？
いや、わからないから、最大で出しているだけでしょ

フォームのHTMLを改ざんしただけで
他に余計なことをしなかったから発見が遅れたんでしょうね。

もちろん、他の改ざんもあった可能性もあるけど・・調べて他には無かったのでしょう、きっと。

Re:

[Anonymous Coward]

JINにも分からんのに、このACが少なくとも1ヶ月は改ざんが放置されていたとしている根拠は何？って話でしょ。
単に改ざんされたのが2月6日と勘違いしただけだろうけど。

Re:どうやって発見するものなの？

[Anonymous Coward]

JINSもおそらくLACのような会社にフォレンジックを依頼しているのでしょう(どこを使ったかはJINSが発表しない限りわからんけど)。

この推測 [srad.jp]があっているとしたら、古いシステムで2/6に立ち上げ直してそのままだったのでしょうね。

今のお詫びサイトはiijにあるみたいなんだけど、元のショッピングサイトはどこのサーバー使っていたのかも気になる。